Slo-Tech - Da so poceni pametni telefoni kitajskih korenin dvomljivega slovesa, ni nič novega. A vseeno nismo pričakovali, da so celo v takih, namenjeni zahodnemu tržišču, stranska vrata, ki na Kitajsko pošiljajo vsebino vseh sporočil, podatke o klicih, zgodovino uporabe aplikacij, številke IMSI in IMEI ter ostale podrobnosti o uporabniku. Kryptowire je pri preiskavi več kitajskih telefonov (npr. BLU R1 HD), ki jih v ZDA (in drugod) prodaja Amazon, odkril omenjena stranska vrata.
Gre za firmware podjetja Adups iz Šanghaja, ki je pisalo firmware in je stranska vrata na telefone namestilo oddaljeno (firmware over the air). Adups je veliki proizvajalec firmwara, ki po njihovih navedbah poganja več kot 400 različnih znamk telefonov, ki jih ima več kot 700 milijonov uporabnikov, med drugim tudi ZTE-jevi in Huaweijevi.
Zbrane podatke so telefoni pošiljali na kitajske strežnike, ki so v lasti podjetja Adups, vsakih 24 ali 72 ur, odvisno od tipa podatkov. Podatke so pošiljali šifrirane v formatu JavaScript Object Notation. Adups je prek ameriškega odvetnika sporočil, da gre za zasebno podjetje, ki nikakor ni povezano s kitajsko vlado. Pojavili so se namreč pomisleki, da gre za organizirano kitajsko akcijo prisluškovanja. Adups je dodal, da se podatki uporabljajo zgolj za namene ciljanega oglaševanja in da je bilo zbiranje podatkov s telefonov na Zahodu pomota.
Proizvajalec telefonov BLU je dejal, da so sporni firmware odstranili in zamenjali z neoporečnim takoj, ko so za njegovo funkcionalnost izvedeli. Za zdaj še ni znano, kateri vsi telefoni so vsebovali ali še vsebujejo sporni firmware, ker Adups ni objavil seznama. Google je Adupsu že povedal, da takšna programska oprema ni dovoljena in da jo morajo odstraniti. A Adups ni ravnal na lastno pest, kažejo nekateri dokumenti, temveč so zgolj vgradili funkcionalnost, ki so jo nekatere njegove stranke želele. To pa je več informacij (big data) za analitiko in oglaševanje.
Na to sem opozarjal v eni od tem že dolgo, pa so me označili za paranoika, težaka in ne vem še vse kaj ... Nenazadnje pa Google počne podobno, vendar na pravi strani zakona. S sprejetimi ToS ima dovoljenje, da sname VSE prometne podatke in jih tudi prenaša k sebi.
Lol, če so Kitajci pod vprašanjem se vsi na njih spravijo, če je pa eden od velikih (Google, MS, Apple) je pa vse vredu. Ne menjam Huaweija za karkoli drugega, mam rad telefon ki ne eksplodira.
How many guys from a tech forum does it take to change a lightbulb?
Huaweija za karkoli drugega, mam rad telefon ki ne eksplodira.
Maš pa rad telefon, ki vohuni za tabo, a ne? :)
Just to be clear
stranska vrata, ki na Kitajsko pošiljajo vsebino vseh sporočil, podatke o klicih, zgodovino uporabe aplikacij, številke IMSI in IMEI ter ostale podrobnosti o uporabniku.
Google in Apple še nista šla tako daleč, verjameš ali ne :)
To, da če v google vpišem "car rental" in imam potem še 3 dni na vseh straneh (ki uporabljajo adsense) reklame samo še na to temo, bi tudi smatral kot vohunjenje?
Že dolg cajta pravm, da moramo internet smatrati kot javni prostor, kjer ti nekdo vedno lahko pogleda pod prste. Se mi zdi, da smo samo v Sloveniji tako zategnjeni, da bi radi zasebnost tudi, ko stopimo na pločnik. Nekateri so celo zahteval (in dobili) cenzuro lastne bajte na streetview v imenu zasebnosti (dejansko pa pomoje zato, ker se ne sklada z gradbenim). Za poscat :D
shadeX: Nisem nek biznismen, da bi mi moglo bit mar, če gledajo moje SMSe kaj bom danes jedel, pa slike od kakšnih delov da ne pozabim kako sestavit nazaj. Pa kar še naprej se tolaži, da tebi pa že ne sledijo lol. Kot da veš, kaj operaterji delajo z tvojimi sporočili pa bogve kdo jih še prestreza.
How many guys from a tech forum does it take to change a lightbulb?
To, da če v google vpišem "car rental" in imam potem še 3 dni na vseh straneh (ki uporabljajo adsense) reklame samo še na to temo, bi tudi smatral kot vohunjenje?
Že dolg cajta pravm, da moramo internet smatrati kot javni prostor, kjer ti nekdo vedno lahko pogleda pod prste. Se mi zdi, da smo samo v Sloveniji tako zategnjeni, da bi radi zasebnost tudi, ko stopimo na pločnik. Nekateri so celo zahteval (in dobili) cenzuro lastne bajte na streetview v imenu zasebnosti (dejansko pa pomoje zato, ker se ne sklada z gradbenim). Za poscat :D
Moj telefon ni javni prostor!
