作者bced (Serenity)
看板MobileComm
標題[討論] 杜奕瑾：扳倒telegram關鍵：小米手機
時間Sat Jun 15 12:52:27 2019
杜奕瑾：
扳倒telegram關鍵：小米手機
很多人引述NYT說是苦主自己解，警察只是騙人，警方沒說錯，一般大陸安卓手機的確是
可以進去，而且是遠端。DB加密是沒用的因為可以遠端直接以使用者自己身分打開App看
。這個漏洞細節在這裡提過
http://bit.ly/2XMf1bl
「香港反送中事件主要用telegram 傳訊，而其中一個主要群組的群主(admin) 被捕，群
組成員名單被匯出telegram是以匿名及保密著名，何解會有群主身份曝光？有傳媒證實被
捕群主是 使用小米手機 (小米6) 而警察跟那群主說有工具可強行破解小米手機」
http://bit.ly/2WD4Cxq
--
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1560574351.A.739.html
1F：噓 sohandsomeim: 中國品牌的手機不值得信任 06/15 12:53
2F：推 onollll : 厲害了 我的國 06/15 12:55
3F：推 LFeather : 五毛：便宜好用就好 06/15 12:57
4F：→ OnePlusDash : 這不叫破解TG吧......這叫破解小米的鎖定 06/15 12:57
5F：→ OnePlusDash : 無痛進去TG匯出資料 06/15 12:57
6F：推 iceyeman : 好笑是 突破心防方法是 承認中國手機很好破 06/15 12:58
7F：噓 chh1470 : 乾 我下一支手機絕對不要再用中國牌 06/15 12:59
8F：推 iem2000 : 中共監控林榮基也是交給人家小米手機監控 06/15 12:59
9F：推 l42857 : 版上的愛支病患不敢說話了 06/15 13:01
10F：推 ZnOnZ : 不重要，CP高就好 06/15 13:01
11F：推 Heathclifff : 樓下說真香 06/15 13:01
12F：→ class21535 : 工具很簡單啊 抓住他的手去指紋解鎖就好了 06/15 13:01
13F：→ bced : 你用小米，中共不用你的手，遠端就可以入侵。 06/15 13:04
14F：噓 avmm9898 : 小米太好刷機了... 06/15 13:05
15F：→ bced : 遠端監控一次可以看數百數千人的手機，抓手就慢了。 06/15 13:06
16F：推 abc21086999 : 這個版上還這麼多人一直推中國手機，超可怕的 06/15 13:06
17F：推 newclicker : 06/15 13:07
18F：→ newclicker : 推,另外再高調提醒大家,中國品牌手機回傳的資料類型 06/15 13:07
19F：→ newclicker : 以及資安漏洞疑慮是真的硬是比別家多,請謹慎選擇 :( 06/15 13:07
21F：→ newclicker : 小米MIX 2S當使用者簡訊以及來電時會回傳廠商主機 06/15 13:07
22F：→ newclicker : OPPO R11s Plus的主題商店竟可讀取簡訊以及通話紀錄 06/15 13:07
23F：→ newclicker : ↓OPPO未加密下傳送帳號密碼使用的安全鍵盤設定 06/15 13:07
25F：→ newclicker : ↓OPPO回傳包含SQL注入攻擊危險之指令 06/15 13:07
27F：→ newclicker : ↓OPPO 主題商店竟可讀取簡訊以及通話紀錄 06/15 13:07
29F：→ newclicker : ↓Virustotal檢出原生APP就有異常的全都是中國品牌 06/15 13:07
33F：→ newclicker : 內有詳列研究方法和分析流程,給有興趣的人自行參考 06/15 13:07
34F：→ newclicker : 06/15 13:07
35F：推 menshuei : 連OPPO手機也有危險喔！怕 06/15 13:12
36F：→ kouta : 樓下說蘋果一樣資安爛 06/15 13:13
37F：→ class21535 : 好可怕 快寄給NCC禁賣啊!!!!! 06/15 13:14
38F：推 menshuei : 對啊，這麼嚴重的事情NCC不調查一下嗎？ 06/15 13:16
39F：推 seoiotoshi : 你們把我為放哪裡！不過中港警方應該還是有準備繞 06/15 13:17
40F：→ seoiotoshi : 過去的ADB工具，這群主身份一洩露，群內真的人人自 06/15 13:17
41F：→ seoiotoshi : 危 06/15 13:17
42F：推 LastAttack : 怕 06/15 13:17
43F：推 silver00 : 中國品牌不意外 06/15 13:17
44F：→ kouta : 中共政府要求中國廠商給他們繞過去的工具 他們敢不 06/15 13:18
45F：→ kouta : 給嗎 用腦想就知道 06/15 13:18
46F：→ kouta : 敢當頭又用 telegram 居然不知道不要用中國手機 唉 06/15 13:19
47F：→ skyangle0607: cp照相仔趕快推花委oddo洨米阿 06/15 13:19
48F：→ kouta : 台灣用中國手機的人都知道不要犯法就能用了 06/15 13:19
49F：推 cowcowleft : 這裡重視cp值啊，如果台製手機有cp大家也是狂推 06/15 13:19
50F：→ cowcowleft : 不過還是會找小痛點狂打就是了 06/15 13:20
51F：推 sakala : 怕.jpg 06/15 13:23
52F：噓 ayasesayuki : 有證據嗎？ 06/15 13:24
紐約時報：對方威脅要使用某樣設備強行打開他的小米6智慧型手機...
