作者bced (Serenity)
看板MobileComm
标题[讨论] 杜奕瑾：扳倒telegram关键：小米手机
时间Sat Jun 15 12:52:27 2019
杜奕瑾：
扳倒telegram关键：小米手机
很多人引述NYT说是苦主自己解，警察只是骗人，警方没说错，一般大陆安卓手机的确是
可以进去，而且是远端。DB加密是没用的因为可以远端直接以使用者自己身分打开App看
。这个漏洞细节在这里提过
http://bit.ly/2XMf1bl
「香港反送中事件主要用telegram 传讯，而其中一个主要群组的群主(admin) 被捕，群
组成员名单被汇出telegram是以匿名及保密着名，何解会有群主身份曝光？有传媒证实被
捕群主是 使用小米手机 (小米6) 而警察跟那群主说有工具可强行破解小米手机」
http://bit.ly/2WD4Cxq
--
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1560574351.A.739.html
1F：嘘 sohandsomeim: 中国品牌的手机不值得信任 06/15 12:53
2F：推 onollll : 厉害了 我的国 06/15 12:55
3F：推 LFeather : 五毛：便宜好用就好 06/15 12:57
4F：→ OnePlusDash : 这不叫破解TG吧......这叫破解小米的锁定 06/15 12:57
5F：→ OnePlusDash : 无痛进去TG汇出资料 06/15 12:57
6F：推 iceyeman : 好笑是 突破心防方法是 承认中国手机很好破 06/15 12:58
7F：嘘 chh1470 : 乾 我下一支手机绝对不要再用中国牌 06/15 12:59
8F：推 iem2000 : 中共监控林荣基也是交给人家小米手机监控 06/15 12:59
9F：推 l42857 : 版上的爱支病患不敢说话了 06/15 13:01
10F：推 ZnOnZ : 不重要，CP高就好 06/15 13:01
11F：推 Heathclifff : 楼下说真香 06/15 13:01
12F：→ class21535 : 工具很简单啊 抓住他的手去指纹解锁就好了 06/15 13:01
13F：→ bced : 你用小米，中共不用你的手，远端就可以入侵。 06/15 13:04
14F：嘘 avmm9898 : 小米太好刷机了... 06/15 13:05
15F：→ bced : 远端监控一次可以看数百数千人的手机，抓手就慢了。 06/15 13:06
16F：推 abc21086999 : 这个版上还这麽多人一直推中国手机，超可怕的 06/15 13:06
17F：推 newclicker : 06/15 13:07
18F：→ newclicker : 推,另外再高调提醒大家,中国品牌手机回传的资料类型 06/15 13:07
19F：→ newclicker : 以及资安漏洞疑虑是真的硬是比别家多,请谨慎选择 :( 06/15 13:07
21F：→ newclicker : 小米MIX 2S当使用者简讯以及来电时会回传厂商主机 06/15 13:07
22F：→ newclicker : OPPO R11s Plus的主题商店竟可读取简讯以及通话纪录 06/15 13:07
23F：→ newclicker : ↓OPPO未加密下传送帐号密码使用的安全键盘设定 06/15 13:07
25F：→ newclicker : ↓OPPO回传包含SQL注入攻击危险之指令 06/15 13:07
27F：→ newclicker : ↓OPPO 主题商店竟可读取简讯以及通话纪录 06/15 13:07
29F：→ newclicker : ↓Virustotal检出原生APP就有异常的全都是中国品牌 06/15 13:07
33F：→ newclicker : 内有详列研究方法和分析流程,给有兴趣的人自行参考 06/15 13:07
34F：→ newclicker : 06/15 13:07
35F：推 menshuei : 连OPPO手机也有危险喔！怕 06/15 13:12
36F：→ kouta : 楼下说苹果一样资安烂 06/15 13:13
37F：→ class21535 : 好可怕 快寄给NCC禁卖啊!!!!! 06/15 13:14
38F：推 menshuei : 对啊，这麽严重的事情NCC不调查一下吗？ 06/15 13:16
39F：推 seoiotoshi : 你们把我为放哪里！不过中港警方应该还是有准备绕 06/15 13:17
40F：→ seoiotoshi : 过去的ADB工具，这群主身份一泄露，群内真的人人自 06/15 13:17
41F：→ seoiotoshi : 危 06/15 13:17
42F：推 LastAttack : 怕 06/15 13:17
43F：推 silver00 : 中国品牌不意外 06/15 13:17
44F：→ kouta : 中共政府要求中国厂商给他们绕过去的工具 他们敢不 06/15 13:18
45F：→ kouta : 给吗 用脑想就知道 06/15 13:18
46F：→ kouta : 敢当头又用 telegram 居然不知道不要用中国手机 唉 06/15 13:19
47F：→ skyangle0607: cp照相仔赶快推花委oddo洨米阿 06/15 13:19
48F：→ kouta : 台湾用中国手机的人都知道不要犯法就能用了 06/15 13:19
49F：推 cowcowleft : 这里重视cp值啊，如果台制手机有cp大家也是狂推 06/15 13:19
50F：→ cowcowleft : 不过还是会找小痛点狂打就是了 06/15 13:20
51F：推 sakala : 怕.jpg 06/15 13:23
52F：嘘 ayasesayuki : 有证据吗？ 06/15 13:24
纽约时报：对方威胁要使用某样设备强行打开他的小米6智慧型手机...
