●45620 s13 7/22 prudence     □ [閒聊] 紅米機疑洩個資 APP開駭客大門
文章代碼(AID): #1JpWOqe0 (C_Chat) [ptt.cc]

作者: prudence (煩惱皆菩提) 看板: C_Chat
標題: [閒聊] 紅米機疑洩個資 APP開駭客大門
時間: Tue Jul 22 14:35:29 2014


http://n.yam.com/tlt/international/20140720/20140720432921.html

紅米機疑洩個資 APP開駭客大門

〔編譯詹立群／綜合報導〕香港玩家披露，中國手機品牌「小米」推出的紅米Note機，經
實測發現會暗中傳資料回中國伺服器，而中國推出的多款機上盒與Android影音多媒體App
藏有木馬程式，幫駭客開大門。

香港手機討論區IMA-Mobile使用者Kenny Li測試紅米機後發現，該機會在處於Wi-Fi狀態
時，在沒有知會使用者情況下，與IP位置在中國的伺服器連線，且中國販售的「聯通版」
與港台販售的「國際版」 經比較，中國版本機器回傳資料更多、更具強制性，這些傳送
的內容包括照片和簡訊，意即紅米機會自動對中國使用者進行「審核」與「遠端備份」，
包括照片、瀏覽過的網頁等。

此外，Kenny Li發現，就算把小米內建軟體移除並重刷其他版本的軔體，傳送情形也依然
存在。

Kenny Li的測試在台灣網路上引起熱烈討論，不少網友認為，這可能是小米內建的雲服務
的問題，不只是小米，只要是智慧型手機提供雲端服務，都會有這問題。但也有網友反駁
，如果重刷軔體問題還存在，可就啟人疑竇。

此外，東周刊報導，網路安全公司Nexusguard測試發現，多款中國影音機上盒如小米盒子
第二代越獄版、英菲克i9、英菲克i6與海美迪H8，以及影音多媒體App包括PPTV、PPS影音
、優酷視頻、風行視頻等都藏了「Android.Spy.origin.83」「Android.DDoS.origin.1」
等木馬程式。

這些影音App多要求民眾設定使用者名稱與密碼，甚至要求登錄更多如電子郵件等資料，
而一般人多習慣性設定固定的名稱與密碼，一旦遭獲知恐有被登入如網路銀行等風險；此
外，任何瀏覽過的網頁或未加密資料，都可能被備份送往駭客手中。

Nexusguard專家只需花上五分鐘，就能駭入手機、開啟照片，甚至啟用相機或是麥克風功
能，全程透過手機監看監聽，甚至冒用身分盜打電話、盜發SMS簡訊來獲利；外洩個資還
可能被詐騙集團利用，以親友資料來取信被害人。

專家建議，為了資安起見，不要為了用手機看電視、電影就下載這些App，以免得不償失
。

---------------------------------

此外，東周刊報導，網路安全公司Nexusguard測試發現，多款中國影音機上盒如小米盒子
第二代越獄版、英菲克i9、英菲克i6與海美迪H8，以及影音多媒體App包括PPTV、PPS影音
、優酷視頻、風行視頻等都藏了「Android.Spy.origin.83」「Android.DDoS.origin.1」
等木馬程式。