https://nyti.ms/2Zs2WZy
53F：噓 hclstarkid : 我倒覺得是同行故意放的假消息打擊對手 06/15 13:25
54F：→ emptie : 唯一來源是中國警方的話我保留 06/15 13:25
55F：推 pradeclick : 想到我用三星然後被買小米的笑說不安全XDD 06/15 13:27
※ 編輯: bced (118.167.14.170 臺灣), 06/15/2019 13:28:21
56F：推 x740552 : newclicker證據好齊全阿，應該不會是造謠吧？ 06/15 13:28
57F：推 AtsukoErika : 推 本來就中國手機 06/15 13:29
58F：推 iceyeman : 我有一個很喜歡用三星平板 但4GAP都是華為的叔叔... 06/15 13:30
59F：推 shi21 : 中國不意外 06/15 13:30
60F：→ iceyeman : 最常嘴一句：我個資有什麼好偷的 06/15 13:31
61F：推 suntory96 : 不意外 06/15 13:31
62F：推 hms5232 : 不管加密多強 只要你可以控制client端裝置就可以拿 06/15 13:32
63F：推 amishitter : 真恐怖 06/15 13:32
64F：→ hms5232 : 到資料阿 這不算telegram被破解 06/15 13:32
65F：推 dakkk : 這是android的漏洞還是小米自己留的? 06/15 13:33
66F：→ dakkk : 不然用安卓都要考慮了 06/15 13:33
67F：推 Getb : 中國品牌不意外 06/15 13:33
68F：→ skyangle0607: 1、我個資有啥好偷的，2、不要犯罪就不怕，3、證據 06/15 13:35
69F：→ skyangle0607: 呢，4、米國手機也會偷個資阿，我都幫用虫國手機的 06/15 13:35
70F：→ skyangle0607: 人整理好回答方式了 06/15 13:35
71F：推 happy1712 : 哈哈再用啊 06/15 13:38
72F：推 APC : 怕.jpg 06/15 13:39
73F：噓 brianhxy : ［問機］ 06/15 13:40
74F：→ brianhxy : 1f推：p30pro 06/15 13:40
75F：噓 kawc5566 : 我說 該解除禁止政治文了吧 這已經是資安層級的問 06/15 13:40
76F：→ kawc5566 : 題囉 06/15 13:40
77F：推 CS0000000000: 這跟禁政治文有啥關係r 06/15 13:42
78F：推 cblade : 真恐怖 政府應該全面禁止小米,OPPO,華為等支那手機 06/15 13:43
79F：→ cblade : 華碩起飛 06/15 13:43
80F：推 abadjoke : 資安問題就資安問題 甘政治文屁事？ 06/15 13:43
81F：→ shankstrf : 各個都比微軟亞洲區負責人也是PTT創世神還要屌,然 06/15 13:43
82F：→ shankstrf : 後NCC只管無線通訊,不管資安,就像健保局不管藥 06/15 13:43
83F：→ CS0000000000: 台灣NCC,就只是個花瓶而已，還是特別貴的那種 06/15 13:44
84F：推 syarokoi : 中國品牌完全不意外，反正還是會有可悲賤種買的很 06/15 13:44
85F：→ syarokoi : 開心 06/15 13:44
86F：推 MattOwl : 慘 06/15 13:46
87F：推 CS0000000000: NCC有資安驗證啊，只不過不是強迫的 06/15 13:47
88F：推 abadjoke : 所以NCC的資安驗證方式是不是不夠專業啊 06/15 13:48
89F：→ abadjoke : 去年過了一台oppo一台華為 沒問題嗎？ 06/15 13:50
90F：推 jaannddyy : 愛支機魔人 06/15 13:51
91F：推 SigmundFreud: 有admin權限哪還需要破解 06/15 13:53
92F：→ SigmundFreud: 就跟之前有人爆amd漏洞但是要先刷入改過的bios一樣 06/15 13:53
93F：推 allen501pc : NCC的驗證只能知道這個加密訊息傳到哪個伺服器，無 06/15 13:54
94F：→ allen501pc : 法知道裡面藏了什麼東西。 06/15 13:54
95F：推 C13H16ClNO : ...... 請推薦非中國三卡槽5Gwife高通6xx~7xx手機 06/15 13:54
96F：推 avans : 推 06/15 13:56
97F：推 MBAR : 不是美吾發，沒事兒沒事兒 06/15 13:56
98F：→ kouta : NCC是有破解或繞過手機的能力嗎 06/15 13:59
99F：→ kouta : 沒有的話就只能驗證一些可笑基本的東西吧 06/15 13:59
100F：→ bcs : 拿apple才是正解，聖戰士認證 06/15 14:00
101F：→ shinenic : 5Gwife是…？ 06/15 14:02
102F：→ C13H16ClNO : 其實我要的規格realme3pro都齊了 06/15 14:06
103F：推 enderboy7652: 瞭解 06/15 14:07
104F：→ C13H16ClNO : 不過現在如果還有跟他一樣的非中手機真的請推薦一下 06/15 14:07
105F：推 dakkk : 5Gwife滿足宅男的幻想 06/15 14:07
106F：推 iphone12 : 對岸的s855好便宜 真香 06/15 14:11
107F：推 menshuei : 蘋果的話也有一些危險性吧，畢竟產線在中國。 06/15 14:14
108F：推 silverair : 這樣美國早就開砍了吧… 06/15 14:18
109F：→ silverair : 還是外銷沒開遠端adb 06/15 14:18
110F：→ borriss : 有錢可以不考慮CP值的 大概也不會造反(X 06/15 14:21
111F：推 brian980466 : 中國廠商敢不聽中共的話嗎 06/15 14:21
112F：推 zalora : 還有人敢繼續買中國機嗎？ 06/15 14:24
113F：推 WindSucker : 4 06/15 14:26
114F：→ thesoul : 神都開示了你還敢用？ 06/15 14:27
115F：推 b23053812 : 拉基 06/15 14:28
116F：推 cash35 : 中國人表示：都是造謠，假的 06/15 14:30
117F：推 iphone12 : 3a在fb上的廣告下面都一堆憤怒的華為粉入侵 在笑盤 06/15 14:31
118F：→ iphone12 : 子機 以為好的軟體不用錢嗎 笑死 06/15 14:31
