PTT評價

Re: [討論] 中國品牌的資安問題

看板MobileComm標題Re: [討論] 中國品牌的資安問題作者
allen501pc
(Linux User!)
時間推噓82 推:89 噓:7 →:266

我以前博士論文一部分跟資訊安全有關。

坦白說,資訊安全這個領域,牽涉的層面很廣泛。

從軟體更新、漏洞防堵、軟硬體販售所在國或是擁有國法規賦予的權力與執行面問題、個資保護等都需要通盤考量。

1. 大家常在嘴的所有東西都生產自某大國,為什麼筆電/電腦就不會有這種問題?反而手機容易被質疑?

你要看這些是硬體生產自該國,還是連同軟體都「生產」自該國? 如果我沒記錯的話,以Windows為例,它就至少分為兩個版本,給對岸使用的,就不會放到國際版使用。如果是單純硬體製造,硬體都是標準模板製造,資安問題漏洞機率就小很多,軟體就可以拆開來區分版本出貨。

但是,手機作業系統的想像空間就很大。一樣有區分為國際版跟中國境內版,就看該手機業者自己怎麼切換版本出貨?

2. 自己的個資不重要啦!對方也不會閒著沒事去監控。

這個只能說對一部分。

前提是,你的一言一行有沒有被捕捉或是被演算法判定為可疑人物,甚至是進一步偷偷監控。

這種通常都是從對岸的軟體比較容易取得你的資料(畢竟聊天或是對話紀錄都存在對方雲端空間上)。以成本考量的話,都是搭配一些常用的軟體演算法去撈取,層層過濾完畢之後,判定風險層級,再進一步判定是否需要額外手段?

所以,有時候對岸人士都知道哪些言論在網路上講很危險,都會打擦邊球或是不在網路上講。

至於一般的對話紀錄,也幾乎不會被過濾出來做風險管控。

以前有對岸的同事在某聊天軟體講很多事情酸上頭,卻發現對方都沒收到他的消息,原來被系統屏蔽了,他也不知道,系統也沒告知他,可能是啟動過濾機制被擋了),但放心他沒事 ,他也知道他這種話不會被抓去問話,頂多是被要求刪文。這種事情在他們眼中早已見怪不怪了。

3. 之前台灣某政客說可以讓電信業者監控分析特定人群?

只能說這個OO亂講話,在嚇唬人。

以前認識的朋友做過這類的工作,主要是用來作人流或是熱點分析,用來向一些潛在客戶推銷在哪些時間地點投放廣告比較實用這樣(但真的超級難做!)

電信業者只能知道手機訊號強弱,以及網路上的傳遞「加密」資料。以常見的SSL/TLS加密而言,根本沒辦法分析出來,因為都被加密了。只能知道這些使用者在連哪些服務,頻率有多高?

熱點強弱就只能使用電信業者的基地台去做類似三角定位,搭配GPS(GPS這要看個資法規範,印象中沒獲得授權也沒辦法輕易取得)把人定位在某幾個大樓內,但也沒辦法知道樓層或是精確位置。而人名跟電話,因為個資法的關係,一開始就被碼掉了。

4. NCC都通過手機販售了啊,就沒有資安問題!

只能說,NCC在做手機販售許可,都只管硬體層面有沒有問題(例如電磁波、網路頻段),軟體層面的漏洞管控,根本沒在管的好嗎!更何況這種東西只要一不小心(或是故意),透過軟體更新就又跑出一個洞在那裡,防都防不完。

所以,不要再說NCC通過就等於資安沒問題!

--
Sent from my iPhone 14

PiTT // PHJCI

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.234.56.29 (臺灣)
PTT 網址

jansan 05/18 14:05推 內行文

WeiMinChen 05/18 14:06推一個

allen501pc 05/18 14:07而對岸的法律訴訟,民法相對於刑法來說,比較安全

allen501pc 05/18 14:07。所以常出事的都是幫忙維權的律師(因為常涉及刑

allen501pc 05/18 14:07法或是行政層面問題)。

ssshleo 05/18 14:08

segio 05/18 14:12怕監控就別用手機.

segio 05/18 14:12理論上任何手機你都有可能被監控.

