一加氢 OS 被曝上传用户剪贴板 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yanaraika
V2EX    Android

一加氢 OS 被曝上传用户剪贴板

  yanaraika 2018-01-27 14:00:44 +08:00 33342 次点击
这是一个创建于 2815 天前的主题,其中的信息可能已经有所发展或是发生改变。

会将内容上传到 http://www.teddymobile.cn/ 的服务器

pattern 决定哪些会被上传:

http://ww1.sinaimg.cn/large/006z914Aly1fnv4bldgluj31do0a5kjl.jpg

http://ww4.sinaimg.cn/large/006z914Aly1fnv4dngqddj31dn0cmdss.jpg

一加方面声明:

  • 仅在氢 OS 上传,氧 OS 没有影响
  • 银行卡、电话等信息不会被上传
117 条回复    2018-01-30 21:24:22 +08:00
1  2  
dong3580
    1
dong3580  
   2018-01-27 14:19:41 +08:00 via Android
刚才看了看,发现原来我的标签一直设置的是禁止联网
omph
    2
omph  
   2018-01-27 14:26:32 +08:00
不作恶的公司基本都不存在了,都是原罪
xAx
    3
xAx  
   2018-01-27 14:30:41 +08:00   13
可以看的出一加主要想获取的数据为
1. 家庭成员及亲属隐私
2. 身体健康隐私
3. 通讯隐私
3. 工作关系
4. 消费情况
5. 个人档案
ChangeTheWorld
    4
ChangeTheWorld  
   2018-01-27 14:42:21 +08:00
正则匹配 666
Mashiro
    5
Mashiro  
   2018-01-27 14:46:18 +08:00
已经用第三方 ROM 了,8.1 美滋滋。
seeksnow
    6
seeksnow  
   2018-01-27 14:48:22 +08:00
吓得我立马刷了系统 希望一加别有硬件级的后门就好
Binb
    7
Binb  
   2018-01-27 14:49:52 +08:00
可怕,氧系统新增的剪切板功能不会也上传吧
hn
    8
hn  
   2018-01-27 14:50:39 +08:00 via Android
上次曝光不是说取消上传了吗?这次又偷偷的上传,哈哈哈
sentanl869
    9
sentanl869  
   2018-01-27 14:50:48 +08:00   7
眼看一加一步步把自己口碑败坏没了
sentanl869
    10
sentanl869  
   2018-01-27 14:53:20 +08:00
@hn

上次曝光的是系统上传,准确的讲是所谓的“用户体验计划”

这次曝光的是 Open Beta 版新添加的一个剪切板应用
iNaru
    11
iNaru  
   2018-01-27 14:59:15 +08:00
就是那个“快捷剪贴板”?还好一开始嫌它太烦,便把它关闭并冻结了。
honeycomb
    12
honeycomb  
   2018-01-27 15:02:07 +08:00 via Android
该说什么好呢
Willjim
    13
Willjim  
   2018-01-27 15:05:28 +08:00 via Android
我才发现,我没更新所以这个应用都没有,而且这个似乎只有 氢 OS 有,一加可能想的反正国内隐私意识不强,正好训练这个正则匹配靠不靠谱
20015jjw
    14
20015jjw  
   2018-01-27 15:43:13 +08:00 via Android   2
早说国产系统用不了 不信不信 一加吹 呵
anheiyouxia
    15
anheiyouxia  
   2018-01-27 15:44:14 +08:00 via Android   12
以前被这个论坛的人洗脑,买了一加 3T,各种说好的,最后发现居然没什么人说辣眼睛的问题,京东商品评论 99%的好评。
只要有人问买什么 Android 手机,必定有一加
入坑后才发现,上当了,以后买手机宁愿买三星都不买一加了
anheiyouxia
    16
anheiyouxia  
   2018-01-27 15:44:47 +08:00 via Android   2
@20015jjw 我之前也是看了各种一加吹的话才买的一加,现在追悔莫及
shawshi
    17
shawshi  
   2018-01-27 15:50:55 +08:00
java 代码 匹配到了为啥不 return,还有继续循环?有人猜到吗?
schema
    18
schema  
   2018-01-27 16:07:44 +08:00   1
幸好前不久没买 1+5t
dong3580
    19
dong3580  
   2018-01-27 16:18:08 +08:00 via Android
我去,剪切板?
learnshare
    20
learnshare  
   2018-01-27 16:21:32 +08:00
看来是深度分析了
fangch
    21
fangch  
   2018-01-27 16:27:17 +08:00
可怕,之前买了 1+3T,就是 HOS
maemolee
    22
maemolee  
   2018-01-27 16:34:49 +08:00
太可怕了,黑镜计划(
SourceMan
    23
SourceMan  
   2018-01-27 16:37:11 +08:00 via iPhone   1
一加这是错误的做法