119F：推 lanszul : 還好我不用中國品牌的手機 06/15 14:32
120F：推 aasssdddd : 權威跳出來說一樣的話 推文風向很不一樣 06/15 14:32
121F：推 APC : 有 32G Wife 嗎？ 06/15 14:33
122F：推 p4585424 : 可怕，如果是真的，有必要讓買中國機的都知道 06/15 14:35
123F：推 silverair : realme也是中國機嗎？ 06/15 14:36
124F：推 wangtenghong: 求32C wife 06/15 14:38
125F：→ kouta : 用的人會無視這些 因為又不會犯法 便宜就好 06/15 14:38
126F：推 APC : 裝睡的人叫不醒Der 06/15 14:42
127F：推 codehard : 五毛：你不犯法怕什麼呢 06/15 14:42
128F：推 geesegeese : 不敢用中國牌的手機，賣的太便宜，有鬼 06/15 14:44
129F：推 cblade : realme 當然是中國機 06/15 14:44
130F：推 Noxus : 靠背太恐怖了吧 06/15 14:46
131F：→ kai08130623 : 看八卦板Line粉都說是Telegram的鍋 06/15 14:48
132F：推 iMANIA : 支那品牌粉快出來護航喔 06/15 14:52
133F：→ iMANIA : 還是持續無視資安，繼續重視CP值? 06/15 14:52
134F：推 IdontCareToo: 用中國手機被抓真的只能說活該 06/15 14:56
135F：推 iMANIA : 都用Telegram了 結果敗在自己的手機是支那品牌 顆顆 06/15 14:57
137F：→ ZnOnZ : 看看某些花粉哦，不知道是不是在寫檢舉文了 06/15 14:58
138F：→ IdontCareToo: 在台灣用中國手機的哪天台灣發生戰爭，那些都是給 06/15 14:58
139F：→ IdontCareToo: 中國提供資料的移動間諜。 06/15 14:58
140F：推 iMANIA : 想到身邊友人也是反中共 結果為了CP值拿華為 呵呵 06/15 14:59
141F：推 silverair : 那板上最紅的紅米跟realme都死去了QQ 06/15 14:59
142F：推 ZnOnZ : 推 jasn4560: 造謠農夫再來要警告哪一家了呢？ 06/15 15:01
143F：推 MUSICn3C : 趕快推爆這篇 06/15 15:04
145F：→ kbitw : 網路上看到的梗圖XD 06/15 15:06
146F：推 sheng319 : 中國手機不意外 但就是有人不在意還要挖別人入坑 06/15 15:07
147F：推 zxxxxxxxxx : 噁 06/15 15:13
148F：噓 seanyan1994 : 你知道每一支android手機都有ADB模式嗎？不是中國 06/15 15:13
149F：→ seanyan1994 : 手機特有的，而且開啟他要去開發者選項內開啟，一 06/15 15:13
150F：→ seanyan1994 : 般人也不會，我用的小米手機預設這個功能也是關閉 06/15 15:13
151F：→ seanyan1994 : 的，還有就算開啟了，在新電腦上也要手機端同意， 06/15 15:13
152F：→ seanyan1994 : 電腦才有存取的權限，你這個新聞根本來亂了 06/15 15:13
153F：→ Kilnnt : 刷機本來就要自己負責 ..還扯到品牌 06/15 15:15
154F：推 w113353 : 快刷個aosp壓壓驚 06/15 15:16
155F：推 yeangigi : 當川普吃素的？多禁幾個牌子啊 06/15 15:20
156F：推 eric20 : 不意外啊 06/15 15:30
157F：→ jasonkey123 : 這邊一堆資安觀念薄弱的人,也在談資訊安全...笑死 06/15 15:30
158F：→ jasonkey123 : adb模式是每支android都有的好嗎... 06/15 15:31
159F：推 chenyuassa : 太誇張了 還好早不用小米 06/15 15:35
160F：推 jasonkey123 : 電腦連adb,第一次手機端一定有確認動作的 06/15 15:36
161F：→ chenyuassa : 整天給我吃廣告 還可能把我資料偷走 真可怕 06/15 15:37
162F：推 tkhunter : 可惡，以後不用小米東西了 06/15 15:39
163F：推 peggy0410 : 還一堆人推中國手機我真的不懂 06/15 15:40
164F：推 iphone12 : 小聲問 是不是有人以為只有他們知道大家都知道adb每 06/15 15:43
165F：→ iphone12 : 支android手機都有在得意洋洋^^ 06/15 15:43
167F：→ cblade : 所以是手機問題，還是軟體被攻擊 06/15 15:44
168F：推 justlee : 怕 06/15 15:45
169F：推 whe84311 : 就像在電腦插鍵盤記錄器一樣意思 06/15 15:46
170F：推 iphone12 : 啊啊 打錯 “大家都知道“是多打的 06/15 15:47
171F：→ whe84311 : 管你APP加密多少bit都沒用 你原生輸入早就裸奔了 06/15 15:47
172F：推 Adrian : 所以歐洲人個資也不重要？ 06/15 15:49
173F：→ jasonkey123 : line換機如果訊息沒自己備份會不見,也是保護隱私 06/15 15:51
174F：→ jasonkey123 : 結果這裡的資安專家也在酸.. 06/15 15:51
175F：推 zuan : 中國手機在硬體直接裝後門晶片， 這種後門晶片很難 06/15 15:54
176F：→ zuan : 查 06/15 15:54
177F：→ jasonkey123 : 後門晶片型號是什麼,說一下吧 06/15 15:55
178F：推 kouta : 還有人在幫中國手機護航 太強惹 06/15 15:58
179F：推 emptie : 硬體後門不太合理吧 一堆零件都要跟美國叫貨 手機 06/15 15:58
180F：→ emptie : 的主機板空間也不大 06/15 15:58
181F：推 JH10 : 之前說華為沒有後門的那些人去哪了？ 06/15 15:58
182F：推 gn01252667 : 說有後門晶片的是專家 有拆過研究過的嗎？ 06/15 15:59
183F：推 CJhang : 高調 06/15 16:00
184F：→ jasonkey123 : 這段時間,台灣又多了一堆22k的資安專家了 06/15 16:00
185F：推 tonyian : 等等中國沒有偷個資阿，你用中國手機時已經授權給他 06/15 16:05
