Re: [討論] 資安問題是不是需要認真討論一遍?

行動通訊

1390

資安說明白一點就是選邊站。除非有辦法確定哪些程式會回傳,收集的方法是什麼,還要保
持24小時過濾。那大概99.9%的人都沒辦法。

我在米系系統方面發現的問題
Q1.廠商是否能夠透過OTA塞東西?
A1.完全可以,我這支poco某版本更新完後多了一個應用程式商店。系統桌面搜尋app時會推
薦使用這個商店搜尋,而非google play。
https://i.imgur.com/twIqCOW.jpeg

Q2.陸版系統相比國際版系統多了什麼?
A2.首先陸版系統的設計引導是根據中國的規定為優先。
1.在某次更新多家廠商加入了wifi熱點名稱連網驗證。
這裡是拿它牌廠商的回答,不過小米也有。
https://i.imgur.com/BPfJusP.jpeg

2.中國近幾年在推反詐系統,除了獨立的app外,廠商也在系統內建了一小部分。小米早在m
iui14就在系統中內建了程式列表回傳的功能。
https://i.imgur.com/GG3L1V1.jpeg


其實選手機同時也在選系統,幾年下來,從不爽隨便換到一次定終生。
第一階段沒鎖bl,所有系統隨便刷,還可以root修改。
第二階段沒鎖bl,所有系統隨便刷,還可以root修改,程式加入了初步root檢測,模組繞過

第三階段鎖bl,解鎖難度低,解鎖後所有系統隨便刷,google初步加入safetynet,單一模
組繞過,程式加入了多種root與初級safetynet檢測。
第四階段鎖bl,解鎖難度高,解鎖後若刷入設計不良的系統可能導致TEE永久損毀,google
加入高級safetynet,需要多個模組且一段時間就會失效,程式加入了高級root與safetynet
檢測。
至此,從廠商到google,全方面阻止使用者更換系統(不過Pixel有可以回鎖的第三方系統
)。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 104.28.222.164 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1734664497.A.FAE.html
maria0011樓為了因應各國政府&金融機構要求,廠商跟消費者也只 12/20 11:29
maria0012樓能吞下去,不吃這套的telegram創辦人就被抓啦 12/20 11:29
WOGEchidna3樓監控和過度監控是兩回事,或許你知道我的姓名、電 12/20 11:37
WOGEchidna4樓話號碼,但是你正常情況下不會知道我剛剛前一個小 12/20 11:37
WOGEchidna5樓時用手機觀看了什麼影片,對著某個網友私聊說了什 12/20 11:37
WOGEchidna6樓麼話,作業系統商、軟體開發商、網路運營商雖然可 12/20 11:37
WOGEchidna7樓以調出我的資料,但是需要正當的理由,過程也需要 12/20 11:37
WOGEchidna8樓遵循法律, 12/20 11:37
maria0019樓合理監控的界線一直都很模糊,不弄清楚也才方便各 12/20 11:45
maria00110樓國政府&企業下手 12/20 11:45
chi1711樓買資安設備選擇的方法就是相信廠商,不信就不要買 12/20 11:48
chi1712樓應該沒有上市公司用華為防火牆..的吧 12/20 11:50
strikeone13樓用中文就別想逃脫美國的監控 誰叫我們不是同類 非 12/20 11:51
strikeone14樓我族類 其心必異 12/20 11:51
strikeone15樓台灣又有多少人能接受改變母語?不如離開台灣還比 12/20 11:52
strikeone16樓較實際XDD 12/20 11:52
tsaigi17樓算了吧 中華電信一堆華為設備都沒事了 12/20 12:32
kiwifruit18樓真要選,脫離中國監控風險會比較低吧 12/20 12:37
ppit1234519樓扯到種花那層樓就是造謠了,是不是要跟我去機房還是 12/20 12:48
ppit1234520樓去用端還是去基站看看有多少花廠設備? 12/20 12:48
ppit1234521樓不過其他兩家這陣子的花廠設備大增倒是真的,有沒用 12/20 12:50
ppit1234522樓我不知道,但是兩小之前可是... 12/20 12:50
dansy23樓別再自欺欺人,資安環環相扣,只在手機端討論個資安 12/20 13:15
dansy24樓全純粹是假議題,不信調查一下拿蘋果的是不是都沒接 12/20 13:15
dansy25樓過詐騙電話:) 12/20 13:15
alcard2226樓@strikeone 你是在反串嗎?還是腦袋撞到 12/20 13:47
p4040327樓如果你在中國,公安可以和電信商隨便調用你的手機IM 12/20 23:08
p4040328樓EI,只要他認為有需要,中間不用透過任何法律,就可 12/20 23:08
p4040329樓以遠程監聽 12/20 23:08
p4040330樓只要你電話插上中國的sim卡,你在哪裡,手機上的程 12/20 23:10