rurumi85535705/18 14:14筆電/電腦也是有可能,所以我都盡量不買對岸品牌(雖

rurumi85535705/18 14:14然CP值較高)

tomsawyer 05/18 14:14我記得那時後3.是在說 可以透過基地台定位在遊行集

tomsawyer 05/18 14:14會的人群

tomsawyer 05/18 14:14多匹對幾次就可以知道某些人的傾向了

tomsawyer 05/18 14:15我覺得在理論上是做的到

allen501pc 05/18 14:163. 的部分我跟你說做不到!因為你拿到的是一堆內容

allen501pc 05/18 14:16物加密過的二進制資料,根本沒辦法做關鍵詞匹配這

allen501pc 05/18 14:16些的。

tomsawyer 05/18 14:16合不合法另說

tomsawyer 05/18 14:17跟內容無關 是你在這個時間出現在某個特定場合 高

tomsawyer 05/18 14:17度次數 這樣就可以中了

allen501pc 05/18 14:18因為你要拿到對方的傾向,首先要取得清晰的內容物

allen501pc 05/18 14:18。我們實驗室以前也做過網軍分析比對,前提都是要

allen501pc 05/18 14:18有「特徵」,這些特徵都是從「可解析」的內容做處

allen501pc 05/18 14:18理。例如FB, PTT推文。

allen501pc 05/18 14:19因為個資法關係,連電話號碼都屏蔽了喔:)

tomsawyer 05/18 14:20至於要監控內容 raw封包不行 是沒錯

tomsawyer 05/18 14:21所以我說這個前提是電信公司有乖乖抹除所有的個資

tomsawyer 05/18 14:21只提供服務 但現實顯然不是這樣

tomsawyer 05/18 14:23我只能說 我認為3. 無視法律是可以做到的

allen501pc 05/18 14:23@tomsawyer 你也有認識電信業者領域的朋友?:)

belion 05/18 14:25要乖乖抹除:),且只提供服務,現實面...在強大力量

belion 05/18 14:25下.....

se2422 05/18 14:36有敏感文字偵測吧 只有中國的手機能做到光明正大

se2422 05/18 14:37的 其他手機廠不好說 但是之前有新聞有報有文字偵測

tetani 05/18 14:39被歐美監控感覺比較可怕 看看以色列bb扣

tetani 05/18 14:39還有fbi會跨國抓人

tetani 05/18 14:39至於中國 只要非政治狂熱者 幾乎不會有事

tetani 05/18 14:41台灣就不少MIT產品被踢爆 是中國產品換外殼而已

yinaser 05/18 14:43其實任何資訊都可能被監控方法太多了想不想而已

spfy 05/18 14:46沒有好不好的問題 只有自己能不能接受 以前在中國工

spfy 05/18 14:46作 平常完全不聊政治只是普通的聊天 同事也會聊到

spfy 05/18 14:46一半直接切斷跳話題 我覺得這絕對不是什麼"非政治狂

spfy 05/18 14:47熱"就不會有事這麼簡單 但可能這樣說的也不會回來看

f0936649477 05/18 15:03看A片都會被監控了,大家就放寬心吧

markhbad54 05/18 15:173.提供給"普通"分析公司當然會碼掉個資

markhbad54 05/18 15:17但是.......

chi17 05/18 15:19網路講到資安錯的比對的多大部分人根本無法判斷

decorum 05/18 15:39對岸要開打的時候 只要軟體更新 就能癱瘓電信系統

decorum 05/18 15:42幾百萬隻中國手機成為ddos攻擊的散兵坑

mnxzq 05/18 16:013說的是監控人出現在哪個位置 又不是說監控使用者

mnxzq 05/18 16:01瀏覽什麼內容 扯SSL幹嘛?

milk830122 05/18 16:02腦袋是個好東西 照某些人邏輯 美國人也一樣能做到這

milk830122 05/18 16:02些事 畢竟他們控制軟體

ccw2013 05/18 16:16網路查得到的叫內行文,青鳥可愛

ccw2013 05/18 16:17在幫政府用中國資通訊的問題洗地嗎呵呵

shokotan 05/18 16:25黨國都是他們的 中華電信外洩個資也是有可能的吧

soulman826 05/18 16:25真正戰爭手機絕對無法使用,管你ios 或安卓或其他

soulman826 05/18 16:27不用等他國手段,台灣政府先關閉基地台,所有網路

soulman826 05/18 16:27直接無法使用,講得好像只有陸機有事?