186F：→ tonyian : 了阿，大家都忘了嗎 科科哦 06/15 16:05
187F：→ jasonkey123 : 台灣有一大票的專家,核安專家,資安專家,都有共通點 06/15 16:06
188F：推 gn01252667 : 我覺得還是要有實際測試數據影片才比較好說 不然這 06/15 16:06
189F：→ jasonkey123 : 都是領22k 06/15 16:06
190F：→ gn01252667 : 樣就跟有些人電腦壞了就說是不是中毒一樣盲注跟無知 06/15 16:06
191F：→ gn01252667 : 盲目跟無知 06/15 16:07
192F：推 iphone12 : 好啦好啦杜奕瑾也領22k好不好 06/15 16:09
193F：→ jasonkey123 : 好啦我的手機ip 106.107.214.213 我用大陸機子 06/15 16:10
194F：→ jasonkey123 : 快來偷我資料 06/15 16:10
195F：推 iphone12 : 鄉民認為中國手機有資安疑慮，但是鄉民沒辦法偷到 06/15 16:13
196F：→ iphone12 : 我中國手機的資料；得證：鄉民都是22k資安專家，中 06/15 16:13
197F：→ iphone12 : 國手機沒有疑慮^^ 06/15 16:13
198F：推 eddie363 : 遠端就可進入...蠻可怕的 06/15 16:13
199F：→ jasonkey123 : 無線adb,第一次手機端也要確認才連得上... 06/15 16:14
200F：噓 kouta : 不用嘴砲啦 你去中國然後大談敏感話題試就好 06/15 16:18
201F：→ kouta : 在這裡報IP做什麼？作秀給誰看啊 06/15 16:18
202F：→ ui9317 : 9.25毛韓粉支那賤畜:CP值才是王道 不做壞事怕人監看 06/15 16:25
203F：→ ui9317 : ? 06/15 16:25
204F：推 ZnOnZ : 怕.jpg 06/15 16:27
205F：推 QQ5566 : 板上一堆人閉嘴了 06/15 16:30
206F：→ jasonkey123 : 比較聰明的做法,手機趕快切到分身模式,用障眼法 06/15 16:31
207F：噓 C13H16ClNO : 吵了一下午 請問我的非中手機到底有沒有人推薦一下? 06/15 16:40
208F：推 Einstein5566: 米粉 花粉 覺得自己不重要 嘻嘻 06/15 16:46
209F：推 green4wo : 小米機繼續用 舒服 06/15 16:47
210F：推 newclicker : @C13H16ClNO建議你自己發一篇問機文來問好嗎 XD 06/15 16:50
212F：→ newclicker : 六、七百的手機請你wife生一支給你比較有可能啦ww 06/15 16:50
213F：→ C13H16ClNO : ...所以就沒有跟r3p一樣的非中手機嗎? 06/15 16:57
214F：→ C13H16ClNO : 如果沒有的話我發一篇問機文豈不自討沒趣? 06/15 16:58
215F：推 andrew5106 : 所以用wireshark就可以讀中國手機送出去的封包了嗎 06/15 17:02
216F：→ andrew5106 : ？都是明碼傳輸？ 06/15 17:02
217F：推 nindo12301 : 沒差，版上還是一堆支那人推華為小米OPPO，CP值最重 06/15 17:03
218F：→ nindo12301 : 要 06/15 17:03
219F：→ jasonkey123 : 版上一堆人還用telnet登入ptt,也在談資訊安全... 06/15 17:03
220F：推 cblade : OPPO 都被稱盤子機吧XD 06/15 17:04
221F：推 peterchou : 人家只在乎cp值啦 個資是啥？便宜就好 06/15 17:05
222F：推 newclicker : " 06/15 17:09
223F：→ newclicker : 發現OPPO R11s Plus手機連網時在未加密狀況下會傳送 06/15 17:09
224F：→ newclicker : 系統在輸入如密碼等敏感信息使用的安全鍵盤設定 06/15 17:09
225F：→ newclicker : 及系統資訊回新加坡伺服器，其中OPPO R11s Plus 06/15 17:09
226F：→ newclicker : 手機回傳之封包內容利用Pcap Analyzer系統分析，內 06/15 17:09
227F：→ newclicker : 容中甚至檢測出包含未加密的SQL注入攻擊危險之指令 06/15 17:09
228F：→ newclicker : 封包包含SQL注入攻擊危險之指令字串，代表在OPPO 06/15 17:09
229F：→ newclicker : 通訊開發安全部分還潛在著機訊資訊未加密及 06/15 17:09
230F：→ newclicker : SQL INJECTION等漏洞。 06/15 17:09
231F：→ newclicker : 06/15 17:09
232F：→ newclicker : 其它2款中國手機因傳輸封包都加密,無法得知回傳內容 06/15 17:09
233F：→ newclicker : " 06/15 17:09
236F：→ newclicker : 內有詳列研究方法和分析流程,給有興趣的人自行參考 06/15 17:09
237F：→ newclicker : 06/15 17:09
238F：→ skyangle0607: 大陸雞使用者開始牽扯其他東西了，河河河 06/15 17:09
239F：推 newclicker : 06/15 17:16
240F：→ newclicker : 對於忽略推文附圖的資安報告,選擇只在adb上打轉 06/15 17:16
241F：→ newclicker : 藉此否認中國手機特別不安全的事實,企圖騙不懂的人 06/15 17:16
242F：→ newclicker : 真的只能搖頭... 06/15 17:16
246F：→ newclicker : 重視資安,從放棄出廠就內建惡意軟體的手機品牌開始 06/15 17:16
247F：→ newclicker : 06/15 17:16
248F：推 newclicker : 06/15 17:18
251F：→ newclicker : 06/15 17:18
252F：推 a125g : 中國品牌粉花錢給人監控 辛苦了QQ 06/15 17:22
253F：→ huangin : 樓上，我也是從事資安，不過你貼的那個內文跟標題 06/15 17:23
254F：→ huangin : 差異不小。那篇說的大意是這三牌手機疑似出廠前就 06/15 17:23
255F：→ huangin : 受害廣告病毒(部份手機)，而不是官方刻意植入。 06/15 17:23
