[閒聊] 紅米機疑洩個資 APP開駭客大門
作者: prudence (煩惱皆菩提) 2014-07-22 14:35:29
http://n.yam.com/tlt/international/20140720/20140720432921.html
紅米機疑洩個資 APP開駭客大門
〔編譯詹立群／綜合報導〕香港玩家披露，中國手機品牌「小米」推出的紅米Note機，經
實測發現會暗中傳資料回中國伺服器，而中國推出的多款機上盒與Android影音多媒體App
藏有木馬程式，幫駭客開大門。
香港手機討論區IMA-Mobile使用者Kenny Li測試紅米機後發現，該機會在處於Wi-Fi狀態
時，在沒有知會使用者情況下，與IP位置在中國的伺服器連線，且中國販售的「聯通版」
與港台販售的「國際版」 經比較，中國版本機器回傳資料更多、更具強制性，這些傳送
的內容包括照片和簡訊，意即紅米機會自動對中國使用者進行「審核」與「遠端備份」，
包括照片、瀏覽過的網頁等。
此外，Kenny Li發現，就算把小米內建軟體移除並重刷其他版本的軔體，傳送情形也依然
存在。
Kenny Li的測試在台灣網路上引起熱烈討論，不少網友認為，這可能是小米內建的雲服務
的問題，不只是小米，只要是智慧型手機提供雲端服務，都會有這問題。但也有網友反駁
，如果重刷軔體問題還存在，可就啟人疑竇。
此外，東周刊報導，網路安全公司Nexusguard測試發現，多款中國影音機上盒如小米盒子
第二代越獄版、英菲克i9、英菲克i6與海美迪H8，以及影音多媒體App包括PPTV、PPS影音
、優酷視頻、風行視頻等都藏了「Android.Spy.origin.83」「Android.DDoS.origin.1」
等木馬程式。
這些影音App多要求民眾設定使用者名稱與密碼，甚至要求登錄更多如電子郵件等資料，
而一般人多習慣性設定固定的名稱與密碼，一旦遭獲知恐有被登入如網路銀行等風險；此
外，任何瀏覽過的網頁或未加密資料，都可能被備份送往駭客手中。
Nexusguard專家只需花上五分鐘，就能駭入手機、開啟照片，甚至啟用相機或是麥克風功
能，全程透過手機監看監聽，甚至冒用身分盜打電話、盜發SMS簡訊來獲利；外洩個資還
可能被詐騙集團利用，以親友資料來取信被害人。
專家建議，為了資安起見，不要為了用手機看電視、電影就下載這些App，以免得不償失
。
紅米機疑洩個資 APP開駭客大門
〔編譯詹立群／綜合報導〕香港玩家披露，中國手機品牌「小米」推出的紅米Note機，經
實測發現會暗中傳資料回中國伺服器，而中國推出的多款機上盒與Android影音多媒體App
藏有木馬程式，幫駭客開大門。
香港手機討論區IMA-Mobile使用者Kenny Li測試紅米機後發現，該機會在處於Wi-Fi狀態
時，在沒有知會使用者情況下，與IP位置在中國的伺服器連線，且中國販售的「聯通版」
與港台販售的「國際版」 經比較，中國版本機器回傳資料更多、更具強制性，這些傳送
的內容包括照片和簡訊，意即紅米機會自動對中國使用者進行「審核」與「遠端備份」，
包括照片、瀏覽過的網頁等。
此外，Kenny Li發現，就算把小米內建軟體移除並重刷其他版本的軔體，傳送情形也依然
存在。
Kenny Li的測試在台灣網路上引起熱烈討論，不少網友認為，這可能是小米內建的雲服務
的問題，不只是小米，只要是智慧型手機提供雲端服務，都會有這問題。但也有網友反駁
，如果重刷軔體問題還存在，可就啟人疑竇。
此外，東周刊報導，網路安全公司Nexusguard測試發現，多款中國影音機上盒如小米盒子
第二代越獄版、英菲克i9、英菲克i6與海美迪H8，以及影音多媒體App包括PPTV、PPS影音
、優酷視頻、風行視頻等都藏了「Android.Spy.origin.83」「Android.DDoS.origin.1」
等木馬程式。