sank 05/18 16:32

p40403 05/18 16:48中國因為微信支付關係,要實名認證,公安可以直接監

p40403 05/18 16:48控對話

Ahhhhaaaa 05/18 17:00戰爭的時候手機可以用FM收音機

bigsun0709 05/18 17:04中國法律規定全部中國公司要配合中國調取任何資料

barttien 05/18 17:08檯面上vs檯面下。 會被告vs不被告

p40403 05/18 17:10公安甚至可以直接開中國手機的後門做監聽

aegis43210 05/18 17:15第三點也不對,因為每個手機都有後門,只要能和美國

aegis43210 05/18 17:15調資料,要分析特定人群非常容易

wattswatts 05/18 17:20https://meee.com.tw/25Ib4qi

wattswatts 05/18 17:21https://i.meee.com.tw/25Ib4qi.jpg

wattswatts 05/18 17:21台灣大哥大Amazing A32手機遭植惡意程式,使簡訊OT

wattswatts 05/18 17:21P可被攔截,疑上百用戶淪為詐騙人頭帳戶 | iThome

wattswatts 05/18 17:21https://www.ithome.com.tw/news/142100

aegis43210 05/18 17:26中國機也是一樣,反正自己知道風險就好

issemn 05/18 17:29第3點是真的喔,因為當時王義川是政府的人(現任身

issemn 05/18 17:30份是立委)他節目後受訪又強調一次資料是透過民間

issemn 05/18 17:30朋友取得,是後來被罵爆才改口說是個人去現場與觀

issemn 05/18 17:30看直播的判斷。這都有媒體紀錄

a79111010 05/18 17:30反正都有風險我當然買便宜的

amnotu 05/18 17:32你喜歡抗中保台損失金錢就去啊干我屁事

issemn 05/18 17:41還有第4點也錯了,NCC於108年起就開始推動手機內建

issemn 05/18 17:41軟體資安抽測了喔,以保障國人手機的資訊安全,所

issemn 05/18 17:41以不要再說NCC沒做事了

shokotan 05/18 17:42還記得疫情抓染疫者嗎? 一個抓一個準 個資法是笑話

issemn 05/18 17:58所以第3點真的不要拿百姓的角度去揣測政府跟你朋友

issemn 05/18 17:58一樣拿不到資料,同理適用中國、美國政府,只有他

issemn 05/18 17:58們想不想,沒有他們能不能的問題

ACGfun 05/18 18:02你的要這麼說的話 任何手機都有可能會發生漏洞

blueash 05/18 18:06ncc那個手機軟體部份轉給數發部了吧

blueash 05/18 18:10種花要撈特定人的資料 一定要法院送公文才有可能

blueash 05/18 18:10但是就特定人 一整群的 別想了 真的幹這種事 在種

blueash 05/18 18:10花裡面絕對藏不住 肯定被爆料

jet22662266 05/18 18:12

tr000064 05/18 18:12但這個板真的很愛大陸貼牌機

issemn 05/18 18:16數發部資安這塊肯定又比NCC更專業

xxxcat 05/18 18:37你覺得做不到不代表真的做不到

segio 05/18 18:46笑死.想買貴又爛的韓國日本機是個人的自由.

segio 05/18 18:46又沒人指著你的頭逼你買.在那邊逼逼啥.

