作者qweasd951 (ya)
看板MobileComm
标题Re: [情报] 红米 Note 暗地传送资料至中国
时间Sun Jul 20 00:32:05 2014
※ 引述《winterson (含泪复活长期持续更新)》之铭言：
: ※ 引述《paulyanzi (消失)》之铭言：
: : 看到这篇文章，分享一下，板上似乎没相关资讯
: : 不确定台湾的资安公司是否有人做这样的监定？
: : 不确定香港台湾的国际版，跟欧美国家的版本是否相同？
: : http://technews.tw/2014/07/19/xiaomi-note-privacy/
: : 节录：
: : 为了解不同版本的差异，Kenny Li 还分别测试了中国本地发售的联通版与在香港、
: 台?
: : 两地贩售的国际版，发现两个版本同样都会连线至中国伺服器，只不过前者情形更为明
: 显
: : 与夸张。除此之外，就算 root 把小米内建软体移除并重刷其他版本的韧体，传送的情
: 形
: : 也依然存在，根据讨论区的猜测，可能这部分的机制可能已写在 firmware 中，无从改
: 变
: : 。
: : 详细内文请参考连结
: 除非他不是灌Miui
: 不然这种危言耸听的报导看看就好
: MIUI提供天气资讯 歌曲资讯 云端储存 自己的商店
: 还有主题下载一大堆乱七八糟的功能
: 还有很多底层的功能需要从网路下载资讯
: 小米不把伺服器设在中国难道要设在阿布达比吗？
: 小米2S有出google公版的韧体可以刷
: 刷了还会传资讯再来议论比较实在
不懂不要装懂好吗...不然护航真的护的很难看...
Android架构可以分很多层简单来说可以分成2层
最上层是UI和framework 再来是kernel
一般来说刷机都只会刷UI和framework的部分
kernel应该不会有人刷 因为driver或者是你说的驱动 都是port在这里
小米根本不需要出google公版的韧体 因为小米是跟MTK拿code的
而MTK的code是根据android open source code下去改的
简单来说 你所谓小米公版的韧体 就是MTK的source code 这直接去MTK下载就有了
小米根本就不用自己出 而且他也没办法出！！！
如果你刷了android原生的ROM 他当然还是有办法偷偷传资料回去
因为你的kernel还是得用他自己改的版本 而且你根本不知道他改了什麽！！
而且驱动和晶片厂没有太大的关系 因为这些都是小米要自己port上去的
所以 他当然能够改 而重点就是你根本不知道他偷偷加了什麽在里面
不管在怎样的情况下 如果他要上传你的东西至少要先经过你的同意
而从这篇文章看起来 如果连小米相关的东西都删掉他还是会自动传的话
本来就是有很大的问题的了 根本没有什麽好护航的
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.176.14.181
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/MobileComm/M.1405787531.A.3E1.html
1F：推 kblover :鸡排店关了 买泡面 07/20 00:35
2F：推 FRX : 07/20 00:35
3F：推 siro0207 :这就是我底下讲的 有没有经过使用者允许有差 07/20 00:37
4F：推 Jason0813 :话说 删光光之後到底还有什麽办法传? 07/20 00:38
5F：推 pradeclick :这麽晚了还要战 不能好好享受假日晚上吗 07/20 00:46
6F：推 Lumia625 :Kernel阿 07/20 00:46
7F：推 shyshyan :不知道为啥没看到人出来测试这到底是真是假 买红米 07/20 00:48
8F：→ shyshyan :的人不是不少吗 07/20 00:48
9F：推 wuliou :电脑虚拟AP开下去 wireshark打开看就知道啦 07/20 00:51
10F：→ wuliou :可是我没红米机… 07/20 00:51
11F：推 sing10407 :推 用小米的真的需要小心 07/20 00:59
14F：推 ChaosK :买的多但用的人少啊,这篇专业多了 07/20 01:05
15F：→ jerry74 :这个功能绑在系统上很正常吧 07/20 01:05
16F：推 ZxoF :专业给推 07/20 01:05
17F：推 MasterHsieh :专业键盘分析 07/20 01:09
18F：推 newtyper :呼，好险我都用农药3C (?) 07/20 01:10
19F：→ TBEX :不刷kernel? 07/20 01:14
21F：推 harry80927 :所以呢？别家厂商就不用传资料server？ 07/20 01:22
22F：推 jhangyu :小米不能刷kernal喔？真悲剧... 07/20 01:25
23F：→ hsyumi1026 :楼上一点的h大，你真的还没看懂意思... 07/20 01:26