256F：→ huangin : 資安新聞有個特性就是千萬別只看標題，常常差很多 06/15 17:24
257F：→ huangin : 之前有個小米有惡意程式也是，結果內文是他用的防毒 06/15 17:24
258F：→ huangin : 有漏洞，小米還是主動發現修補的，只看標題就被誤導 06/15 17:25
259F：→ huangin : 另外就是，中國品牌的中國機，跟賣到台灣的中國機 06/15 17:25
260F：→ huangin : 應該要適度區分，同樣中國機賣到台灣會經過NCC檢測 06/15 17:26
261F：→ huangin : 所以我反對的是買中國水貨。當然如果不相信NCC就... 06/15 17:26
262F：推 ideff1567 : 一堆鄉民就好像中國品牌的性奴整天一直買 還一直要 06/15 17:28
263F：→ ideff1567 : 別人買唯一推薦 真母湯 06/15 17:28
264F：→ ideff1567 : 通過NCC檢測又怎樣？政府部分一樣禁啊，誰說檢測一 06/15 17:30
265F：→ ideff1567 : 定抓的出所有漏洞？ 06/15 17:30
267F：→ kinki5566 : newclicker在誤導嗎 說得好像中國廠自己把病毒裝上 06/15 17:31
268F：→ kinki5566 : 去的 06/15 17:31
269F：→ kinki5566 : 檢測抓不出所有漏洞 那就是自己腦補了是嗎 06/15 17:32
270F：噓 s37166117 : 所有安卓手機都差不多啦 06/15 17:32
271F：→ valkytie : 安啦，裝金山毒霸、360安全衛士就不用煩惱了 06/15 17:33
272F：推 newclicker : 06/15 17:41
273F：→ newclicker : 我的評論"出廠就內建惡意軟體的手機"是來自這篇 06/15 17:41
275F：→ newclicker : 內有詳列研究方法和分析流程,包含測試用的手機皆是 06/15 17:41
276F：→ newclicker : 台灣市面上購得的,給有興趣的人自行參考 06/15 17:41
277F：→ newclicker : 06/15 17:41
278F：推 Eric0204 : 歡迎270樓說明何謂「都差不多」 06/15 17:43
279F：→ skyangle0607: 虫國機使用者多，只要一起來模糊焦點就好了 06/15 17:48
280F：推 pilitiger : 用iPhone 唯一解！！ 06/15 17:51
281F：推 stlinman : 安卓不意外 06/15 18:01
282F：推 b06606005 : newclicker大大可以另外開一篇嗎？想看詳細 06/15 18:04
283F：推 gfhnrtjpoiuy: 再用小米啊w 06/15 18:06
284F：推 shomin5566 : 有證據給推 沒證據的亂扯一通真不要臉 06/15 18:08
285F：推 otto6205 : 支那雞不意外阿 智障五毛喜歡用何必理他 06/15 18:09
286F：噓 kouta : 對中國還要講證據 呵呵 06/15 18:20
287F：推 newclicker : 我推文的ref.已有公布引用來源,應該不用另外開文吧 06/15 18:30
288F：推 newclicker : 或者是有其他想探討主題的人自行開文也可以喔 :) 06/15 18:32
289F：→ kinki5566 : 沒證據就亂黑就說明你的水準大概也就這樣了 06/15 18:34
290F：→ jhbgybj123 : 繼續用26貨阿 哈哈哈哈哈哈 06/15 18:39
291F：→ craig : 其實手機廠還可以遠端更新App，動態加入新功能，你 06/15 18:48
292F：→ craig : 還不會發現 06/15 18:48
293F：→ orz811017 : 原生app有異常的那張大概87%都不是原廠自己的apk... 06/15 18:56
294F：→ orz811017 : 主要還是對岸內銷手機沒有過CTS/VTS/GTS 一堆認證 06/15 18:58
295F：推 wayhowhown : 愛加料的國家 06/15 19:02
296F：推 newclicker : @kinki5566那麼多證據視而不見也說明你的水準啊 XD 06/15 19:12
297F：推 zenoho : 自以為賺到便宜貨的台灣支那人的最愛 06/15 19:12
298F：推 TBBT1 : 他們早就知道，只是因為便宜所以照用。 06/15 19:14
299F：推 newclicker : @orz811017測試機是台灣市面上購得且測前有恢復原廠 06/15 19:18
300F：噓 roc074 : 別做中國政府不開心的事情就好了，誰會無聊到去追 06/15 19:22
301F：→ roc074 : 查你的身份啊？ 06/15 19:22
302F：推 orz811017 : 看名稱好幾個很明顯Android內建的吧，比如CTS什麼 06/15 19:25
303F：→ orz811017 : 的，還有FB的咧，第二個我說沒過認證是在講rottens 06/15 19:25
304F：→ orz811017 : ys發那篇，可以看到那篇app name很明顯的都是簡體 06/15 19:25
305F：→ orz811017 : 中文，應該是對岸的ROM 06/15 19:25
306F：推 bluesix4722 : 中共牌都不可信任 06/15 19:27
307F：推 orz811017 : 當然啦，如果說是自己原廠寫的的app那就不好說了， 06/15 19:29
308F：→ orz811017 : 但是是native android or third party的app我覺得 06/15 19:29
309F：→ orz811017 : 應該不能歸咎給原廠吧 06/15 19:29
310F：推 ctes940008 : 臥底 06/15 19:29
311F：→ rainfarmer : 杜就是ptt創始人 別名虯髯客 2000-2004年還一直活躍 06/15 19:34
312F：→ rainfarmer : 在板上,上禮拜就說現在這局勢連中國機都要盡量少用 06/15 19:34
313F：→ rainfarmer : 了，現在局勢很不穩 06/15 19:34
314F：推 newclicker : @orz811017手機測前都恢復原廠,就只有中國機有問題 06/15 19:37
316F：推 newclicker : 你說native android & third party的其他家就沒事啊 06/15 19:48
317F：→ orz811017 : 恢復原廠出廠設定不能代表各家原廠同樣的app都是同 06/15 19:50
318F：→ orz811017 : 個版本吧，這樣的比較是有疑慮的。當然這些第三方 06/15 19:50