https://nyti.ms/2Zs2WZy
53F：嘘 hclstarkid : 我倒觉得是同行故意放的假消息打击对手 06/15 13:25
54F：→ emptie : 唯一来源是中国警方的话我保留 06/15 13:25
55F：推 pradeclick : 想到我用三星然後被买小米的笑说不安全XDD 06/15 13:27
※ 编辑: bced (118.167.14.170 台湾), 06/15/2019 13:28:21
56F：推 x740552 : newclicker证据好齐全阿，应该不会是造谣吧？ 06/15 13:28
57F：推 AtsukoErika : 推 本来就中国手机 06/15 13:29
58F：推 iceyeman : 我有一个很喜欢用三星平板 但4GAP都是华为的叔叔... 06/15 13:30
59F：推 shi21 : 中国不意外 06/15 13:30
60F：→ iceyeman : 最常嘴一句：我个资有什麽好偷的 06/15 13:31
61F：推 suntory96 : 不意外 06/15 13:31
62F：推 hms5232 : 不管加密多强 只要你可以控制client端装置就可以拿 06/15 13:32
63F：推 amishitter : 真恐怖 06/15 13:32
64F：→ hms5232 : 到资料阿 这不算telegram被破解 06/15 13:32
65F：推 dakkk : 这是android的漏洞还是小米自己留的? 06/15 13:33
66F：→ dakkk : 不然用安卓都要考虑了 06/15 13:33
67F：推 Getb : 中国品牌不意外 06/15 13:33
68F：→ skyangle0607: 1、我个资有啥好偷的，2、不要犯罪就不怕，3、证据 06/15 13:35
69F：→ skyangle0607: 呢，4、米国手机也会偷个资阿，我都帮用虫国手机的 06/15 13:35
70F：→ skyangle0607: 人整理好回答方式了 06/15 13:35
71F：推 happy1712 : 哈哈再用啊 06/15 13:38
72F：推 APC : 怕.jpg 06/15 13:39
73F：嘘 brianhxy : ［问机］ 06/15 13:40
74F：→ brianhxy : 1f推：p30pro 06/15 13:40
75F：嘘 kawc5566 : 我说 该解除禁止政治文了吧 这已经是资安层级的问 06/15 13:40
76F：→ kawc5566 : 题罗 06/15 13:40
77F：推 CS0000000000: 这跟禁政治文有啥关系r 06/15 13:42
78F：推 cblade : 真恐怖 政府应该全面禁止小米,OPPO,华为等支那手机 06/15 13:43
79F：→ cblade : 华硕起飞 06/15 13:43
80F：推 abadjoke : 资安问题就资安问题 甘政治文屁事？ 06/15 13:43
81F：→ shankstrf : 各个都比微软亚洲区负责人也是PTT创世神还要屌,然 06/15 13:43
82F：→ shankstrf : 後NCC只管无线通讯,不管资安,就像健保局不管药 06/15 13:43
83F：→ CS0000000000: 台湾NCC,就只是个花瓶而已，还是特别贵的那种 06/15 13:44
84F：推 syarokoi : 中国品牌完全不意外，反正还是会有可悲贱种买的很 06/15 13:44
85F：→ syarokoi : 开心 06/15 13:44
86F：推 MattOwl : 惨 06/15 13:46
87F：推 CS0000000000: NCC有资安验证啊，只不过不是强迫的 06/15 13:47
88F：推 abadjoke : 所以NCC的资安验证方式是不是不够专业啊 06/15 13:48
89F：→ abadjoke : 去年过了一台oppo一台华为 没问题吗？ 06/15 13:50
90F：推 jaannddyy : 爱支机魔人 06/15 13:51
91F：推 SigmundFreud: 有admin权限哪还需要破解 06/15 13:53
92F：→ SigmundFreud: 就跟之前有人爆amd漏洞但是要先刷入改过的bios一样 06/15 13:53
93F：推 allen501pc : NCC的验证只能知道这个加密讯息传到哪个伺服器，无 06/15 13:54
94F：→ allen501pc : 法知道里面藏了什麽东西。 06/15 13:54
95F：推 C13H16ClNO : ...... 请推荐非中国三卡槽5Gwife高通6xx~7xx手机 06/15 13:54
96F：推 avans : 推 06/15 13:56
97F：推 MBAR : 不是美吾发，没事儿没事儿 06/15 13:56
98F：→ kouta : NCC是有破解或绕过手机的能力吗 06/15 13:59
99F：→ kouta : 没有的话就只能验证一些可笑基本的东西吧 06/15 13:59
100F：→ bcs : 拿apple才是正解，圣战士认证 06/15 14:00
101F：→ shinenic : 5Gwife是…？ 06/15 14:02
102F：→ C13H16ClNO : 其实我要的规格realme3pro都齐了 06/15 14:06
103F：推 enderboy7652: 了解 06/15 14:07
104F：→ C13H16ClNO : 不过现在如果还有跟他一样的非中手机真的请推荐一下 06/15 14:07
105F：推 dakkk : 5Gwife满足宅男的幻想 06/15 14:07
106F：推 iphone12 : 对岸的s855好便宜 真香 06/15 14:11
107F：推 menshuei : 苹果的话也有一些危险性吧，毕竟产线在中国。 06/15 14:14
108F：推 silverair : 这样美国早就开砍了吧… 06/15 14:18
109F：→ silverair : 还是外销没开远端adb 06/15 14:18
110F：→ borriss : 有钱可以不考虑CP值的 大概也不会造反(X 06/15 14:21
111F：推 brian980466 : 中国厂商敢不听中共的话吗 06/15 14:21
112F：推 zalora : 还有人敢继续买中国机吗？ 06/15 14:24
113F：推 WindSucker : 4 06/15 14:26
114F：→ thesoul : 神都开示了你还敢用？ 06/15 14:27
115F：推 b23053812 : 拉基 06/15 14:28
116F：推 cash35 : 中国人表示：都是造谣，假的 06/15 14:30
117F：推 iphone12 : 3a在fb上的广告下面都一堆愤怒的华为粉入侵 在笑盘 06/15 14:31
118F：→ iphone12 : 子机 以为好的软体不用钱吗 笑死 06/15 14:31