good5755 05/18 18:47軟體開後門監控不難 很多網購或社群APP就可以做到

segio 05/18 18:47想做極端政治狂熱分子.奉勸你買老人機才是最佳選項

good5755 05/18 18:48類似的事情 很多老年人就是不知情點同意 個資就外流

good5755 05/18 18:48這點情形在對岸的APP特別明顯 後台資訊上傳

good5755 05/18 18:50這也是為什麼各國政府都要求要本地建資料庫

ssshleo 05/18 18:53你的博士論文跟政府官員講的話 我覺得你的論文可信

ssshleo 05/18 18:53度應該高不少

ludashi 05/18 19:00當你還在擔心資安問題時,你的資料早就都在china了

TristyRumble05/18 19:01內行給推

arkman 05/18 19:11有屏蔽是一回事,要撈取、過濾、分析、判定危險性、

arkman 05/18 19:11進一步處理又是另另另一回事。

laker7634 05/18 19:22然而詐騙集團手上早就有各位滿滿的資料可以打電話

justice2008 05/18 19:29首先 你要有竊取資料的價值 才需要考慮資安

justice2008 05/18 19:30再來就是最後那一點 政府都說可以販售了

justice2008 05/18 19:30有資安問題怎麼不去找政府各單位 尤其是NCC

Kt51000 05/18 19:30推專業,怎麼有人用支機用出優越感?沒人說你不能

Kt51000 05/18 19:30用bug多廣告多的中國機,但也不能不讓人批評吧XD

hegemonist 05/18 19:34整天說詐騙有你資料的 能先想想自己口袋到底有沒有

hegemonist 05/18 19:34那個深度好嗎 真的很好笑 是真的覺得詐騙很不挑是

hegemonist 05/18 19:34嗎 更好笑的是覺得自己資料一定會外洩的 先想想自

hegemonist 05/18 19:34己有沒有做好個人資料不洩露 每個月更換密碼 上網

hegemonist 05/18 19:34都有清cookie 還有記得定時還原系統 整天嘰嘰喳喳

hegemonist 05/18 19:34自己資料外洩 先自己上網google自己看看有多少自己

hegemonist 05/18 19:34的資料

hong1014 05/18 19:38那用Iphone使用對岸的聊天軟體

qss05 05/18 19:41其他不好說,但說資料不能分析,那只是權級不夠吧

qss05 05/18 19:41,那不然電信警察怎麼抓人的,要不要而已,公司裡

qss05 05/18 19:41面你在幹嘛IT還不是攔截的清清楚楚,什麼加密聊天

qss05 05/18 19:41,在相關工具下也是裸奔

bandongo 05/18 19:44你用智慧型手機你的個資早就沒了

bandongo 05/18 19:45那麼在意個資去用智障型手機啦

pttnobody76 05/18 19:49覺得都差不多。史諾登監控門事件也是明明白白的在

pttnobody76 05/18 19:49幹同性質的事。與其怕品牌不如先控制自已不要亂點

pttnobody76 05/18 19:49連結XD

dowbane 05/18 19:55以為ncc在把關資安嗎哈哈哈

superpandal 05/18 19:56是 事實是什麼人什麼單位都靠不住 有權限都可以洩

superpandal 05/18 19:57更別說軟硬體的後門 電信業者保密那也是無稽之談

APC 05/18 19:57個別裝置的 GPS 資料算個資,但去識別度的部分,實

APC 05/18 19:57務上的認定就難說了。

phoque 05/18 20:10外行人大談一張嘴,內行人查證跑斷腿。網路留言根

phoque 05/18 20:10本是分散式阻斷真相攻擊,一人一句就把版面塞爆。

issemn 05/18 20:17是金子就會發光 真相只會越辯越明

allen501pc 05/18 21:00@issemn 第四點我知道這個故事喔。這個概念最源頭

allen501pc 05/18 21:00的發起人是交大的林教授,他這件事早在2015年左右

allen501pc 05/18 21:00就有在做了。但老實說,NCC當時也沒權力、時間跟資

allen501pc 05/18 21:00源可以幫忙做資安檢測。當後續資安事件一個又一個

allen501pc 05/18 21:00爆出來,才開始「鼓勵」或是抽測了。但是機種那麼

allen501pc 05/18 21:00多,一年有幾個機型被抽到?有哪些是必須被檢測的

allen501pc 05/18 21:00?後續有無改進或是積極補更新作為?都是值得關注

allen501pc 05/18 21:00的。再來是,整體社會對於這個資安風險議題有沒有

allen501pc 05/18 21:00很關注?這都會影響後續政府是不是要加大力道做檢

allen501pc 05/18 21:00驗?