319F：→ orz811017 : 或原生app也是可能被反組譯再重新包裝。 06/15 19:50
320F：推 Ptt911 : 河河 06/15 19:51
321F：推 rainfarmer : 噓文 讓中國不開心的事其實很多很雜 06/15 19:54
322F：推 dmc80 : cp仔的最愛ㄝ 06/15 20:01
323F：推 suifong : 手機版鄉民護航常用說詞：1.美國還不是一樣 2.拿出 06/15 20:01
324F：→ suifong : 證據啊 06/15 20:01
325F：推 newclicker : 06/15 20:06
326F：→ newclicker : 根據張宏昌博士報告,就是比照台灣消費者直接自台灣 06/15 20:06
327F：→ newclicker : 市面上購得手機,為求謹慎測前還恢復原廠後再測試, 06/15 20:06
328F：→ newclicker : 自己去看原文研究方法和分析流程好嗎？ 06/15 20:06
329F：→ newclicker : 06/15 20:06
330F：→ newclicker : 環境和流程就是比照台灣消費者了,還什麼懷疑APP被 06/15 20:06
331F：→ newclicker : 反組譯再重新包裝,你知道你自己在講甚麼嗎 XD 06/15 20:06
332F：→ newclicker : 這種質疑人家研究方法的論點也未免太天馬行空了吧w 06/15 20:06
333F：→ newclicker : 06/15 20:06
334F：→ orz811017 : 我覺得您可能會錯我的意思，我是說原廠也有可能是 06/15 20:12
335F：→ orz811017 : 這樣的動作，我沒打主詞讓你腦補了抱歉 06/15 20:12
336F：推 ViktorGoogle: 北漂高雄人創世神 還是請NCC禁止中國手機吧 06/15 20:26
337F：推 newclicker : @orz811017你說原廠也有可能是這樣的動作,所以加惡 06/15 20:35
338F：→ newclicker : 意軟體的料到台灣上市手機,就是中國品牌廠的問題啊 06/15 20:35
339F：推 omegajoker : 推 06/15 20:37
340F：推 yurian : 這裡最夯的就紅米阿XD 06/15 20:46
341F：噓 dawn5566 : telegram是無辜derla 06/15 20:55
342F：推 noise5566 : 我是信惹 06/15 21:04
343F：推 orz811017 : 根據張博的報告，就以Huawei的messenger來看，並沒 06/15 21:11
344F：→ orz811017 : 有說其他四個對照組有沒有一樣的APK、是不是一樣的 06/15 21:11
345F：→ orz811017 : 版本、甚至安裝簽名驗證是不是一致吧(還是我漏看XD 06/15 21:11
346F：→ orz811017 : )，變因那麼多、這樣的比較哪裡有意義惹。(也可能v 06/15 21:11
347F：→ orz811017 : irustotal 都幫我想好了XD) 06/15 21:11
348F：推 hygen : ...還是別用中國手機的好，今日香港，明日台灣 06/15 21:23
349F：推 cblade : 其實這會用的還是會用,不會用的還是不會用 06/15 21:26
350F：推 OverInfinity: 用中國手機就跟危險性行為一樣，知道危險才刺激 06/15 21:34
351F：推 whiteheart : 米粉無視 06/15 21:37
352F：推 cute15825 : 好險我是用類中國品牌紅茶店 06/15 21:44
353F：→ ZnOnZ : 最大花粉還沒上線檢舉喔 06/15 21:47
354F：推 hdw : 才不買中國流氓手機 06/15 21:50
355F：推 natsugo : 小米價格太有吸引力 06/15 21:55
356F：→ rainfarmer : 其實越多人證實 就會越少人用 除非價格特殺 06/15 22:02
357F：推 eric525498 : @newclicker twisc 目前是不是連不上去 06/15 22:05
358F：→ laechan : 不管啦小米就是讚，oppo就是潮 華為就是照相神機 06/15 22:13
359F：推 gbtplayer : 只要是中國品牌就有疑慮 中國NB平板手機買不得 06/15 22:19
360F：推 cblade : 在看看吧 中國手機台灣市佔25%,看今年會不會下去 06/15 22:27
361F：→ qwerty60387 : 快去聯邦法院告發阿，台灣發現了後門，大新聞阿 06/15 22:53
362F：→ qwerty60387 : 全世界都白痴找不到後門證據，台灣鍵盤俠找到了 06/15 22:54
363F：→ qwerty60387 : 連傳訊都免就能駭客手機，厲害了我的島 06/15 22:56
364F：推 icekeyboardy: 就算美國手機跟中國手機都有傳資料 06/15 23:06
365F：→ icekeyboardy: 但台灣跟中共有衝突. 中共也更加強硬 06/15 23:06
366F：→ icekeyboardy: 這樣還用比？ 06/15 23:06
367F：推 pilitiger : 用iPhone 就對了！ 06/15 23:27
368F：推 MW1220 : 推 06/15 23:30
369F：推 newclicker : @eric525498目前連不上去+1,大概被塞爆了吧 XD 06/15 23:32
370F：→ newclicker : 06/15 23:32
371F：→ newclicker : @orz811017甚麼叫這樣的比較哪裡有意義？老實說你的 06/15 23:32
372F：→ newclicker : 發言邏輯都很奇怪,我只能說,也許你別老是站在想幫某 06/15 23:32
373F：→ newclicker : 些牌護航的立場,你就站在一般使用者的立場就會明白: 06/15 23:32
374F：→ newclicker : 06/15 23:32
375F：→ newclicker : 從市面上買了幾個品牌的電腦/手機回家,首次開機時就 06/15 23:32
376F：→ newclicker : 先掃掃毒,做個木馬/惡意軟體等的資安弱點檢查, 06/15 23:32
377F：→ newclicker : 就只是這樣,這就是大多消費者在乎的,怎麼會沒意義？ 06/15 23:32
378F：→ newclicker : 06/15 23:32
379F：→ newclicker : 其他廠牌就是有疑慮的APP不內建,或是確保內建的 06/15 23:32
380F：→ newclicker : 出廠ROM內的APP都盡可能是更新到沒有問題的版本, 06/15 23:32