119F：推 lanszul : 还好我不用中国品牌的手机 06/15 14:32
120F：推 aasssdddd : 权威跳出来说一样的话 推文风向很不一样 06/15 14:32
121F：推 APC : 有 32G Wife 吗？ 06/15 14:33
122F：推 p4585424 : 可怕，如果是真的，有必要让买中国机的都知道 06/15 14:35
123F：推 silverair : realme也是中国机吗？ 06/15 14:36
124F：推 wangtenghong: 求32C wife 06/15 14:38
125F：→ kouta : 用的人会无视这些 因为又不会犯法 便宜就好 06/15 14:38
126F：推 APC : 装睡的人叫不醒Der 06/15 14:42
127F：推 codehard : 五毛：你不犯法怕什麽呢 06/15 14:42
128F：推 geesegeese : 不敢用中国牌的手机，卖的太便宜，有鬼 06/15 14:44
129F：推 cblade : realme 当然是中国机 06/15 14:44
130F：推 Noxus : 靠背太恐怖了吧 06/15 14:46
131F：→ kai08130623 : 看八卦板Line粉都说是Telegram的锅 06/15 14:48
132F：推 iMANIA : 支那品牌粉快出来护航喔 06/15 14:52
133F：→ iMANIA : 还是持续无视资安，继续重视CP值? 06/15 14:52
134F：推 IdontCareToo: 用中国手机被抓真的只能说活该 06/15 14:56
135F：推 iMANIA : 都用Telegram了 结果败在自己的手机是支那品牌 颗颗 06/15 14:57
137F：→ ZnOnZ : 看看某些花粉哦，不知道是不是在写检举文了 06/15 14:58
138F：→ IdontCareToo: 在台湾用中国手机的哪天台湾发生战争，那些都是给 06/15 14:58
139F：→ IdontCareToo: 中国提供资料的移动间谍。 06/15 14:58
140F：推 iMANIA : 想到身边友人也是反中共 结果为了CP值拿华为 呵呵 06/15 14:59
141F：推 silverair : 那板上最红的红米跟realme都死去了QQ 06/15 14:59
142F：推 ZnOnZ : 推 jasn4560: 造谣农夫再来要警告哪一家了呢？ 06/15 15:01
143F：推 MUSICn3C : 赶快推爆这篇 06/15 15:04
145F：→ kbitw : 网路上看到的梗图XD 06/15 15:06
146F：推 sheng319 : 中国手机不意外 但就是有人不在意还要挖别人入坑 06/15 15:07
147F：推 zxxxxxxxxx : 恶 06/15 15:13
148F：嘘 seanyan1994 : 你知道每一支android手机都有ADB模式吗？不是中国 06/15 15:13
149F：→ seanyan1994 : 手机特有的，而且开启他要去开发者选项内开启，一 06/15 15:13
150F：→ seanyan1994 : 般人也不会，我用的小米手机预设这个功能也是关闭 06/15 15:13
151F：→ seanyan1994 : 的，还有就算开启了，在新电脑上也要手机端同意， 06/15 15:13
152F：→ seanyan1994 : 电脑才有存取的权限，你这个新闻根本来乱了 06/15 15:13
153F：→ Kilnnt : 刷机本来就要自己负责 ..还扯到品牌 06/15 15:15
154F：推 w113353 : 快刷个aosp压压惊 06/15 15:16
155F：推 yeangigi : 当川普吃素的？多禁几个牌子啊 06/15 15:20
156F：推 eric20 : 不意外啊 06/15 15:30
157F：→ jasonkey123 : 这边一堆资安观念薄弱的人,也在谈资讯安全...笑死 06/15 15:30
158F：→ jasonkey123 : adb模式是每支android都有的好吗... 06/15 15:31
159F：推 chenyuassa : 太夸张了 还好早不用小米 06/15 15:35
160F：推 jasonkey123 : 电脑连adb,第一次手机端一定有确认动作的 06/15 15:36
161F：→ chenyuassa : 整天给我吃广告 还可能把我资料偷走 真可怕 06/15 15:37
162F：推 tkhunter : 可恶，以後不用小米东西了 06/15 15:39
163F：推 peggy0410 : 还一堆人推中国手机我真的不懂 06/15 15:40
164F：推 iphone12 : 小声问 是不是有人以为只有他们知道大家都知道adb每 06/15 15:43
165F：→ iphone12 : 支android手机都有在得意洋洋^^ 06/15 15:43
167F：→ cblade : 所以是手机问题，还是软体被攻击 06/15 15:44
168F：推 justlee : 怕 06/15 15:45
169F：推 whe84311 : 就像在电脑插键盘记录器一样意思 06/15 15:46
170F：推 iphone12 : 啊啊 打错 “大家都知道“是多打的 06/15 15:47
171F：→ whe84311 : 管你APP加密多少bit都没用 你原生输入早就裸奔了 06/15 15:47
172F：推 Adrian : 所以欧洲人个资也不重要？ 06/15 15:49
173F：→ jasonkey123 : line换机如果讯息没自己备份会不见,也是保护隐私 06/15 15:51
174F：→ jasonkey123 : 结果这里的资安专家也在酸.. 06/15 15:51
175F：推 zuan : 中国手机在硬体直接装後门晶片， 这种後门晶片很难 06/15 15:54
176F：→ zuan : 查 06/15 15:54
177F：→ jasonkey123 : 後门晶片型号是什麽,说一下吧 06/15 15:55
178F：推 kouta : 还有人在帮中国手机护航 太强惹 06/15 15:58
179F：推 emptie : 硬体後门不太合理吧 一堆零件都要跟美国叫货 手机 06/15 15:58
180F：→ emptie : 的主机板空间也不大 06/15 15:58
181F：推 JH10 : 之前说华为没有後门的那些人去哪了？ 06/15 15:58
182F：推 gn01252667 : 说有後门晶片的是专家 有拆过研究过的吗？ 06/15 15:59
183F：推 CJhang : 高调 06/15 16:00
184F：→ jasonkey123 : 这段时间,台湾又多了一堆22k的资安专家了 06/15 16:00
185F：推 tonyian : 等等中国没有偷个资阿，你用中国手机时已经授权给他 06/15 16:05
