首页 文章 精选 留言 我的

精选列表

搜索[隐私浏览],共10000篇文章
优秀的个人博客,低调大师

美国部分Android手机竟将用户隐私数据回传至上海服务器!

美国出售的Android手机,居然会将用户的个人数据传回到中国上海的服务器?今天美国大量安全媒体就报道了这样一件事,美国人民听来大概是非常惊悚的!Kryptowire安全公司的专家发现美国在售某些品牌的Andriod手机的固件中存在后门,可在未经用户允许的情况下,将个人数据传输至中国服务器,包括短信全文、联系人、通话记录等信息。美国主要受这一固件影响的手机品牌为BLU,目前在Amazon和Best Buy上有售。 顺带一提,发布这份报告的Kryptowire公司,是由美国国防高级研究计划局 (DARPA) 和国土安全部 (DHS) 联合投资的公司,主要为美国国防、军事、情报机构提供移动应用程序的安全性分析、企业级移动设备安全解决方案等服务。这家公司都出动了,可见问题严重性。 短信和联系人都回传到上海服务器 Kryptowire在报告中说,他们针对固件的代码和网络都进行了分析:从事这种行为监测的乃是某种商业FOTA升级软件系统——那些受影响的Android设备都搭载了这一系统。这套系统就是来自上海广升技术有限公司(Shanghai Adups Technology Co. Ltd)。 这里的Adups上海广升信息技术有限公司成立于2012年,主要业务范围是移动软件管理(MSM)领域和FOTA平台。 “Kryptowire已经发现了多个受影响的Andriod手机型号,其中包括使用最为广泛的 BLU R1 HD”。据报告所说,“这个后门会将用户短息、联系人、通话记录、国际移动用户识别码(IMSI)和国际移动设备识别码(IMEI)等在用户不知情的情况下全部传给中国服务器。” 而且收集的信息还经过了多层加密,比如短信内容采用DES加密,再“通过安全web协议发往位于上海的服务器。此软件和信息手机行为能够绕过了移动反病毒工具的检测——反病毒工具原本就认为预装的软件并非恶意程序,也就列入白名单了。” 报告中提到,上海广升所推的固件进行数据收集和发送的两个系统程序为com.adups.fota.sysoper和com.adups.fota,每隔72小时就会回传短信全文和通话记录,每隔24小时发送其他个人识别信息。 上述数据被发送到以下四个域名: bigdata.adups.com bigdata.adsunflower.com bigdata.adfuture.cn bigdata.advmob.cn 这几个域名指向同一IP地址221.228.214.101,这个地址即属于上海广升。在数据传输之前,设备还会通过REST API与远程服务器进行check-in登记,确认需要收集的信息。上传至bigdata.adups.com的文件列表如下: 其固件覆盖超过7亿用户 SecurityAffairs在报道中认为,上海广升将这个后门嵌入固件中,主要目的还是广告和商业用途。不过Kryptowire已把这一发现上报了美国政府。美国国土安全部发言人Marsha Catron甚至表示,国土安全部“最近获悉了Kryptowire发现的问题,正在与我们的公共和私营部门合作伙伴一起确定适当的缓解策略。 上海广升其实也为中国的一些巨头公司提供同样的固件更新服务,像是华为和ZTE,不过并未公布更多手机制造商合作伙伴。早在今年7月份,上海广升曾在其官网宣布全球范围内的活跃用户量达到7亿,在超过150个国家和地区逾70%的市场份额,办公室则覆盖了上海、深圳、北京、东京、新德里、迈阿密;此外,其固件已经触及到了超过400家移动运营商、半导体制造商和设备制造商,设备类型则涵盖可穿戴、移动设备、汽车以及电视。 其法人代表在接受纽约时报采访时明确表示他们并没有为政府收集数据。 “广升只是一个不小心犯了错的私企。”这家公司的律师Lily Lim说。 “在中国的技术公司都需要遵循严格的规则来经营。 Lily Lim声明上海广升是不附属于中国政府的。”纽约时报报道。 参考来源:Kryptowire,FB小编孙毛毛编译,转载请注明来自FreeBuf.COM 本文转自d1net(转载)

优秀的个人博客,低调大师

大数据的难解悖论:隐私与货币化怎样才能两全?

人生的乐趣在于不确定性。如果大数据作为一种技术,在未来统治了人们的工作和生活,那么我们每个人将都是赤身裸体的连皮肤可能都要是失去了! 我们将进入一个确定的、可预测的世界。这是我在昨天参加完百度BIG Talk第三期《大数据开启大未来》的科技对话活动之后,最为直接的想法。来自美国的彭特兰教授是这次对话的灵魂人物,此君名声在外,不只是因为他自己自身是MIT媒体实验室的负责人,在大数据领域属于一流的学者,他的学生也都是人中翘楚,其中就包括谷歌眼镜的发明人。 去之前,稍微做了点功课。因为我始终对大数据技术那种宣称的无所不能持有怀疑和谨慎的态度。因为我认为过度的技术浸入人类的生活和工作,并非完全利好。尤其可穿戴产品,人类的所思所想所行,都变得越来越透明。以至于很多商人在欢呼,传统的消费者行为学理论终于可以寿终正寝,在他们看来,作为消费者的我们不

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册