allen501pc 05/18 21:15@qss05 電信警察抓人這件事情,通常都要先涉犯刑法

allen501pc 05/18 21:15相關問題,涉案人被當事人告發了,警察才能開相關

allen501pc 05/18 21:15函文去調閱紀錄。有些網站業者的確有保存這些資料

allen501pc 05/18 21:15,業者也有相當權限拒絕提供(例如理由不充分)。

allen501pc 05/18 21:15這個以前我在大學時代擔任bbs站長就遇過2~3件了喔

allen501pc 05/18 21:15。至於電信警察「主動」去抓人,依據法源就是用反

allen501pc 05/18 21:15恐等條目才能去抓。

lusir5566 05/18 21:21這篇槽點太多 只能說顏色對了什麼事都可以被合理化

latea 05/18 21:26

issemn 05/18 21:32現在不管是政府還是整體社會,對敵我意識的認知都越

issemn 05/18 21:32來越強,政府對中國手機資安的管控只會比當時更嚴格

issemn 05/18 21:32、更積極,這是必然的。你不能將這整件事去脈絡化,

issemn 05/18 21:32你這樣會容易誤以為政府、NCC或數發部在對中電子產

issemn 05/18 21:32品資安問題上都沒做事,而否認政府近年來的努力

tom50512 05/18 21:36好文

allen501pc 05/18 21:37政府主動做抽查很好啊。但核心問題在於,「有多少

allen501pc 05/18 21:37民眾真正在意?」,當大家的資安跟個資觀念很薄弱

allen501pc 05/18 21:37,就會丟出「我的個資不重要」、「我不是名人沒差

allen501pc 05/18 21:37」、「ncc都敢放出來賣,就代表資安沒問題啊」這種

allen501pc 05/18 21:37話,都會再三打擊相關執行者的信心。

allen501pc 05/18 21:40手機資安漏洞檢測只是其中資安防護的一部分。其他

allen501pc 05/18 21:40更大的問題在於大家在用的軟體(線上)服務有沒有

allen501pc 05/18 21:40洩漏個資這件事情。

issemn 05/18 21:43別的政策我不敢說 但像對中國這種敵國的資安問題這

issemn 05/18 21:43塊,我不會懷疑政府保障人民安全的決心,又怎會去懷

issemn 05/18 21:43疑NCC通過的產品?這樣又怎麼會是打擊政府信心?

tetani 05/18 21:43英國監管icloud 美國審查大家的社群媒體言論

tetani 05/18 21:44每一國都會搞人 也通常是出於政治的立場進行監管

shine32025 05/18 21:45之前參加研討會 他們精細到連EMAIL都可以查 預防恐

shine32025 05/18 21:46攻 (所以用上3C基本都被看光光

shine32025 05/18 21:46EMAIL基本款 通訊軟體 加密訊息=裸體

shine32025 05/18 21:47只能說 你用3C 就有心都可以翻出來看

shine32025 05/18 21:47我想說美國的演講者 結果台灣演講者也能接著講

shine32025 05/18 21:48台灣也有資安控管分析 從此不太敢用線上支付 刷卡

shine32025 05/18 21:49反正21世紀 大家都是裸體上網的概念

shine32025 05/18 21:49消費紀錄 消費習慣 都被研究生拿來分析了

shine32025 05/18 21:50更別說有健保資料個資的相關也拿得到

shine32025 05/18 21:51EMAIL 雲端空間 網頁搜尋紀錄聊天 都留下你蹤跡了

shine32025 05/18 21:51請大家跟我 一樣 超商不報會員 只用商品卡+現金結帳

shine32025 05/18 21:52反 信 用 卡 片 會 員 APP 載 具 線 上 支 付

attitudium 05/18 21:59鄉民比較專業啦 中國手機怎麼可能有資安問題

phoque 05/18 21:59看來樓上已經破解基於現代密碼學的各種加密協定了

phoque 05/18 21:59!趕快發paper救救這個世界!

tetani 05/18 22:00同樣是罵政府被監控 你是台灣人 你比較怕罵誰?

keigowei 05/18 22:00會怕就不要買,買了就不要怕,生活已經夠累了

tetani 05/18 22:00住在台灣 會一天到晚抱怨對岸 還是抱怨自己台灣政府

tetani 05/18 22:02只要你批評的對象沒辦法監管到你就好了

eric112 05/18 22:21中國的信用紀錄太差了,而且現在的人很少有不在手

eric112 05/18 22:21機上用網路銀行或者信用卡,這些都有外洩的可能性

eric112 05/18 22:22而且,入侵你的手機有時候不是要偷你的個資有時候

eric112 05/18 22:22是利用你的手機當跳板去做各種事,包含入侵你公司

eric112 05/18 22:22的網路

buji 05/18 22:23不只是監控,而是戰爭時還可讓你的手機完全用不了

tetani 05/18 22:24一堆臆測的事情也能拿來大做文章 大廠會這樣?