186F：→ tonyian : 了阿，大家都忘了吗 科科哦 06/15 16:05
187F：→ jasonkey123 : 台湾有一大票的专家,核安专家,资安专家,都有共通点 06/15 16:06
188F：推 gn01252667 : 我觉得还是要有实际测试数据影片才比较好说 不然这 06/15 16:06
189F：→ jasonkey123 : 都是领22k 06/15 16:06
190F：→ gn01252667 : 样就跟有些人电脑坏了就说是不是中毒一样盲注跟无知 06/15 16:06
191F：→ gn01252667 : 盲目跟无知 06/15 16:07
192F：推 iphone12 : 好啦好啦杜奕瑾也领22k好不好 06/15 16:09
193F：→ jasonkey123 : 好啦我的手机ip 106.107.214.213 我用大陆机子 06/15 16:10
194F：→ jasonkey123 : 快来偷我资料 06/15 16:10
195F：推 iphone12 : 乡民认为中国手机有资安疑虑，但是乡民没办法偷到 06/15 16:13
196F：→ iphone12 : 我中国手机的资料；得证：乡民都是22k资安专家，中 06/15 16:13
197F：→ iphone12 : 国手机没有疑虑^^ 06/15 16:13
198F：推 eddie363 : 远端就可进入...蛮可怕的 06/15 16:13
199F：→ jasonkey123 : 无线adb,第一次手机端也要确认才连得上... 06/15 16:14
200F：嘘 kouta : 不用嘴炮啦 你去中国然後大谈敏感话题试就好 06/15 16:18
201F：→ kouta : 在这里报IP做什麽？作秀给谁看啊 06/15 16:18
202F：→ ui9317 : 9.25毛韩粉支那贱畜:CP值才是王道 不做坏事怕人监看 06/15 16:25
203F：→ ui9317 : ? 06/15 16:25
204F：推 ZnOnZ : 怕.jpg 06/15 16:27
205F：推 QQ5566 : 板上一堆人闭嘴了 06/15 16:30
206F：→ jasonkey123 : 比较聪明的做法,手机赶快切到分身模式,用障眼法 06/15 16:31
207F：嘘 C13H16ClNO : 吵了一下午 请问我的非中手机到底有没有人推荐一下? 06/15 16:40
208F：推 Einstein5566: 米粉 花粉 觉得自己不重要 嘻嘻 06/15 16:46
209F：推 green4wo : 小米机继续用 舒服 06/15 16:47
210F：推 newclicker : @C13H16ClNO建议你自己发一篇问机文来问好吗 XD 06/15 16:50
212F：→ newclicker : 六、七百的手机请你wife生一支给你比较有可能啦ww 06/15 16:50
213F：→ C13H16ClNO : ...所以就没有跟r3p一样的非中手机吗? 06/15 16:57
214F：→ C13H16ClNO : 如果没有的话我发一篇问机文岂不自讨没趣? 06/15 16:58
215F：推 andrew5106 : 所以用wireshark就可以读中国手机送出去的封包了吗 06/15 17:02
216F：→ andrew5106 : ？都是明码传输？ 06/15 17:02
217F：推 nindo12301 : 没差，版上还是一堆支那人推华为小米OPPO，CP值最重 06/15 17:03
218F：→ nindo12301 : 要 06/15 17:03
219F：→ jasonkey123 : 版上一堆人还用telnet登入ptt,也在谈资讯安全... 06/15 17:03
220F：推 cblade : OPPO 都被称盘子机吧XD 06/15 17:04
221F：推 peterchou : 人家只在乎cp值啦 个资是啥？便宜就好 06/15 17:05
222F：推 newclicker : " 06/15 17:09
223F：→ newclicker : 发现OPPO R11s Plus手机连网时在未加密状况下会传送 06/15 17:09
224F：→ newclicker : 系统在输入如密码等敏感信息使用的安全键盘设定 06/15 17:09
225F：→ newclicker : 及系统资讯回新加坡伺服器，其中OPPO R11s Plus 06/15 17:09
226F：→ newclicker : 手机回传之封包内容利用Pcap Analyzer系统分析，内 06/15 17:09
227F：→ newclicker : 容中甚至检测出包含未加密的SQL注入攻击危险之指令 06/15 17:09
228F：→ newclicker : 封包包含SQL注入攻击危险之指令字串，代表在OPPO 06/15 17:09
229F：→ newclicker : 通讯开发安全部分还潜在着机讯资讯未加密及 06/15 17:09
230F：→ newclicker : SQL INJECTION等漏洞。 06/15 17:09
231F：→ newclicker : 06/15 17:09
232F：→ newclicker : 其它2款中国手机因传输封包都加密,无法得知回传内容 06/15 17:09
233F：→ newclicker : " 06/15 17:09
236F：→ newclicker : 内有详列研究方法和分析流程,给有兴趣的人自行参考 06/15 17:09
237F：→ newclicker : 06/15 17:09
238F：→ skyangle0607: 大陆鸡使用者开始牵扯其他东西了，河河河 06/15 17:09
239F：推 newclicker : 06/15 17:16
240F：→ newclicker : 对於忽略推文附图的资安报告,选择只在adb上打转 06/15 17:16
241F：→ newclicker : 藉此否认中国手机特别不安全的事实,企图骗不懂的人 06/15 17:16
242F：→ newclicker : 真的只能摇头... 06/15 17:16
246F：→ newclicker : 重视资安,从放弃出厂就内建恶意软体的手机品牌开始 06/15 17:16
247F：→ newclicker : 06/15 17:16
248F：推 newclicker : 06/15 17:18
251F：→ newclicker : 06/15 17:18
252F：推 a125g : 中国品牌粉花钱给人监控 辛苦了QQ 06/15 17:22
253F：→ huangin : 楼上，我也是从事资安，不过你贴的那个内文跟标题 06/15 17:23
254F：→ huangin : 差异不小。那篇说的大意是这三牌手机疑似出厂前就 06/15 17:23
255F：→ huangin : 受害广告病毒(部份手机)，而不是官方刻意植入。 06/15 17:23