這些影音App多要求民眾設定使用者名稱與密碼，甚至要求登錄更多如電子郵件等資料，
而一般人多習慣性設定固定的名稱與密碼，一旦遭獲知恐有被登入如網路銀行等風險；此
外，任何瀏覽過的網頁或未加密資料，都可能被備份送往駭客手中。
Nexusguard專家只需花上五分鐘，就能駭入手機、開啟照片，甚至啟用相機或是麥克風功
能，全程透過手機監看監聽，甚至冒用身分盜打電話、盜發SMS簡訊來獲利；外洩個資還
可能被詐騙集團利用，以親友資料來取信被害人。
專家建議，為了資安起見，不要為了用手機看電視、電影就下載這些App，以免得不償失
。
作者: ddt442 (DGNAN) 2014-07-22 14:37:00
...這樣也可以？加個動畫dvd就算有acg點這樣？
作者: iamchyun (是否執行BB2039.exe) 2014-07-22 14:37:00
傻子才會直接連大陸網站 要去也要用虛擬系統
作者: prudence (煩惱皆菩提) 2014-07-22 14:37:00
你這樣說也對啦~
作者: kaj1983 2014-07-22 14:38:00
電腦裡沒有可以值得駭的東西就沒差了
作者: prudence (煩惱皆菩提) 2014-07-22 14:39:00
不過我希望看動畫的網友留意一下這個問題呦,認為不適合就砍吧,我沒意見
作者: Swampert (巨沼怪) 2014-07-22 14:40:00
看板主啦
作者: Leeng (Leeng) 2014-07-22 14:40:00
現在才發現？
作者: ddt442 (DGNAN) 2014-07-22 14:41:00
我只是開始對這種發文方式感到疑慮...
作者: prudence (煩惱皆菩提) 2014-07-22 14:41:00
嘛~家人會用啊~我是不太在意 暈
作者: rushcat (嗯) 2014-07-22 14:41:00
我也認為看動畫的板友們要注意一下飲食問題 所以...(?
作者: Xavy (グルグル回る) 2014-07-22 14:41:00
我覺得比起ACG點，下載動畫dvd這點問題比較大吧XDDD
作者: prudence (煩惱皆菩提) 2014-07-22 14:43:00
嘛~下載的部分現在日本不是有在抓放流的上線了?
作者: key0077 (冷風) 2014-07-22 14:44:00
是有人會用這幾家的系統來看動畫啦.... 不過DDoS.....
作者: prudence (煩惱皆菩提) 2014-07-22 14:44:00
你要用吃的去扯ACG點也行嘛~飲食方面的ACG還蠻多的 =.=這消息之後,大概會用日本的線上觀看平台吧~每個月一點小錢,換合法也安心平台,個人覺得很值得
作者: emptie ([ ]) 2014-07-22 14:46:00
這文章沒ACG點 而且要指控的話其實用iOS Android 本來就是賣個資給apple跟Google了覺得有疑慮就別用吧
作者: prudence (煩惱皆菩提) 2014-07-22 14:50:00
嗯~這樣一說蘋果的定位們也可以唸啦~苦笑
作者: swallowcc (guest) 2014-07-22 14:53:00
拿google/apple出來比很怪吧-_-"他們有"未經使用者同意"搜集使用者情報的行為嗎?
作者: prudence (煩惱皆菩提) 2014-07-22 14:57:00
這部分我就不是很清楚了,不過那些APP軟體的問題不只是這部分,所以才有疑慮的啊~?
作者: swallowcc (guest) 2014-07-22 14:58:00
我不是說你啦，我是想問那些每次說到對岸產品搜集私人資訊就拿google/apple出來墊背的人...
作者: prudence (煩惱皆菩提) 2014-07-22 14:59:00
請學有專攻的人士來解釋吧?