24F：→ eterbless :想嘘..你都说用MTK的source了他肯定有对那些code客制 07/20 01:27
25F：→ eterbless :化 而且直接刷包着kernel的ipkg也是办的到 07/20 01:27
26F：推 helwl :好险我用华为 07/20 01:36
27F：推 a321233 :华为被很多国家禁止欸楼上 07/20 01:42
28F：→ chunyulai :推 helwl:好险我用华为<=====XDDDDDDDDDDDDDDDDDrz 07/20 01:44
29F：→ chunyulai :这是....终极反串吗XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD 07/20 01:45
30F：推 nousgu :那个不是明显反串吗... 07/20 01:45
31F：推 CloromattXD :华为是中共解放军隶属的公司= = 07/20 01:48
32F：推 abc21086999 :罪证确凿还在护航，真是好笑到极点 07/20 01:49
33F：推 davidrick :不知道可不可以跟NCC检举... 07/20 02:04
34F：→ https :指纹辨识都没在怕了 区区资料怕屁 XD 07/20 02:11
35F：推 ctotw :其实要担心的是中国代工的台湾品牌 搞不好偷偷筛进去 07/20 02:12
36F：→ ctotw :也不晓得 07/20 02:12
37F：→ dosa740612 :这应该叫不能说的秘密 最近big data很红 07/20 02:13
38F：推 cama :好奇infocus有没有鬼 毕竟供需主要都靠中国 07/20 02:16
39F：推 batt0909 :专业 07/20 02:16
40F：→ romber :你说的是对的,但原作者已经说他刷的是不同版本的MIUI 07/20 02:17
41F：→ rexxon :怎麽可能不刷 kernel = =? 07/20 02:22
42F：→ romber :而且刷kernel是很常见的事... 07/20 02:24
43F：推 terry1043 :跟NCC检举有用有鬼 07/20 02:25
44F：推 DiChik :应该要考虑到的是 那些韧体的来源..... 07/20 02:33
45F：→ DiChik :如果源头同一个(中国?) 那我想除非有发现到啦不然... 07/20 02:34
46F：→ DiChik :而且有发现到...又不一定会修掉XDD 改的人是谁呢? 07/20 02:36
47F：→ menchian :我用2s 刷了好几种kennel了耶 07/20 02:39
48F：→ menchian :*kernel 07/20 02:40
49F：→ llI :还没刷过kernel没换掉的rom… 07/20 02:47
50F：→ ctotw :话说 MTK的线刷法有两种 07/20 05:58
51F：→ ctotw :就跟原PO所讲的一样 不是MTK原生就是一般刷法 07/20 06:06
52F：推 sther :买小米机的都是贪便宜的中下层人士 搞不懂要这些人 07/20 06:43
53F：→ sther :的个资有何屁用 07/20 06:43
54F：→ danny1031 :那买郭董华硕的也是贪便宜中下人士吗？ 07/20 07:08
55F：→ ctotw :sther 其实你已经违反版规了 07/20 07:11
56F：推 AndroidFans :他说的话是事实 07/20 07:20
57F：推 spongeboyz :桶光吧 事实个鬼 说真的每一家你资料都能爆光光拉 07/20 07:30
58F：→ spongeboyz :都能远端你GOOGLE看光还不容易？要不然手机啥都不要 07/20 07:31
59F：→ spongeboyz :输入，最安全，卡也不要插，拿来听音乐我看要传啥 07/20 07:31
60F：推 helwl :上面政黑版的反串过头,要进水桶了欧~ 呵呵 07/20 07:42
61F：推 usoko :Android就是这样....觉得自己个资不值钱的就去用吧 07/20 07:58
62F：→ helwl :个资不值钱,接到一堆推销电话、垃圾信,很浪费生命 07/20 07:59
63F：推 ctotw :电话簿流出害到更多人，浪费社会成本 07/20 08:03
64F：推 miamodo :刷来刷去还是在刷Miui 07/20 08:11
65F：推 oa0416 :爽啊，爱用的继续用，别忘上次wifi事件 07/20 08:14
66F：推 TBEX :中下层才是本体啊 母体大 才有商机诶 07/20 09:21
67F：推 AAPL :推 07/20 10:07
68F：推 ILOVEWADE :说个资不重要的 麻烦请先开放自己的资料给别人黑 别 07/20 10:07
69F：→ ILOVEWADE :到时候被别人当人头在那边该 07/20 10:07