而且更好可怕的还是输入法,这就是为什么移动平台广告联盟的推送那么准确了
0xsui
    24
0xsui  
   2018-01-27 16:40:42 +08:00 via Android
用氧系统啊
Halo117Jhon
    25
Halo117Jhon  
   2018-01-27 16:41:30 +08:00 via Android
我日日日
jianleer
    26
jianleer  
   2018-01-27 16:44:49 +08:00
本来对一加的印象还不错,现在越来越差了
zhidian
    27
zhidian  
   2018-01-27 16:50:49 +08:00   2
我还是一辈子小米好了
feifan00x
    28
feifan00x  
   2018-01-27 16:51:21 +08:00 via iPhone
卧槽 厉害了
88080398
    29
88080398  
   2018-01-27 17:03:27 +08:00   2
@zhidian 恐怕情况更糟糕
yech1990
    30
yech1990  
   2018-01-27 17:12:48 +08:00 via Android
重点 轻点 快点 慢点

这又是什么鬼?
Quaintjade
    31
Quaintjade  
   2018-01-27 17:13:17 +08:00
新闻出处?
看到泰迪熊的合作厂商还挺多的,如果一加这新闻属实的话,不知道其他品牌手机有没有类似情况。
Quaintjade
    32
Quaintjade  
   2018-01-27 17:13:33 +08:00
jasontse
    33
jasontse  
   2018-01-27 17:23:40 +08:00 via iPad
@zhidian 小米 MIUI 9 的传送门功能应该也是会把选中的段落上传网络,包括像锤子的大爆炸功能需要联网分词。
imn1
    34
imn1  
   2018-01-27 17:27:16 +08:00   1
@zhidian
小米当年发布那个统计后就不再相信了(用不用是另议)
tmd 连亮屏都统计了,还相信它会有什么其他东西良心不上传的呢?
jasontse
    35
jasontse  
   2018-01-27 17:32:27 +08:00 via iPad   1
@imn1 这类遥测数据连猜都不用猜肯定上传,微软连你点开过几次开始菜单都知道,还有什么 SmartScreen 安全程序过滤,这些根本不新鲜。
hst001
    36
hst001  
   2018-01-27 17:41:01 +08:00 via Android
真上传了,虽然用的氧 OS,不过还是决定下部手机不考虑一加了
akira
    37
akira  
   2018-01-27 17:44:07 +08:00
手机上复制 pc 上粘贴的功能?
est
    38
est  
   2018-01-27 17:46:27 +08:00
昨天已经发过了 /t/426264
EmmaSwan
    39
EmmaSwan  
   2018-01-27 18:06:26 +08:00   1
先是支付出问题,现在又搞这种事儿. 这公司算是正不起身子了.