256F：→ huangin : 资安新闻有个特性就是千万别只看标题，常常差很多 06/15 17:24
257F：→ huangin : 之前有个小米有恶意程式也是，结果内文是他用的防毒 06/15 17:24
258F：→ huangin : 有漏洞，小米还是主动发现修补的，只看标题就被误导 06/15 17:25
259F：→ huangin : 另外就是，中国品牌的中国机，跟卖到台湾的中国机 06/15 17:25
260F：→ huangin : 应该要适度区分，同样中国机卖到台湾会经过NCC检测 06/15 17:26
261F：→ huangin : 所以我反对的是买中国水货。当然如果不相信NCC就... 06/15 17:26
262F：推 ideff1567 : 一堆乡民就好像中国品牌的性奴整天一直买 还一直要 06/15 17:28
263F：→ ideff1567 : 别人买唯一推荐 真母汤 06/15 17:28
264F：→ ideff1567 : 通过NCC检测又怎样？政府部分一样禁啊，谁说检测一 06/15 17:30
265F：→ ideff1567 : 定抓的出所有漏洞？ 06/15 17:30
267F：→ kinki5566 : newclicker在误导吗 说得好像中国厂自己把病毒装上 06/15 17:31
268F：→ kinki5566 : 去的 06/15 17:31
269F：→ kinki5566 : 检测抓不出所有漏洞 那就是自己脑补了是吗 06/15 17:32
270F：嘘 s37166117 : 所有安卓手机都差不多啦 06/15 17:32
271F：→ valkytie : 安啦，装金山毒霸、360安全卫士就不用烦恼了 06/15 17:33
272F：推 newclicker : 06/15 17:41
273F：→ newclicker : 我的评论"出厂就内建恶意软体的手机"是来自这篇 06/15 17:41
275F：→ newclicker : 内有详列研究方法和分析流程,包含测试用的手机皆是 06/15 17:41
276F：→ newclicker : 台湾市面上购得的,给有兴趣的人自行参考 06/15 17:41
277F：→ newclicker : 06/15 17:41
278F：推 Eric0204 : 欢迎270楼说明何谓「都差不多」 06/15 17:43
279F：→ skyangle0607: 虫国机使用者多，只要一起来模糊焦点就好了 06/15 17:48
280F：推 pilitiger : 用iPhone 唯一解！！ 06/15 17:51
281F：推 stlinman : 安卓不意外 06/15 18:01
282F：推 b06606005 : newclicker大大可以另外开一篇吗？想看详细 06/15 18:04
283F：推 gfhnrtjpoiuy: 再用小米啊w 06/15 18:06
284F：推 shomin5566 : 有证据给推 没证据的乱扯一通真不要脸 06/15 18:08
285F：推 otto6205 : 支那鸡不意外阿 智障五毛喜欢用何必理他 06/15 18:09
286F：嘘 kouta : 对中国还要讲证据 呵呵 06/15 18:20
287F：推 newclicker : 我推文的ref.已有公布引用来源,应该不用另外开文吧 06/15 18:30
288F：推 newclicker : 或者是有其他想探讨主题的人自行开文也可以喔 :) 06/15 18:32
289F：→ kinki5566 : 没证据就乱黑就说明你的水准大概也就这样了 06/15 18:34
290F：→ jhbgybj123 : 继续用26货阿 哈哈哈哈哈哈 06/15 18:39
291F：→ craig : 其实手机厂还可以远端更新App，动态加入新功能，你 06/15 18:48
292F：→ craig : 还不会发现 06/15 18:48
293F：→ orz811017 : 原生app有异常的那张大概87%都不是原厂自己的apk... 06/15 18:56
294F：→ orz811017 : 主要还是对岸内销手机没有过CTS/VTS/GTS 一堆认证 06/15 18:58
295F：推 wayhowhown : 爱加料的国家 06/15 19:02
296F：推 newclicker : @kinki5566那麽多证据视而不见也说明你的水准啊 XD 06/15 19:12
297F：推 zenoho : 自以为赚到便宜货的台湾支那人的最爱 06/15 19:12
298F：推 TBBT1 : 他们早就知道，只是因为便宜所以照用。 06/15 19:14
299F：推 newclicker : @orz811017测试机是台湾市面上购得且测前有恢复原厂 06/15 19:18
300F：嘘 roc074 : 别做中国政府不开心的事情就好了，谁会无聊到去追 06/15 19:22
301F：→ roc074 : 查你的身份啊？ 06/15 19:22
302F：推 orz811017 : 看名称好几个很明显Android内建的吧，比如CTS什麽 06/15 19:25
303F：→ orz811017 : 的，还有FB的咧，第二个我说没过认证是在讲rottens 06/15 19:25
304F：→ orz811017 : ys发那篇，可以看到那篇app name很明显的都是简体 06/15 19:25
305F：→ orz811017 : 中文，应该是对岸的ROM 06/15 19:25
306F：推 bluesix4722 : 中共牌都不可信任 06/15 19:27
307F：推 orz811017 : 当然啦，如果说是自己原厂写的的app那就不好说了， 06/15 19:29
308F：→ orz811017 : 但是是native android or third party的app我觉得 06/15 19:29
309F：→ orz811017 : 应该不能归咎给原厂吧 06/15 19:29
310F：推 ctes940008 : 卧底 06/15 19:29
311F：→ rainfarmer : 杜就是ptt创始人 别名虯髯客 2000-2004年还一直活跃 06/15 19:34
312F：→ rainfarmer : 在板上,上礼拜就说现在这局势连中国机都要尽量少用 06/15 19:34
313F：→ rainfarmer : 了，现在局势很不稳 06/15 19:34
314F：推 newclicker : @orz811017手机测前都恢复原厂,就只有中国机有问题 06/15 19:37
316F：推 newclicker : 你说native android & third party的其他家就没事啊 06/15 19:48
317F：→ orz811017 : 恢复原厂出厂设定不能代表各家原厂同样的app都是同 06/15 19:50
318F：→ orz811017 : 个版本吧，这样的比较是有疑虑的。当然这些第三方 06/15 19:50