maria001 05/18 22:24有權力的都直接從各家明碼資料庫撈出來看,強調隱

maria001 05/18 22:24私加密拒不提供資料的TG創辦人就被抓啦

tetani 05/18 22:25現在有直接的證據是中國大廠手機出賣個資?

buji 05/18 22:25贊成台灣直接禁止陸製手機在台販售與使用

tetani 05/18 22:25還是其實是台灣這邊的政府和業者把個資賣給詐騙集團

buji 05/18 22:26別傻了,程式惡意埋後門誰查得出?

tetani 05/18 22:26前一陣子暗網就有人在兜售黑熊學院的會員名冊

tetani 05/18 22:27你要說黑熊學院的名冊是中國手機造成外流?

tetani 05/18 22:27擺明了自己的問題 只會推給別人

tetani 05/18 22:28要更往前推 還有戶政事務所的資料

tetani 05/18 22:28反正那些中國手機大廠沒辦法辯解 就全推給他們吧

shuhao233 05/18 22:52並不是電腦沒這問題,聯想後門直接對建在主機板,這

shuhao233 05/18 22:52是自己出來道歉過的事; 而且還被白帽抓到道歉更新完

shuhao233 05/18 22:52後門一樣在

buji 05/18 22:59個資被人兜售,與裝置有後門是兩件事,別混為一談

qwsa2921 05/18 23:14專業推

chi17 05/18 23:17就說錯的比對的多..博士也只能被口水淹死

playoffmogi 05/18 23:23論文做不到不代表業界做不到 第三點早就有業者在賣

issemn 05/18 23:31但博士說出王義川是亂講話,只是在嚇唬人這種話,這

issemn 05/18 23:31就有點像內行人講外行話了..

lukelove 05/18 23:313.你要看封包等級當然是這樣啊, 但如果是電信業者門

lukelove 05/18 23:31號handover到哪些基地台一定都有的好嗎

lukelove 05/18 23:31如果真的要做商業應用想一些去識別化方法切cohort

lukelove 05/18 23:31自然不是做不到

JohnnyWalker05/18 23:37推專業文

TigraBoy 05/18 23:51以為對岸單純對敏感詞屏蔽你也太天真,到一定程度

TigraBoy 05/18 23:51時警察會直接找上門,別問為什麼我知道,我身邊就

TigraBoy 05/18 23:51有人出事過,警察直接上酒店帶人去泡茶,可能是台

TigraBoy 05/18 23:51灣人身份加上動用一些關係去關說扣了一天就放人,

TigraBoy 05/18 23:51出來當天就買機票逃回台灣

aspeter 05/19 00:05筆電應該也有吧 只是手機防禦弱 要偷超簡單

ly4138 05/19 00:06台灣一堆重要地方都能用中國監視器了,我看資安對

ly4138 05/19 00:06政府來說根本還好

battlewind 05/19 00:06樓樓上說的也不能說明個資外洩造成的問題啊

s01714 05/19 00:07雖然現在抓人的事情是發生在中國啦,但某黨可是一

s01714 05/19 00:07直很積極在推動數位中介法跟國安法呢,還是注意安

s01714 05/19 00:07全點比較好。

ariadne 05/19 00:07電腦跟路由器問題更多好嗎?有在玩資安論壇的都知

ariadne 05/19 00:07道台灣殭屍電腦/人口數排起來是世界強國 拿工具程

ariadne 05/19 00:07式隨便掃都可以發現一堆沒防護裸奔在網路上的設備

ly4138 05/19 00:08講個oo死了?就被抓到派出所去了

ly4138 05/19 00:08還在嘲笑對岸喔?

MisterSmile 05/19 00:46說到監控,美國說自己第二,沒人敢說第一

f11IJ 05/19 00:52ptt的愛支病患者越來越多了 摳連

minister001 05/19 01:033的部分說是嚇唬人就想解套嗎,台灣電信業者到底怎

minister001 05/19 01:03麼讓其他機構利用使用者資料,現在調查也不了了之

minister001 05/19 01:03,也沒人關注,只能說台灣用戶其實也不在意個資,

minister001 05/19 01:03還在大談對岸手機資安也是蠻有趣的

rickey1270 05/19 01:08

biaw 05/19 03:47中國比較可怕吧 正常台灣人隨便都可以被隨機黑牢

battlewind 05/19 06:23樓上有實際正常台灣人黑牢的案例嗎?