作者: swallowcc (guest) 2014-07-22 14:59:00
然後每次問完不是就此沈默，不然就是冷笑回個一句"你又知道沒有？他們在私下做什麼你都知道嗎?"一副十足大大的模樣，然後什麼毛都拿不出來
作者: prudence (煩惱皆菩提) 2014-07-22 15:00:00
撲,放大絕招啊 XD
作者: swallowcc (guest) 2014-07-22 15:02:00
我也很希望對方真的放個讓我目瞪口呆的大招啊，最好是可以拿出來告死google/apple的，你拿得出來就有很多律師等著幫你告死他們
作者: sdfsonic (S音) 2014-07-22 15:02:00
ttb 我要告死你
作者: zseineo (Zany) 2014-07-22 15:04:00
有疑問可以去檢舉啊我是說違反板規的部份
作者: ddt442 (DGNAN) 2014-07-22 15:09:00
到沒有那麼嚴重啦，我只是覺的這樣文章好像變得很好洗不太好這樣
作者: zseineo (Zany) 2014-07-22 15:09:00
C洽本來就很好洗文章啊XD 反正現在文章數也沒用
作者: ddt442 (DGNAN) 2014-07-22 15:11:00
=w= 所以你的意思是好洗可以隨便洗嘛？不太對吧
作者: belmontc (あなたのハートに天誅♥) 2014-07-22 15:12:00
不是只要有ACG點就能洗嗎? 看看某尻
作者: zseineo (Zany) 2014-07-22 15:12:00
喔 我是覺得一直都是這樣在洗的 所以沒感覺www以前常常附一張圖就開始亂聊了 我是覺得沒啥啦
作者: LOVEMOE (love) 2014-07-22 15:13:00
我是不介意ACG點洗啦 但點很爛的 我看了就不舒服像文英死掉啦 T老師廣告啦 之類的
作者: Xavy (グルグル回る) 2014-07-22 15:14:00
直接去檢舉就好了啊
作者: belmontc (あなたのハートに天誅♥) 2014-07-22 15:14:00
之前不還有某平野在綜藝界發展也來這邊洗?可是那時大家不也爭一隻眼閉一隻眼?
作者: zseineo (Zany) 2014-07-22 15:15:00
那種我就直接檢舉了w
作者: Xavy (グルグル回る) 2014-07-22 15:15:00
平野是CV嘛
作者: zseineo (Zany) 2014-07-22 15:16:00
那串沒看
作者: belmontc (あなたのハートに天誅♥) 2014-07-22 15:16:00
文英也是CV阿...魔法啊罵
作者: LOVEMOE (love) 2014-07-22 15:18:00
配一部就能當 你要不要配過梁祝的那一票 死了都發一篇我對文英最大的意見就在這啊
作者: belmontc (あなたのハートに天誅♥) 2014-07-22 15:18:00
我是覺得要就用同樣標準來看 兩邊都不該發 好嗎?
作者: belmontc (あなたのハートに天誅♥) 2014-07-22 15:19:00
我也不想看到平野在藝能界發展 人都走了新聞還來哪招?
作者: LOVEMOE (love) 2014-07-22 15:19:00
我也不會同意這兩個能當點
作者: LADKUO56 (KYOUALL) 2014-07-22 15:23:00
平野綾續作都還有在配吧....?怎麼會有人走了這種講法
作者: LOVEMOE (love) 2014-07-22 15:26:00
不知道 可以他沒看到吧 "七龍珠改 魔人布歐篇（丹迪）
作者: Xavy (グルグル回る) 2014-07-22 15:27:00
好歹也說妖精尾巴吧 XD
作者: hinofox (終らない瞧捌の唄を詠う) 2014-07-22 15:31:00
剛掐鰻的熊貓也是平野配的 FT基本上算長期飯票了XD
作者: poning (復歸準備中) 2014-07-22 15:48:00
還有寶石寵物麵包超人阿
作者: jkl852 (444) 2014-07-22 16:30:00
anti到連這種文都可以召喚平野XD 每個禮拜都有配也可無視也是挺屌的
作者: LOVEMOE (love) 2014-07-22 16:31:00
沒什麼 文英死多久了 我還不是常常召喚她
作者: belmontc (あなたのハートに天誅♥) 2014-07-22 16:32:00
anti平野?好說 我只是覺得別處發展的新聞別發過來罷了