381F：→ newclicker : 所以Virustotal沙盒都檢測不出惡意程式行為特徵, 06/15 23:32
382F：→ newclicker : 反觀中國品牌,有意也好無辜也罷,消費者自會評斷 06/15 23:32
383F：→ newclicker : 06/15 23:32
384F：→ newclicker : 這篇報告的意義？別戴著護航立場的眼鏡都能秒懂吧ww 06/15 23:32
385F：→ newclicker : 06/15 23:32
386F：推 princeguitar: 繼續買支貨 害死身邊的朋友親人 淪喪到自甘間諜 06/15 23:51
387F：推 moto000 : 哈哈 一定要用iphone，追求cp值只是先被關而已 06/15 23:55
388F：→ moto000 : 在監獄用便宜的小米懺悔吧 哈 06/15 23:56
389F：推 Anyotw : china dream. 護駕護駕 06/16 00:03
390F：推 ashaneba : 中國手機不意外，台灣人再用啊？！ 06/16 01:00
391F：推 Uncontinue : 中國機的疑慮一直都這樣 但中國機粉的論調也都一樣 06/16 01:06
392F：→ Uncontinue : 但這版的中國機粉真的靠北多 講了反而要被說綠腦 06/16 01:07
393F：推 akata : 謝謝創世神解說 06/16 01:28
394F：推 roystorm : 這就是為什麼從不買中國手機，cp值再高也一樣 06/16 01:36
395F：推 missin : 感謝K中學長 06/16 02:09
396F：推 hungayo : 這板一堆賤貨人渣廢物賣國賊會說無所謂，反正他個 06/16 02:44
397F：→ hungayo : 資不重要 06/16 02:44
398F：→ trywish : 中國強不強硬也不是重點，重點是台灣一堆人覺得自己 06/16 03:20
399F：→ trywish : 不會反中，或者不會去中國。反中和台灣獨立兩者意義 06/16 03:21
400F：→ trywish : 還是有落差，你在這邊不管高喊幾次吸精瓶，最終頂多 06/16 03:22
401F：→ trywish : 中國APP變***而已。所以這邊一堆人喊什麼資安問題， 06/16 03:22
402F：→ trywish : 實際上你不要用中國APP、每套APP都加密，就算用小米 06/16 03:22
403F：→ trywish : ，手機還在台灣，更甚者，人還在台灣，也不會出事。 06/16 03:23
404F：→ trywish : 所以要說服這邊有資安問題很難，畢竟一堆人根本不會 06/16 03:24
405F：→ trywish : 覺得個資外洩有啥問題，最終還是回歸到功能性上。除 06/16 03:25
406F：→ trywish : 非送中條款過關，但這個也普普，畢竟台灣還是以東南 06/16 03:25
407F：→ trywish : 亞和日韓為主，不過至少能炒作，你可能路過香港就被 06/16 03:26
408F：→ trywish : 抓這樣，勉強還能慫恿某些人看看。 06/16 03:26
409F：→ trywish : 至於個資方面，我一直強調，真怕就要找日韓的。雲端 06/16 03:27
410F：→ trywish : 中華電是A牌的，或者自己架。不管歐美還是中國，在 06/16 03:28
411F：→ trywish : 我眼中是差不多程度，當然因為還是會用到相關網站， 06/16 03:29
412F：→ trywish : 所以密碼還是有落差，至少台灣、日韓密碼要和歐美、 06/16 03:29
413F：→ trywish : 中國分開，你不能保證中國不會拿你資料去用美國。你 06/16 03:29
414F：→ trywish : 也得小心美國用你資料去中國。 06/16 03:30
415F：→ trywish : 中華電或是A牌的。不過A牌真的貴..但先註冊，有可能 06/16 03:30
416F：→ trywish : 拿到1年1T/600多的優惠。不然自己架更安全。 06/16 03:31
417F：→ trywish : 至於那些想偷渡政治文的，如果你能提出個資外洩的相 06/16 03:33
418F：→ trywish : 關資料，這邊是不禁的，畢竟合乎主題。會被禁的，通 06/16 03:34
419F：→ trywish : 常連行動通訊相關概念都沒有，單純政治文自然被捅。 06/16 03:34
420F：→ trywish : 對了，小米一直都不覺得安全呀，一開始就要註冊他們 06/16 03:38
421F：→ trywish : 家的帳號，本來會用的就都知道會有個資外洩了。所以 06/16 03:38
422F：→ trywish : 買小米不是個資不重要，就是要保護個資(各APP加密) 06/16 03:39
423F：→ trywish : 一堆人看得出來連小米都沒買過。有些人買根本手邊還 06/16 03:39
424F：→ trywish : 有兩三隻他牌手機，小米單純買來玩的，畢竟便宜。但 06/16 03:40
425F：→ trywish : 自從價格上來後，你也很少聽過這邊在推小米了吧。除 06/16 03:40
426F：→ trywish : 非對方開的預算根本少到不行，才會出現買A50不如買 06/16 03:41
427F：→ trywish : 小米之類的說法。否則大多都是大破、還是舊htc。 06/16 03:41
428F：→ trywish : 會覺得這邊很推小米的，到底有多久沒來過了。ˊˋ 06/16 03:41
429F：噓 km612tw : 99 06/16 03:57
430F：推 streit : #中國或成最大贏家 06/16 04:13
431F：→ PennyFinn : 我記得前陣子種花續約網頁進去全都是中國機 06/16 10:44
432F：→ PennyFinn : 是利潤比較高嗎？ 06/16 10:44
433F：推 rainfarmer : 有些中國廠商佣金給比較多啊 06/16 11:00
434F：推 yayaorz : 一堆愛支病還狂推支那品牌 06/16 11:03
435F：推 pttdolby : 幸好我都用哀鳳 沒煩惱 06/16 13:36
436F：推 venatici : 空心菜太無能了，連這種小事都管不好，讓人民處在 06/16 16:25
437F：→ venatici : 恐懼的環境中 06/16 16:25
438F：推 zero11995 : 太可怕了匪機 06/16 16:53
439F：推 apprentice08: 好誇張…禁賣+1 06/16 17:02
440F：推 JIKUAI : 版上一堆人還推支那手機www 06/16 21:08
441F：推 roger840410 : telegram已經是通訊軟體算安全的了 不過門沒關在安 06/16 23:41