Heedictator 05/19 06:40正常人不會買中國手機

Heedictator 05/19 06:41屁眼想都知道會被看光光

vaio8937 05/19 06:523還是有可能。如果是國家級攻擊者,直接把憑證替換

vaio8937 05/19 06:52成自己國家的root CA。除非APP有cert pinning,否則

vaio8937 05/19 06:52不會發現任何異常。

ssshleo 05/19 07:07重點是3.講話的那個人當時根本不是官員 用膝蓋想也

ssshleo 05/19 07:07知道不可能

ww1234528 05/19 07:11謝謝分享 反正我就不會買中國品牌手機

vinc81 05/19 07:21

minister001 05/19 07:46當時不是官員就不可能,從電信業者或間接管道取得

minister001 05/19 07:46可用來比對的資料嗎?不是官員變成可以直接下結論

minister001 05/19 07:46的依據了XD

ludashi 05/19 07:51還好我用國行三星手機,不怕資安問題

tornado1621 05/19 08:14推博士

bnn 05/19 08:153的個資法部分是後來才碼掉的

kujiraking5905/19 08:18笑死 個資早就被賣光了

kujiraking5905/19 08:18不然哪來一堆詐騙電話

bnn 05/19 08:18沒有碼掉的資料是確實存在的 不然電信業者怎麼計費

bnn 05/19 08:20你電話和哪一個基地台在handshake 幾點幾分都會log

bnn 05/19 08:20然後你電話都可以TWID了 哪裡會串不到你的身分

TigraBoy 05/19 08:25怎樣政府直接監控微信內容就不算個資外洩是吧?直

TigraBoy 05/19 08:25接去拉系統的酒店登記資料就不算外洩是吧

issemn 05/19 08:303的部分越想越毛骨悚然,要不是當時王意川自己說溜

issemn 05/19 08:30嘴,加上後面的辯解極其不合理。不然連資安專業的

issemn 05/19 08:30博士這樣都被唬過去了,更何況是資安觀念薄弱的一

issemn 05/19 08:30般民眾…

zzahoward 05/19 08:43因為資安可能沒特別去注意Data的問題

worldark 05/19 09:11工作有用到一個網路產品 原廠表示 中國有權力"檢視"

worldark 05/19 09:11用戶設定

romusutoru 05/19 09:40有用的知識增加了

griffiths 05/19 09:42中國機就便宜又大碗。資安什麼的不是那麼重要吧

opengaydoor 05/19 09:52

Bf109G6 05/19 10:56QQ

justice2008 05/19 11:15笑死 誰同意賣的誰負責啊 還不准講喔?

justice2008 05/19 11:15真的有問題就全部禁止啊 我去對岸買就好了 沒差

manpower9 05/19 12:19

pmes9866 05/19 12:19很好奇淘寶京東有沒有風險 尤其現在很流行京東啟動

battlewind 05/19 12:25一定有風險阿 從你下訂到資料交給出貨商/集運/快遞

battlewind 05/19 12:25個資早就轉手不知道幾回了

battlewind 05/19 12:25但這風險不是誰獨有

otice007 05/19 12:39只能說網路留言還是要小心 哪牌手機都一樣

griffiths 05/19 12:52蝦皮都會偷看手機相簿了...

dildoe 05/19 13:30都是資料分析 只是資料交給誰而不同而已XD

tfe 05/19 13:44檯面下亂搞的人太多 乖乖遵守法律的只是笨蛋 權利越

tfe 05/19 13:44大 能碰到的機密越多

daNpaX 05/19 13:57現在這層面的問題真的是方方面面,比如華為4G路由

daNpaX 05/19 13:57器帶到我朋友沒裝固網的家會被他噴,甚至去中餐廳

daNpaX 05/19 13:57還要說店員是敵國的,自從俄烏戰爭以來身邊的人對

daNpaX 05/19 13:57於中國全方面的歧視已經上綱到一個不可理喻的地步

ohiu 05/19 14:223是絕對做的到,只是法律規範部分你是拿不到,你拿

ohiu 05/19 14:22到的分析資料已經去個資去識別化,看看警察都可以由

ohiu 05/19 14:22電話去追蹤人在那個附近,所以王膝知這這言論很恐怖

ohiu 05/19 14:22,政府已經在掌握反對人的資料

jay0215 05/19 15:04疑者勿用,用者勿疑

Bayern5566 05/19 16:19其他國家界線都很守分寸 只有中國全身敏感帶

waterdeep 05/19 16:293. 加密大家都知道沒問題,但後面..