步步高从此黑名单
crab
    40
crab  
   2018-01-27 18:07:17 +08:00
@est 怎么到水深火热了?
rogwan
    41
rogwan  
   2018-01-27 18:09:48 +08:00 via Android
@jasontse 难怪 cn gov 不采购 win x
kohos
    42
kohos  
   2018-01-27 18:16:17 +08:00
国内公司没几个信得过的……以后买机了统统刷 LineageOS 再用
sixdian
    43
sixdian  
   2018-01-27 18:35:39 +08:00 via Android   1
还好,买了两部手机都是 google 亲儿子,并且以后坚持如此。
FFLY
    44
FFLY  
   2018-01-27 18:41:45 +08:00 via Android   3
这年头国产品牌出事,一定要拉小米下水,米黑们也真是够拼的。
tvallday
    45
tvallday  
   2018-01-27 18:45:46 +08:00   1
@zhidian 小米便签也联网。凡是便签要联网都不会再用了,什么玩意?
FFLY
    46
FFLY  
   2018-01-27 18:52:51 +08:00 via Android
@tvallday 本来就是云便签,不联网怎么云?
honeycomb
    47
honeycomb  
   2018-01-27 18:55:01 +08:00 via Android
@jasontse 确实是的,而且不到企业版 /教育版还不允许禁用大多数
est
    48
est  
   2018-01-27 18:59:06 +08:00 via Android
@crab 不清楚
llb123
    49
llb123  
   2018-01-27 19:00:17 +08:00
卧槽,看了这帖决定刷 lineage 了
renyijiu
    50
renyijiu  
   2018-01-27 19:03:38 +08:00
所以有没有靠谱的三方系统可以推荐?
EmmaSwan
    51
EmmaSwan  
   2018-01-27 19:06:57 +08:00
@SourceMan 谷歌不是最近和腾讯合作了吗.还不公布合作具体领域.用谷歌拼音都不踏实了
huclengyue
    52
huclengyue  
   2018-01-27 19:12:13 +08:00 via Android
@anheiyouxia 我也是买的一加五,各种问题
flyingV
    53
flyingV  
   2018-01-27 19:30:27 +08:00   1
一个最骚的问题是,这家泰迪熊移动几乎和所有的国内厂商合作,如果这些厂家也搞剪切板上传,那就很有趣了。
要知道上传的内容包括手机串号,手机号码等等,具体如下:
This class contains the following methods:
- getAndroidID
- getCPUSerial
- getDeviceId
- getHardwareSerialNumber
- getIMEI
- getIPAddress
- getMacAddress
- getPhoneNumbe
- getScreenPixels

这也就不奇怪为啥广告营销可以这么准确了。

有兴趣的同学可以上推,看下这位发现并爆料的人:Elliot Alderson @fs0c131y,看更详细的内容。
另外他今天又买了 Huawei P8 Lite and the Honor 6X。。:)
Zeonjl
    54
Zeonjl  
   2018-01-27 19:45:20 +08:00
@anheiyouxia 其实不止这家,还有一家,一挂贴推荐啥啥啥,必出!慎 z 之
run2
    55
run2  
   2018-01-27 19:59:53 +08:00
@flyingV #53 求上传服务器的具体 url (方便加入屏蔽)
guzzhao
    56
guzzhao  
   2018-01-27 20:06:19 +08:00
@tvallday 米便签有个云回收站
flyingV
    57
flyingV  
   2018-01-27 20:12:20 +08:00   1
@sobigfish

这个是他发的一连串的推文,你可以看下:
https://twitter.com/fs0c131y/status/956674053951156224

相加的话或许可以这样 *.teddymobile.cn*, 把泰迪熊移动的全部拉入黑名单。
dada0627
    58
dada0627  
   2018-01-27 20:14:01 +08:00 via Android   1
5T 正在用氧 OS,准备等 lineageos 出了夜版之后马上刷入
话说这氧 OS 很诡异,无论是 7.1 还是 8.0 很多应用和游戏的消息推送都收不到,特别是那些收菜手游,之前在 lineageos 的 7.1 都没试过这样
flyingV
    59
flyingV  
   2018-01-27 20:18:39 +08:00
另外一加声明估计也是扯淡,Elliot Alderson 发现氧 os 也加入这些代码,大约是准备定向追踪中文使用者。。
jason19659
    60
jason19659  
   2018-01-27 20:19:17 +08:00
买来就刷了 miui
flyingV
    61
flyingV  
   2018-01-27 20:24:37 +08:00
@Binb
@0xsui
@Quaintjade
@FFLY