319F：→ orz811017 : 或原生app也是可能被反组译再重新包装。 06/15 19:50
320F：推 Ptt911 : 河河 06/15 19:51
321F：推 rainfarmer : 嘘文 让中国不开心的事其实很多很杂 06/15 19:54
322F：推 dmc80 : cp仔的最爱ㄝ 06/15 20:01
323F：推 suifong : 手机版乡民护航常用说词：1.美国还不是一样 2.拿出 06/15 20:01
324F：→ suifong : 证据啊 06/15 20:01
325F：推 newclicker : 06/15 20:06
326F：→ newclicker : 根据张宏昌博士报告,就是比照台湾消费者直接自台湾 06/15 20:06
327F：→ newclicker : 市面上购得手机,为求谨慎测前还恢复原厂後再测试, 06/15 20:06
328F：→ newclicker : 自己去看原文研究方法和分析流程好吗？ 06/15 20:06
329F：→ newclicker : 06/15 20:06
330F：→ newclicker : 环境和流程就是比照台湾消费者了,还什麽怀疑APP被 06/15 20:06
331F：→ newclicker : 反组译再重新包装,你知道你自己在讲甚麽吗 XD 06/15 20:06
332F：→ newclicker : 这种质疑人家研究方法的论点也未免太天马行空了吧w 06/15 20:06
333F：→ newclicker : 06/15 20:06
334F：→ orz811017 : 我觉得您可能会错我的意思，我是说原厂也有可能是 06/15 20:12
335F：→ orz811017 : 这样的动作，我没打主词让你脑补了抱歉 06/15 20:12
336F：推 ViktorGoogle: 北漂高雄人创世神 还是请NCC禁止中国手机吧 06/15 20:26
337F：推 newclicker : @orz811017你说原厂也有可能是这样的动作,所以加恶 06/15 20:35
338F：→ newclicker : 意软体的料到台湾上市手机,就是中国品牌厂的问题啊 06/15 20:35
339F：推 omegajoker : 推 06/15 20:37
340F：推 yurian : 这里最夯的就红米阿XD 06/15 20:46
341F：嘘 dawn5566 : telegram是无辜derla 06/15 20:55
342F：推 noise5566 : 我是信惹 06/15 21:04
343F：推 orz811017 : 根据张博的报告，就以Huawei的messenger来看，并没 06/15 21:11
344F：→ orz811017 : 有说其他四个对照组有没有一样的APK、是不是一样的 06/15 21:11
345F：→ orz811017 : 版本、甚至安装签名验证是不是一致吧(还是我漏看XD 06/15 21:11
346F：→ orz811017 : )，变因那麽多、这样的比较哪里有意义惹。(也可能v 06/15 21:11
347F：→ orz811017 : irustotal 都帮我想好了XD) 06/15 21:11
348F：推 hygen : ...还是别用中国手机的好，今日香港，明日台湾 06/15 21:23
349F：推 cblade : 其实这会用的还是会用,不会用的还是不会用 06/15 21:26
350F：推 OverInfinity: 用中国手机就跟危险性行为一样，知道危险才刺激 06/15 21:34
351F：推 whiteheart : 米粉无视 06/15 21:37
352F：推 cute15825 : 好险我是用类中国品牌红茶店 06/15 21:44
353F：→ ZnOnZ : 最大花粉还没上线检举喔 06/15 21:47
354F：推 hdw : 才不买中国流氓手机 06/15 21:50
355F：推 natsugo : 小米价格太有吸引力 06/15 21:55
356F：→ rainfarmer : 其实越多人证实 就会越少人用 除非价格特杀 06/15 22:02
357F：推 eric525498 : @newclicker twisc 目前是不是连不上去 06/15 22:05
358F：→ laechan : 不管啦小米就是赞，oppo就是潮 华为就是照相神机 06/15 22:13
359F：推 gbtplayer : 只要是中国品牌就有疑虑 中国NB平板手机买不得 06/15 22:19
360F：推 cblade : 在看看吧 中国手机台湾市占25%,看今年会不会下去 06/15 22:27
361F：→ qwerty60387 : 快去联邦法院告发阿，台湾发现了後门，大新闻阿 06/15 22:53
362F：→ qwerty60387 : 全世界都白痴找不到後门证据，台湾键盘侠找到了 06/15 22:54
363F：→ qwerty60387 : 连传讯都免就能骇客手机，厉害了我的岛 06/15 22:56
364F：推 icekeyboardy: 就算美国手机跟中国手机都有传资料 06/15 23:06
365F：→ icekeyboardy: 但台湾跟中共有冲突. 中共也更加强硬 06/15 23:06
366F：→ icekeyboardy: 这样还用比？ 06/15 23:06
367F：推 pilitiger : 用iPhone 就对了！ 06/15 23:27
368F：推 MW1220 : 推 06/15 23:30
369F：推 newclicker : @eric525498目前连不上去+1,大概被塞爆了吧 XD 06/15 23:32
370F：→ newclicker : 06/15 23:32
371F：→ newclicker : @orz811017甚麽叫这样的比较哪里有意义？老实说你的 06/15 23:32
372F：→ newclicker : 发言逻辑都很奇怪,我只能说,也许你别老是站在想帮某 06/15 23:32
373F：→ newclicker : 些牌护航的立场,你就站在一般使用者的立场就会明白: 06/15 23:32
374F：→ newclicker : 06/15 23:32
375F：→ newclicker : 从市面上买了几个品牌的电脑/手机回家,首次开机时就 06/15 23:32
376F：→ newclicker : 先扫扫毒,做个木马/恶意软体等的资安弱点检查, 06/15 23:32
377F：→ newclicker : 就只是这样,这就是大多消费者在乎的,怎麽会没意义？ 06/15 23:32
378F：→ newclicker : 06/15 23:32
379F：→ newclicker : 其他厂牌就是有疑虑的APP不内建,或是确保内建的 06/15 23:32
380F：→ newclicker : 出厂ROM内的APP都尽可能是更新到没有问题的版本, 06/15 23:32