哀~免費的最貴.這句話一點都不假,還好之前喜歡看的動畫DVD都有留 =.=






--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.176.85
※ 文章網址: http://www.ptt.cc/bbs/C_Chat/M.1406010932.A.A00.html
→ ddt442:...這樣也可以？加個動畫dvd就算有acg點這樣？
推 iamchyun:傻子才會直接連大陸網站 要去也要用虛擬系統
→ prudence:你這樣說也對啦~
推 kaj1983:電腦裡沒有可以值得駭的東西就沒差了
→ prudence:不過我希望看動畫的網友留意一下這個問題呦,認為不適合就
→ prudence:砍吧,我沒意見
→ Swampert:看板主啦
推 Leeng:現在才發現？
→ ddt442:我只是開始對這種發文方式感到疑慮...
→ prudence:嘛~家人會用啊~我是不太在意 暈
→ rushcat:我也認為看動畫的板友們要注意一下飲食問題 所以...(?
→ Xavy:我覺得比起ACG點，下載動畫dvd這點問題比較大吧XDDD
→ prudence:嘛~下載的部分現在日本不是有在抓放流的上線了?
推 key0077:是有人會用這幾家的系統來看動畫啦.... 不過DDoS.....
→ prudence:你要用吃的去扯ACG點也行嘛~飲食方面的ACG還蠻多的 =.=
→ prudence:這消息之後,大概會用日本的線上觀看平台吧~每個月一點小
→ prudence:錢,換合法也安心平台,個人覺得很值得
推 emptie:這文章沒ACG點 而且要指控的話
→ emptie:其實用iOS Android 本來就是賣個資給apple跟Google了
→ emptie:覺得有疑慮就別用吧
→ prudence:嗯~這樣一說蘋果的定位們也可以唸啦~苦笑
推 swallowcc:拿google/apple出來比很怪吧-_-"他們有"未經使用者同意"
→ swallowcc:搜集使用者情報的行為嗎?
→ prudence:這部分我就不是很清楚了,不過那些APP軟體的問題不只是這
→ prudence:部分,所以才有疑慮的啊~?
推 swallowcc:我不是說你啦，我是想問那些每次說到對岸產品搜集私人資
→ swallowcc:訊就拿google/apple出來墊背的人...
→ prudence:請學有專攻的人士來解釋吧?
→ swallowcc:然後每次問完不是就此沈默，不然就是冷笑回個一句
→ swallowcc:"你又知道沒有？他們在私下做什麼你都知道嗎?"
→ swallowcc:一副十足大大的模樣，然後什麼毛都拿不出來
→ prudence:撲,放大絕招啊 XD
→ swallowcc:我也很希望對方真的放個讓我目瞪口呆的大招啊，最好是可
→ swallowcc:以拿出來告死google/apple的，你拿得出來就有很多律師
→ swallowcc:等著幫你告死他們
推 sdfsonic:ttb 我要告死你
→ zseineo:有疑問可以去檢舉啊
→ zseineo:我是說違反板規的部份
→ ddt442:到沒有那麼嚴重啦，我只是覺的這樣文章好像變得很好洗
→ ddt442:不太好這樣
→ zseineo:C洽本來就很好洗文章啊XD 反正現在文章數也沒用
→ ddt442:=w= 所以你的意思是好洗可以隨便洗嘛？不太對吧
→ belmontc:不是只要有ACG點就能洗嗎? 看看某尻
→ zseineo:喔 我是覺得一直都是這樣在洗的 所以沒感覺www
→ zseineo:以前常常附一張圖就開始亂聊了 我是覺得沒啥啦
→ LOVEMOE:我是不介意ACG點洗啦 但點很爛的 我看了就不舒服
→ LOVEMOE:像文英死掉啦 T老師廣告啦 之類的
→ Xavy:直接去檢舉就好了啊
推 belmontc:之前不還有某平野在綜藝界發展也來這邊洗?
→ belmontc:可是那時大家不也爭一隻眼閉一隻眼?
推 zseineo:那種我就直接檢舉了w
→ Xavy:平野是CV嘛
→ zseineo:那串沒看
→ belmontc:文英也是CV阿...魔法啊罵
→ LOVEMOE:配一部就能當 你要不要配過梁祝的那一票 死了都發一篇
→ LOVEMOE:我對文英最大的意見就在這啊
推 belmontc:我是覺得要就用同樣標準來看 兩邊都不該發 好嗎?
→ LOVEMOE:像那個仲間由紀惠 香取慎吾也都配過一兩個角色的
→ belmontc:我也不想看到平野在藝能界發展 人都走了新聞還來哪招?
→ LOVEMOE:我也不會同意這兩個能當點
推 LADKUO56:平野綾續作都還有在配吧....?
→ LADKUO56:怎麼會有人走了這種講法
→ LOVEMOE:不知道 可以他沒看到吧     "七龍珠改 魔人布歐篇（丹迪）
→ Xavy:好歹也說妖精尾巴吧 XD
→ hinofox:剛掐鰻的熊貓也是平野配的 FT基本上算長期飯票了XD
推 poning:還有寶石寵物麵包超人阿
→ jkl852:anti到連這種文都可以召喚平野XD 每個禮拜都有配也可無視
→ jkl852:也是挺屌的
→ LOVEMOE:沒什麼 文英死多久了 我還不是常常召喚她
→ belmontc:anti平野?好說 我只是覺得別處發展的新聞別發過來罷了