详细的事件记录,可以看我 51 楼发送的链接,现在好像插不进来了。。
另外还有这条新闻:
www.androidpolice.com/2018/01/26/no-oneplus-still-not-sending-clipboard-data-china/
iAndychan
    62
iAndychan  
   2018-01-27 20:29:07 +08:00
@Mashiro #5 你用的哪家的 8.1,XDA 上的都是些 unofficial,weekly 的,我想等稳定版 stable 出来再刷,要用 xposed,root 权限,每次重刷好麻烦。
3453452345
    63
3453452345  
   2018-01-27 20:33:22 +08:00
还有各大输入法软件。你打的字都上传了。可怕。
badcode
    64
badcode  
   2018-01-27 20:34:26 +08:00 via iPhone
非需上网 app 一律禁网
Mashiro
    65
Mashiro  
   2018-01-27 20:36:42 +08:00   1
iAndychan
    66
iAndychan  
   2018-01-27 20:58:32 +08:00
@Mashiro #65 emmm 那你有装 gapps 吗 我之前刷入了开机 Google Play Service 和 Google Map 就一直意外停止
anheiyouxia
    67
anheiyouxia  
   2018-01-27 21:03:32 +08:00   1
@iAndychan 刷入 gapps 出现意外停止一般是权限问题,之前遇到过,找了很久才找到解决方法,把 app 权限修改为 644 还是多少来着,
ctsed
    68
ctsed  
   2018-01-27 21:06:13 +08:00 via Android
刚测了,这个应用联网权限关不掉,不能停用
blessme
    69
blessme  
   2018-01-27 21:20:44 +08:00
嘟嘟嘟,这就是大数据,有什么奇怪的,说白了就是搜集无数的各种隐私信息,不管是不是你愿意给的。
cqhme
    70
cqhme  
   2018-01-27 21:32:25 +08:00
不知道华为 p8 max 能不能刷 LineageOS 有没有前辈试过
echopan
    71
echopan  
   2018-01-27 21:37:53 +08:00
@jason19659 miui 也在合作名单里
zpxshl
    72
zpxshl  
   2018-01-27 21:54:24 +08:00 via Android
@EmmaSwan 国内卖手机的,都这个德行。
zpxshl
    73
zpxshl  
   2018-01-27 21:56:22 +08:00 via Android   1
@zhidian 你可以查查小米被曝光的收集隐私行为有多少。。。
zpxshl
    74
zpxshl  
   2018-01-27 21:59:32 +08:00 via Android
@cqhme 恐怕难,刷华为的海外版系统试试?
pq
    75
pq  
   2018-01-27 22:00:36 +08:00
@seeksnow 硬件级的后门?所有的手机芯片,跟 PC 上的 CPU 一样,都有一个内嵌的完整的操作系统,android 或 iOS 貌似是通过类似 usb modem 的方式与它通讯的,那个内嵌的系统,使用高通的软件可以对它进行一些操作。
zpxshl
    76
zpxshl  
   2018-01-27 22:02:00 +08:00 via Android
@FFLY 就事论事就变黑了?
xrlin
    77
xrlin  
   2018-01-27 22:02:37 +08:00
windows、miui、flyme......等系统都会收集用户数据,一些输入法更是连用户输入都收集,在所谓的大数据(推广)时代,每个企业都尽可能手机用户信息,个人隐私真是越来越容易获取,只能祈祷这些厂家有点良心不进行扩散。
deyu260
    78
deyu260  
   2018-01-27 22:05:43 +08:00
lineageos 的一加一怎么训猴?
meisky6666
    79
meisky6666  
   2018-01-27 22:06:16 +08:00 via Android
现在买手机不是在 cm 第三方 rom 里找适配的吗
yearliny
    80
yearliny  
   2018-01-27 22:07:34 +08:00 via Android
@EmmaSwan 据我所知,腾讯和谷歌合作的是专利共享。如果你有确定的消息证明存在数据共享请附上来源。
yearliny
    81
yearliny  
   2018-01-27 22:11:58 +08:00 via Android
@xrlin 现在收集用户信息是普遍现象,问题是公开的收集并表示收集哪些个人信息,收集的内容合理是可以被接受的。毕竟作为厂家也不能总通过问卷方式来了解用户的需求和偏好,但是有些软件什么权限都要,什么信息都收集,那就有种被强奸的恶感了。
jiqing
    82
jiqing  
   2018-01-27 22:52:29 +08:00
前段时间不是爆出来 1+泄露了用户信用卡信息么
kingsglave
    83
kingsglave  
   2018-01-27 22:53:50 +08:00 via Android
@sixdian 我也用 google 亲儿子。但是系统怎么升级啊?系统升级好像不走代理。
28661
    84
28661  
   2018-01-27 23:09:32 +08:00 via Android
加 3 有哪个好用的 rom 推荐吗
cstome
    85
cstome  
   2018-01-28 00:27:50 +08:00
@anheiyouxia 大实话啊,我也是在 V2 被坑入一加,各种吹。。。
Voichesapete
    86
Voichesapete  
   2018-01-28 00:35:23 +08:00
国产手机国产品牌不能用,用安卓的话还是三星或谷歌 pixel
badman7
    87
badman7  
   2018-01-28 01:39:43 +08:00 via Android
还打算刷氢 OS 呢 算了 继续 los
qfdk
    88
qfdk  
PRO
   2018-01-28 01:59:23 +08:00 via iPhone
315 快到了 快去告他
cqhme
    89
cqhme  
   2018-01-28 02:24:52 +08:00 via Android
@qfdk 315 是很有公信力的好玩会
20015jjw
    90
20015jjw  
   2018-01-28 02:59:43 +08:00 via Android   2
居然还有人洗小米 小米也是合作名单里 而且隐私出事早就被抓过了 真看不懂 是今年第一次用智能手机还是啥
Jet
    91
Jet  
   2018-01-28 03:39:33 +08:00 via iPhone
你们猜猜 iCloud 共享剪贴板往哪儿传?
WeaPoon
    92
WeaPoon  
   2018-01-28 03:52:12 +08:00
不作恶不会死,作恶遭报应.
sammo
    93
sammo  
   2018-01-28 06:18:57 +08:00 via Android
真是疏而不漏…
ioriwong
    94
ioriwong  
   2018-01-28 07:59:32 +08:00 via iPhone
楼上各位太天真。