381F：→ newclicker : 所以Virustotal沙盒都检测不出恶意程式行为特徵, 06/15 23:32
382F：→ newclicker : 反观中国品牌,有意也好无辜也罢,消费者自会评断 06/15 23:32
383F：→ newclicker : 06/15 23:32
384F：→ newclicker : 这篇报告的意义？别戴着护航立场的眼镜都能秒懂吧ww 06/15 23:32
385F：→ newclicker : 06/15 23:32
386F：推 princeguitar: 继续买支货 害死身边的朋友亲人 沦丧到自甘间谍 06/15 23:51
387F：推 moto000 : 哈哈 一定要用iphone，追求cp值只是先被关而已 06/15 23:55
388F：→ moto000 : 在监狱用便宜的小米忏悔吧 哈 06/15 23:56
389F：推 Anyotw : china dream. 护驾护驾 06/16 00:03
390F：推 ashaneba : 中国手机不意外，台湾人再用啊？！ 06/16 01:00
391F：推 Uncontinue : 中国机的疑虑一直都这样 但中国机粉的论调也都一样 06/16 01:06
392F：→ Uncontinue : 但这版的中国机粉真的靠北多 讲了反而要被说绿脑 06/16 01:07
393F：推 akata : 谢谢创世神解说 06/16 01:28
394F：推 roystorm : 这就是为什麽从不买中国手机，cp值再高也一样 06/16 01:36
395F：推 missin : 感谢K中学长 06/16 02:09
396F：推 hungayo : 这板一堆贱货人渣废物卖国贼会说无所谓，反正他个 06/16 02:44
397F：→ hungayo : 资不重要 06/16 02:44
398F：→ trywish : 中国强不强硬也不是重点，重点是台湾一堆人觉得自己 06/16 03:20
399F：→ trywish : 不会反中，或者不会去中国。反中和台湾独立两者意义 06/16 03:21
400F：→ trywish : 还是有落差，你在这边不管高喊几次吸精瓶，最终顶多 06/16 03:22
401F：→ trywish : 中国APP变***而已。所以这边一堆人喊什麽资安问题， 06/16 03:22
402F：→ trywish : 实际上你不要用中国APP、每套APP都加密，就算用小米 06/16 03:22
403F：→ trywish : ，手机还在台湾，更甚者，人还在台湾，也不会出事。 06/16 03:23
404F：→ trywish : 所以要说服这边有资安问题很难，毕竟一堆人根本不会 06/16 03:24
405F：→ trywish : 觉得个资外泄有啥问题，最终还是回归到功能性上。除 06/16 03:25
406F：→ trywish : 非送中条款过关，但这个也普普，毕竟台湾还是以东南 06/16 03:25
407F：→ trywish : 亚和日韩为主，不过至少能炒作，你可能路过香港就被 06/16 03:26
408F：→ trywish : 抓这样，勉强还能怂恿某些人看看。 06/16 03:26
409F：→ trywish : 至於个资方面，我一直强调，真怕就要找日韩的。云端 06/16 03:27
410F：→ trywish : 中华电是A牌的，或者自己架。不管欧美还是中国，在 06/16 03:28
411F：→ trywish : 我眼中是差不多程度，当然因为还是会用到相关网站， 06/16 03:29
412F：→ trywish : 所以密码还是有落差，至少台湾、日韩密码要和欧美、 06/16 03:29
413F：→ trywish : 中国分开，你不能保证中国不会拿你资料去用美国。你 06/16 03:29
414F：→ trywish : 也得小心美国用你资料去中国。 06/16 03:30
415F：→ trywish : 中华电或是A牌的。不过A牌真的贵..但先注册，有可能 06/16 03:30
416F：→ trywish : 拿到1年1T/600多的优惠。不然自己架更安全。 06/16 03:31
417F：→ trywish : 至於那些想偷渡政治文的，如果你能提出个资外泄的相 06/16 03:33
418F：→ trywish : 关资料，这边是不禁的，毕竟合乎主题。会被禁的，通 06/16 03:34
419F：→ trywish : 常连行动通讯相关概念都没有，单纯政治文自然被捅。 06/16 03:34
420F：→ trywish : 对了，小米一直都不觉得安全呀，一开始就要注册他们 06/16 03:38
421F：→ trywish : 家的帐号，本来会用的就都知道会有个资外泄了。所以 06/16 03:38
422F：→ trywish : 买小米不是个资不重要，就是要保护个资(各APP加密) 06/16 03:39
423F：→ trywish : 一堆人看得出来连小米都没买过。有些人买根本手边还 06/16 03:39
424F：→ trywish : 有两三只他牌手机，小米单纯买来玩的，毕竟便宜。但 06/16 03:40
425F：→ trywish : 自从价格上来後，你也很少听过这边在推小米了吧。除 06/16 03:40
426F：→ trywish : 非对方开的预算根本少到不行，才会出现买A50不如买 06/16 03:41
427F：→ trywish : 小米之类的说法。否则大多都是大破、还是旧htc。 06/16 03:41
428F：→ trywish : 会觉得这边很推小米的，到底有多久没来过了。ˊˋ 06/16 03:41
429F：嘘 km612tw : 99 06/16 03:57
430F：推 streit : #中国或成最大赢家 06/16 04:13
431F：→ PennyFinn : 我记得前阵子种花续约网页进去全都是中国机 06/16 10:44
432F：→ PennyFinn : 是利润比较高吗？ 06/16 10:44
433F：推 rainfarmer : 有些中国厂商佣金给比较多啊 06/16 11:00
434F：推 yayaorz : 一堆爱支病还狂推支那品牌 06/16 11:03
435F：推 pttdolby : 幸好我都用哀凤 没烦恼 06/16 13:36
436F：推 venatici : 空心菜太无能了，连这种小事都管不好，让人民处在 06/16 16:25
437F：→ venatici : 恐惧的环境中 06/16 16:25
438F：推 zero11995 : 太可怕了匪机 06/16 16:53
439F：推 apprentice08: 好夸张…禁卖+1 06/16 17:02
440F：推 JIKUAI : 版上一堆人还推支那手机www 06/16 21:08
441F：推 roger840410 : telegram已经是通讯软体算安全的了 不过门没关在安 06/16 23:41