442F：→ roger840410 : 全沒屁用 06/16 23:41
443F：推 joey7elva : 好啦，apple最安全，USA最公正 06/17 01:27
444F：推 newclicker : 06/17 02:12
445F：→ newclicker : 有人說到關鍵,因此補充一些公民資訊保護重點： 06/17 02:12
446F：→ newclicker : 06/17 02:12
447F：→ newclicker : 當你要前往敏感地區或參與敏感行動時，應該關閉 06/17 02:12
448F：→ newclicker : 生物識別，在許多法治地區當你被逮補時，你將有權 06/17 02:12
449F：→ newclicker : 保持沈默不告訴密碼。 06/17 02:12
450F：→ newclicker : 06/17 02:12
451F：→ newclicker : 當然首要條件是你必須要使用沒有資安問題且沒有安裝 06/17 02:12
452F：→ newclicker : 後門的手機，你可以從網路上找到有資安疑慮的手機 06/17 02:12
453F：→ newclicker : 製造商，且最重要的是你不應該 root 或刷沒有安全 06/17 02:12
454F：→ newclicker : 保證的 ROM 到你的 Android 手機。 06/17 02:12
455F：→ newclicker : 06/17 02:12
456F：→ newclicker : 緊急情況下 iPhone 快速關閉生物識別 06/17 02:12
458F：→ newclicker : 06/17 02:12
459F：→ newclicker : 資訊沒有絕對安全,隨時更新知識,做到基本防護 06/17 02:12
460F：→ newclicker : 至少可以降低風險。 06/17 02:12
461F：→ newclicker : 06/17 02:12
462F：→ newclicker : 必要時應該將網路個資匿名化，除了 Telegram 外， 06/17 02:12
463F：→ newclicker : 必要時應該考慮使用開源 ( OpenSource ) 06/17 02:12
464F：→ newclicker : 的加密通訊軟體 Signal 與 Wire 06/17 02:12
465F：→ newclicker : ( 部分地區使用加密通訊可能會被政府盯上 )， 06/17 02:12
466F：→ newclicker : 又或者擁有兩個以上的網路身份，可以透過 06/17 02:12
468F：→ newclicker : AT&T 或其他非敏感地區的電信商來保護你的個資與 06/17 02:12
469F：→ newclicker : 通訊安全。 06/17 02:12
470F：→ newclicker : 06/17 02:12
471F：→ newclicker : ref. 熱血公民必須要學會的三種資訊保護 06/17 02:12
473F：→ newclicker : 更多來自 EFF.org 自我防護的中文翻譯 06/17 02:12
475F：→ newclicker : 06/17 02:12
476F：→ mycity : 出廠內建的惡意軟體可以移除嗎？下次主要手機還是 06/19 15:20
477F：→ mycity : 不考慮中國雞了 06/19 15:20
478F：推 newclicker : 06/19 16:51
479F：→ newclicker : 正常的內建有些可以移除,但我必須講白一點,如果碰上 06/19 16:51
480F：→ newclicker : 中國機,多數時候很困難。直接停用該軟體,甚至動用到 06/19 16:51
481F：→ newclicker : adb shell指令,都不見得能保證成功。 06/19 16:51
482F：→ newclicker : 06/19 16:51
483F：→ newclicker : 我們就舉芬蘭皮中國骨,最不像中國機的 Nokia 6 來看 06/19 16:51
485F：→ newclicker : 06/19 16:51
486F：→ newclicker : 利用Android Studio logcat觀察,發現Nokia每10分鐘 06/19 16:51
487F：→ newclicker : 就有 XMPP 的 SMACK 送出通訊 06/19 16:51
489F：→ newclicker : 06/19 16:51
490F：→ newclicker : 從 process ID 3916 進一步挖掘,發現來自 06/19 16:51
491F：→ newclicker : 諾基亞 evenwell 全家桶其中的一支 06/19 16:51
493F：→ newclicker : 06/19 16:51
494F：→ newclicker : 追蹤傳送位址 c2dms.com 發現 06/19 16:51
496F：→ newclicker : 發送到的主機註冊地址在中國南京民防大廈 06/19 16:51
497F：→ newclicker : (！旁邊就是南京軍區！) 06/19 16:51
498F：→ newclicker : 06/19 16:51
499F：→ newclicker : 接著事主停用所能找到的 evenwell 全家桶的系統元件 06/19 16:51
501F：→ newclicker : 結果發現還是一樣持續回傳... 06/19 16:51
503F：→ newclicker : 動用 adb shell 嘗試砍除依然無效,依然持續在傳... 06/19 16:51
504F：→ newclicker : 06/19 16:51
505F：→ newclicker : 你想想看,如果連主打芬蘭品牌和原生安卓系統 06/19 16:51
506F：→ newclicker : (但其實是芬蘭皮中國骨,只偷偷低調內建了 FIH, 06/19 16:51
507F：→ newclicker : evenwell 系統元件) 06/19 16:51
508F：→ newclicker : 這樣都都那麼難砍了,那麼其他中國機的回傳程度和 06/19 16:51
509F：→ newclicker : 難砍程度... 06/19 16:51
510F：→ newclicker : 06/19 16:51
511F：→ newclicker : 關於 Nokia 其他資安細節,可以參考日期更新的這篇 06/19 16:51
512F：→ newclicker : 我有推文揭露更多出問題的nokia型號,細節來源及引證 06/19 16:51
513F：→ newclicker : 6/18 □ [問機] Nokia 8.1 算中國機嗎？ 06/19 16:51
515F：→ newclicker : 06/19 16:52