真以为 Google、苹果、微软等一众国外爸爸就不上传?
dd1982cn
    95
dd1982cn  
   2018-01-28 08:26:23 +08:00 via iPhone
无聊 苹果的 icloud 刚刚转移到贵州 11.3 系统就加入短信备份到 icolud 你们不觉得有问题?结合上次 whatsapp 被墙 原因是不能审核聊天内容 你在国内还讲什么个人隐私 组织比你们父母妻儿都更了解你的
iwdmb
    96
iwdmb  
   2018-01-28 08:36:58 +08:00
Oneplus 3 注一下 .__.
nyanyh
    97
nyanyh  
   2018-01-28 08:55:21 +08:00 via iPhone
@dd1982cn 石乐志? zf 审查和企业偷取用户隐私是一回事?你这么放心的话就把自己隐私放上来让大家都帮你保管啊
des
    98
des  
   2018-01-28 09:48:28 +08:00 via Android
@nyanyh 这种想法的不用理就好了。
总有这种的想法的人
wezzard
    99
wezzard  
   2018-01-28 10:52:40 +08:00
想想好像上次主席去俄斯送了普京一台一加一。
JAVAER
    100
JAVAER  
   2018-01-28 11:00:31 +08:00 via Android
1  2  
style type="text/css">.wwads-cn { border-radius: 3px !important; } .wwads-text { color: var(--link-color) !important; }
关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5997 人在线   最高记录 6679       Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 46ms UTC 02:11 PVG 10:11 LAX 19:11 JFK 22:11
Do have faith in what you're doing.
ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86