被安卓手机信息泄漏问题吓到了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
tdifg
V2EX    分享发现

被安卓手机信息泄漏问题吓到了

  •  
  •   tdifg 2015-12-21 12:41:18 +08:00 4286 次点击
    这是一个创建于 3584 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我用的是个魅族 4 ,前几天手机总是自动更新软件,查了半天才发是魅族软件市场自己改了设置。
    当时感觉不对劲,就抓了下手机的包,正常浏览一些网页之后,看了下抓到的包,整个人都吓到了:

    1. UC 浏览器
      这个 app 直接会每隔几秒上传一下你当前在浏览什么网页,机器 imei ,地址信息( ip mac ),联网信息。而且还会给一个奇怪的域名(非 uc 的)传信息,顺着查一下就发现这个域名所属公司跟 uc 是合作的,而且是个啥号码认证的公司,估计是用这些信息判断你个人信用啥的,具体名字我就不说了,大家抓个包,查下 whois 就看到了。

    2. 魅族官方
      这个可能是魅族系统自己做的,不太确定。每次删除或者安装什么应用就会向某个域名传相关信息。

    3. 搜狗输入法
      设置了不更新,后台自动更新,每隔一阵自己传一堆加密的东西。

    只是想提醒下大家,安装程序要小心,权限设置要看看在安装。

    18 条回复    2015-12-22 10:08:22 +08:00
    kendetrics
        1
    kendetrics  
       2015-12-21 12:44:05 +08:00
    为啥指定是安卓手机信息泄露问题。。 UC 上传访问记录这种, iOS 也能办到吧,数据都是应用内的
    tdifg
        2
    tdifg  
    OP
       2015-12-21 12:47:39 +08:00
    @kendetrics 我用的安卓而已……
    nekoyaki
        3
    nekoyaki  
       2015-12-21 12:48:23 +08:00
    自觉避免使用国产软件是最好的办法……
    iVeego
        4
    iVeego  
       2015-12-21 13:02:56 +08:00 via Android
    抓包用啥工具比较方便?谢谢!
    dong3580
        5
    dong3580  
       2015-12-21 13:05:25 +08:00
    @tdifg
    之前 x 了系统,装了个 xp 框架,可以看到一些应用不断请求东西。
    另外,楼主推荐一个抓手机流量的傻瓜化的方法吧,
    tdifg
        6
    tdifg  
    OP
       2015-12-21 13:17:28 +08:00
    不是,你们关注点偏了啊……
    手机上设置好代理然后抓包很方便的
    codecrash
        7
    codecrash  
       2015-12-21 13:30:46 +08:00 via Andoid
    安卓上也有抓包工具
    BOYPT
        8
    BOYPT  
       2015-12-21 13:37:00 +08:00
    跑个 Mitmproxy ,然后手机的 wifi 设置 http 代理,就能看到手机跑的什么流量了。
    Root 了的安卓也可以直接手机上跑 tcpdump 。
    jonechenug
        9
    jonechenug  
       2015-12-21 13:48:20 +08:00 via Android
    型号伪装,开启全局
    WPeng0719
        10
    WPeng0719  
       2015-12-21 14:40:09 +08:00
    青花瓷抓包
    wwqgtxx
        11
    wwqgtxx  
       2015-12-21 15:24:55 +08:00 via Android
    要不然你以为大数据是怎么来的…
    Cu635
        12
    Cu635  
       2015-12-21 15:58:45 +08:00
    这是国产软件流氓,和安卓系统什么关系?
    BSD
        13
    BSD  
       2015-12-21 16:08:29 +08:00
    要玩国内的 app ,应该跟我一样,弄个 799 的高性价比手机,装个早已作废的手机卡(经我测试,已经停机的电信卡,基站定位时完全正常),想咋玩就咋玩。

    另外弄个 Nexus 或其它能刷 CM 的手机专门短信或电话,加上开 WIFI 热点。
    youdu
        14
    youdu  
       2015-12-21 16:37:57 +08:00
    UC 浏览器,不一天两天了
    FENICE
        15
    FENICE  
       2015-12-21 16:53:08 +08:00
    UC 只有国内版本有,国际版没有。很久之前就爆过这个丑闻,貌似一直没改。但是国际版还不如 chrome 好用。
    魅族和小米的应用商店貌似都会给自家的服务器上传应用统计数据。
    国内的应用应该都是这么做的,毕竟国内监管比较松,国人保密意识也不强。
    ps.在国内这种程度貌似只能算做大数据统计,和隐私什么的还有点差距。估计在国外就应该算是隐私窃取了。
    lanbing
        16
    lanbing  
       2015-12-21 17:10:08 +08:00
    信息已经被卖了很多次了,现在属于虱子多了不怕痒。。
    243205964
        17
    243205964  
       2015-12-21 17:18:36 +08:00
    这个锅也能让 android 背?
    datocp
        18
    datocp  
       2015-12-22 10:08:22 +08:00 via Android
    没办法,这种问题都不知道怎么杜绝。

    这么多年一直用基于 ip 的防火墙,根本没用过基于内容的防火墙。像这种应用不开放网络又用不了,只能删了不用。以前用 maxthon 先别说它自动同步我的书签,每次访问时老是提示页面证书出错也挺让人烦,害怕的。最后只能删了 maxthon , qq 浏览器安上内存占用 200 多 MB 的 firefox 。说起 qq 浏览器也是有问题的,当年它和 360 打架时,我是排斥 360 的所以路由器里直接屏蔽掉 360 两个网址, qq 浏览器倒好, android ios 下的版本都可以正常访问 360 网站, NB 竟然可以绕过本地网络设置。

    遇到这种问题,只能删删删以后坚决不用。想不到任何办法可以杜绝这种问题。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5478 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 08:32 PVG 16:32 LAX 01:32 JFK 04:32
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86