442F：→ roger840410 : 全没屁用 06/16 23:41
443F：推 joey7elva : 好啦，apple最安全，USA最公正 06/17 01:27
444F：推 newclicker : 06/17 02:12
445F：→ newclicker : 有人说到关键,因此补充一些公民资讯保护重点： 06/17 02:12
446F：→ newclicker : 06/17 02:12
447F：→ newclicker : 当你要前往敏感地区或参与敏感行动时，应该关闭 06/17 02:12
448F：→ newclicker : 生物识别，在许多法治地区当你被逮补时，你将有权 06/17 02:12
449F：→ newclicker : 保持沈默不告诉密码。 06/17 02:12
450F：→ newclicker : 06/17 02:12
451F：→ newclicker : 当然首要条件是你必须要使用没有资安问题且没有安装 06/17 02:12
452F：→ newclicker : 後门的手机，你可以从网路上找到有资安疑虑的手机 06/17 02:12
453F：→ newclicker : 制造商，且最重要的是你不应该 root 或刷没有安全 06/17 02:12
454F：→ newclicker : 保证的 ROM 到你的 Android 手机。 06/17 02:12
455F：→ newclicker : 06/17 02:12
456F：→ newclicker : 紧急情况下 iPhone 快速关闭生物识别 06/17 02:12
458F：→ newclicker : 06/17 02:12
459F：→ newclicker : 资讯没有绝对安全,随时更新知识,做到基本防护 06/17 02:12
460F：→ newclicker : 至少可以降低风险。 06/17 02:12
461F：→ newclicker : 06/17 02:12
462F：→ newclicker : 必要时应该将网路个资匿名化，除了 Telegram 外， 06/17 02:12
463F：→ newclicker : 必要时应该考虑使用开源 ( OpenSource ) 06/17 02:12
464F：→ newclicker : 的加密通讯软体 Signal 与 Wire 06/17 02:12
465F：→ newclicker : ( 部分地区使用加密通讯可能会被政府盯上 )， 06/17 02:12
466F：→ newclicker : 又或者拥有两个以上的网路身份，可以透过 06/17 02:12
468F：→ newclicker : AT&T 或其他非敏感地区的电信商来保护你的个资与 06/17 02:12
469F：→ newclicker : 通讯安全。 06/17 02:12
470F：→ newclicker : 06/17 02:12
471F：→ newclicker : ref. 热血公民必须要学会的三种资讯保护 06/17 02:12
473F：→ newclicker : 更多来自 EFF.org 自我防护的中文翻译 06/17 02:12
475F：→ newclicker : 06/17 02:12
476F：→ mycity : 出厂内建的恶意软体可以移除吗？下次主要手机还是 06/19 15:20
477F：→ mycity : 不考虑中国鸡了 06/19 15:20
478F：推 newclicker : 06/19 16:51
479F：→ newclicker : 正常的内建有些可以移除,但我必须讲白一点,如果碰上 06/19 16:51
480F：→ newclicker : 中国机,多数时候很困难。直接停用该软体,甚至动用到 06/19 16:51
481F：→ newclicker : adb shell指令,都不见得能保证成功。 06/19 16:51
482F：→ newclicker : 06/19 16:51
483F：→ newclicker : 我们就举芬兰皮中国骨,最不像中国机的 Nokia 6 来看 06/19 16:51
485F：→ newclicker : 06/19 16:51
486F：→ newclicker : 利用Android Studio logcat观察,发现Nokia每10分钟 06/19 16:51
487F：→ newclicker : 就有 XMPP 的 SMACK 送出通讯 06/19 16:51
489F：→ newclicker : 06/19 16:51
490F：→ newclicker : 从 process ID 3916 进一步挖掘,发现来自 06/19 16:51
491F：→ newclicker : 诺基亚 evenwell 全家桶其中的一支 06/19 16:51
493F：→ newclicker : 06/19 16:51
494F：→ newclicker : 追踪传送位址 c2dms.com 发现 06/19 16:51
496F：→ newclicker : 发送到的主机注册地址在中国南京民防大厦 06/19 16:51
497F：→ newclicker : (！旁边就是南京军区！) 06/19 16:51
498F：→ newclicker : 06/19 16:51
499F：→ newclicker : 接着事主停用所能找到的 evenwell 全家桶的系统元件 06/19 16:51
501F：→ newclicker : 结果发现还是一样持续回传... 06/19 16:51
503F：→ newclicker : 动用 adb shell 尝试砍除依然无效,依然持续在传... 06/19 16:51
504F：→ newclicker : 06/19 16:51
505F：→ newclicker : 你想想看,如果连主打芬兰品牌和原生安卓系统 06/19 16:51
506F：→ newclicker : (但其实是芬兰皮中国骨,只偷偷低调内建了 FIH, 06/19 16:51
507F：→ newclicker : evenwell 系统元件) 06/19 16:51
508F：→ newclicker : 这样都都那麽难砍了,那麽其他中国机的回传程度和 06/19 16:51
509F：→ newclicker : 难砍程度... 06/19 16:51
510F：→ newclicker : 06/19 16:51
511F：→ newclicker : 关於 Nokia 其他资安细节,可以参考日期更新的这篇 06/19 16:51
512F：→ newclicker : 我有推文揭露更多出问题的nokia型号,细节来源及引证 06/19 16:51
513F：→ newclicker : 6/18 □ [问机] Nokia 8.1 算中国机吗？ 06/19 16:51
515F：→ newclicker : 06/19 16:52