Re: [情報] 紅米 Note 暗地傳送資料至中國

作者: qweasd951 (ya)   2014-07-20 00:32:05
※ 引述《winterson (含淚復活長期持續更新)》之銘言:
: ※ 引述《paulyanzi (消失)》之銘言:
: : 看到這篇文章,分享一下,板上似乎沒相關資訊
: : 不確定台灣的資安公司是否有人做這樣的鑑定?
: : 不確定香港台灣的國際版,跟歐美國家的版本是否相同?
: : http://technews.tw/2014/07/19/xiaomi-note-privacy/
: : 節錄:
: : 為了解不同版本的差異,Kenny Li 還分別測試了中國本地發售的聯通版與在香港、
: 台?
: : 兩地販售的國際版,發現兩個版本同樣都會連線至中國伺服器,只不過前者情形更為明
: 顯
: : 與誇張。除此之外,就算 root 把小米內建軟體移除並重刷其他版本的韌體,傳送的情
: 形
: : 也依然存在,根據討論區的猜測,可能這部分的機制可能已寫在 firmware 中,無從改
: 變
: : 。
: : 詳細內文請參考連結
: 除非他不是灌Miui
: 不然這種危言聳聽的報導看看就好
: MIUI提供天氣資訊 歌曲資訊 雲端儲存 自己的商店
: 還有主題下載一大堆亂七八糟的功能
: 還有很多底層的功能需要從網路下載資訊
: 小米不把伺服器設在中國難道要設在阿布達比嗎?
: 小米2S有出google公版的韌體可以刷
: 刷了還會傳資訊再來議論比較實在
不懂不要裝懂好嗎...不然護航真的護的很難看...
Android架構可以分很多層簡單來說可以分成2層
最上層是UI和framework 再來是kernel
一般來說刷機都只會刷UI和framework的部分
kernel應該不會有人刷 因為driver或者是你說的驅動 都是port在這裡
小米根本不需要出google公版的韌體 因為小米是跟MTK拿code的
而MTK的code是根據android open source code下去改的
簡單來說 你所謂小米公版的韌體 就是MTK的source code 這直接去MTK下載就有了
小米根本就不用自己出 而且他也沒辦法出!!!
如果你刷了android原生的ROM 他當然還是有辦法偷偷傳資料回去
因為你的kernel還是得用他自己改的版本 而且你根本不知道他改了什麼!!
而且驅動和晶片廠沒有太大的關係 因為這些都是小米要自己port上去的
所以 他當然能夠改 而重點就是你根本不知道他偷偷加了什麼在裡面
不管在怎樣的情況下 如果他要上傳你的東西至少要先經過你的同意
而從這篇文章看起來 如果連小米相關的東西都刪掉他還是會自動傳的話
本來就是有很大的問題的了 根本沒有什麼好護航的
作者: ChampionHare (無敵兔 []~( ̄▽ ̄)~*)   2014-07-20 01:01:00

Links booklink

Contact Us: admin [ a t ] ucptt.com