belion 05/19 17:523...還好有王先知之前的說法來破題 xdddd

yunf 05/20 02:40只能說你唸到博士知道也只是皮毛

yunf 05/20 02:46https://tinyurl.com/yslyvo2l 隨便找也一堆例子

yunf 05/20 02:49https://tinyurl.com/yrk38dyo

yunf 05/20 02:50你就不要有任何破口 不然他們還是可以合法調閱

yunf 05/20 02:52https://tinyurl.com/yu87dh4h 你怎麼能確保滴水不

yunf 05/20 02:52漏?

yunf 05/20 02:56https://tinyurl.com/ypn6db7b 洩漏方式非常多

yunf 05/20 02:58https://tinyurl.com/yoxedzz9 多到看不完

yunf 05/20 02:58這還只是一小點

yunf 05/20 02:59https://tinyurl.com/ykmlbbjo

yunf 05/20 03:01https://tinyurl.com/yuqko94f ncc都跟你說有疑慮即

yunf 05/20 03:01便他們否認

yunf 05/20 03:02真的太多了就算寫一個禮拜都寫不完

yunf 05/20 03:03https://tinyurl.com/ymk4c7r4

yunf 05/20 03:06https://tinyurl.com/ymr26t64 1943就能發明這種玩

yunf 05/20 03:06

yunf 05/20 03:09https://tinyurl.com/ywkokqfn 更新一下自己的知識

yunf 05/20 03:09庫吧

yunf 05/20 03:10就連加密都可以被破了 去識別化也早就被證實可以找

yunf 05/20 03:10出來自己去做功課

yunf 05/20 03:12台灣雖然有言論自由但研究能力還差國外非常多

yunf 05/20 03:17https://tinyurl.com/ylqxztke ptt願意說真話的高手

yunf 05/20 03:17越來越少了

yunf 05/20 03:19https://tinyurl.com/ypvbmu9x

yunf 05/20 03:21https://tinyurl.com/ynotdz3z

yunf 05/20 03:21根本講都講不完

yunf 05/20 03:24https://tinyurl.com/yu4n2p93 2023 都先否認所以不

yunf 05/20 03:24排除早就有拖到現在你才看到

yunf 05/20 03:251943年的東西不告訴你到2025你還是被蒙在鼓裡

yunf 05/20 03:29要知道某人有沒有說謊大概也只能請背刺ceo來解答了

yunf 05/20 06:03https://tinyurl.com/yw4kxrb2

yunf 05/20 06:04很多走漏的方式日防夜防家賊難防

waterlemon 05/20 11:20本來資安就是管硬體韌體有沒有後門,軟體是使用者自

waterlemon 05/20 11:20己操作行為。

yunf 05/21 00:41https://tinyurl.com/22vl4459 氣炸鍋都可以洩

yunf 05/21 00:43https://tinyurl.com/y84b45v2 在被踢爆以前都打死

yunf 05/21 00:43不認

yunf 05/21 00:45https://tinyurl.com/yo3knxwq 加密5秒變無碼

yunf 05/21 00:46錄影存證

yunf 05/21 00:59越挖越多

aspeter 05/21 07:27先不說他們就在做這事 中國問題就是能無下限

aspeter 05/21 07:28你資料被偷你也不能反抗或看幹嘛其他國家至少可以吵

aspeter 05/21 07:30重點也從來不是證明他們多沒有 而是你要不要賭沒有

aspeter 05/21 07:31他連氣炸鍋都能搞你了 更何況手機這種"高風險"3C

yunf 05/21 07:38沒辦法這個年代只能拿證據來說話

yunf 05/21 07:39很多人根本就不知道有這種事

yunf 05/21 07:39知道有這種事還裝不知道的人也蠻可恥的

yunf 05/21 07:40我附上這些鏈結只是要讓大家更清楚的看到他們都做過

yunf 05/21 07:40些什麼事

jst0812jst 05/21 10:23稜鏡計劃