Drugače pa... te podatke, ki jih kradejo, seveda prodajajo! Tega pa raje ne bi.
Gre za principe, za zasebnost, ki je prav tako pomembna kot vse ostalo. Če se odrečeš zasebnosti tako hitro se boš verjetno tudi vsem ostalim pravicam in svoboščinam?
Če hočeš telefon uporabljat kot zasebni prostor, ga daj ob nakupu na airplane mode. Podatke pošiljaš skozi javni zračni prostor, preko postaj (ki so v lasti for-profit korporacij ali države, ter nadzirane s strani obveščevalnih služb) na strežnike for-profit korporacij z 10imi vmesnimi strežniki, in potem pričakuješ, da bodo tvoji podatki anonimni in varni? Dober vic.
Ne odpovem se zasebnosti, ampak ne pričakujem zasebnosti v določenih primerih. Če postavim tri lastne offline strežnike in jih povežem s kablom, pričakujem zasebno komunikacijo. Ko pa plačam nekomu, da uporabljam njihove strežnike pa pričakujem, da je omogočen vpogled v promet.
Če se pogovarjam z nekom na avtobusu pričakujem, da me lahko sliši tudi nekdo drug. Če se pa doma med 4imi stenami pa lahko pričakujem zasebnost (do neke mere, odvisno od glasnosti pogovora, izoliranosti sten, odprtih oken, sem v hiši ali stanovanju itd).
Res si obravnavan kot surovina za njihove analize. Pravo vprašanje je pa, kaj pri tem izgubiš?
Nekako tko, kot če si udeleženec v prometu in greš skozi križišče pri katerem štejejo promet z zapisovanjem registerskih. Ja, nekdo dobi informacijo kam je šlo vozilo s to tablico ob približni uri (nimajo drugih podatkov, ker nimajo dostopa do baze registerskih). Firma, ki je bila najeta za analizo prometa dobi uporabne podatke, ki jih proda tistim, ki planirajo prometno ureditev za njeno optimizacijo. Kaj si pri tem izgubil?
cheap je najbrž zato, ker ne gre shitload keša v marketing in ni treba vzdrževat worldwide štacun, osebja ipd, našpara se pa tud pri čipsetu itd. + cheap delovna sila, ki jo tud apple pridno koristi :P
Arguing that you don't care about the right to privacy because you have nothing to hide is no different than saying you don't care about free speech because you have nothing to say.
stranska vrata, ki na Kitajsko pošiljajo vsebino vseh sporočil, podatke o klicih, zgodovino uporabe aplikacij, številke IMSI in IMEI ter ostale podrobnosti o uporabniku.
Google in Apple še nista šla tako daleč, verjameš ali ne :)
Verjamem, da se zdi to dosti ljudem neverjetno, ampak Google zbira prav to. Pa še kdo bi se našel, kogar zanima, naj razišče malo kaj vse zbira neposredno Qualcomm na napravah, kjer je njihov chipset. Za Apple pa se nisem poglabljal, ker me osebno ne zanima, bil bi pa zelo začuden, če bi bilo kaj drugačno stanje.
Skratka GOOGLE BELEŽI uporabljeno strojno opremo in identifkatorje kot so IMSI in IMEI, ČAS IN TRAJANJE KLICEV, VSE KLICANE ŠTEVILKE in VSE KLICOČE ŠTEVILKE, isto za SMS, LOKACIJO in še marsikaj, iz OS-a in iz aplikacij na Play Store in drugje, vse povezano tudi na GOOGLE RAČUN.
Nekateri tukaj "jokate", kako prek teh poceni kitajcev vohunijo za nami, ko pa imate doma TV za 2000 EUR, se pa ne pritožujete, ko vas opazujejo prek vgrajene kamere?
Zavedajte se, odkar imamo "pametne" telefone, "pametne" televizije, nas lahko spremljajo na vsakem koraku. Pa ni važno katero firmo imate. NObeden ni nedolžen, eni pač znajo malo bolje to prikrivati. Pazite, kje in kako se "stiskate" z svojo drago oz še huje "ljubico"
Lp
:4770K@4.5GHz @ BeQuiet!Dark Rock Pro2; MSI Z87 GD65 Gaming; 16GB RAM:
::GTX 1060 6GB; SSD Samsung 840 EVO 250GB; SEAGATE 3TB+3TB+1TB; LG 27"IPS::
:::: XFX 850W Black Edition; X-Fi Titanium; Fractal Design ARC R2 ::::
V zadnjm času ni več oglaševanja Skype funkcionalnosti na televizorjih - ne vem če to pomeni da kamere in mikrofona ni ali zgolj nočejo napisati da sta.
ko pa imate doma TV za 2000 EUR, se pa ne pritožujete, ko vas opazujejo prek vgrajene kamere?
Offline tv je se vedno popolnoma funkcionalen.
Kljub vsemu so na vrhu vohunjenja Apple potem pa Microsoft, potem pa dolgo nič in šele potem ostali.
Kar tolazi se, google je fotr in mat vohunjenja.
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.
Eni se boste pač mogli sprijaznit da v momentu, ko neko napravo priklopiš v splet ti sledijo, če hočeš ali nočeš. Samo zato se sedaj neki bunite ker so "Kitajci" in ne vaše predrage premium znamke ki so 1000x boljše.
How many guys from a tech forum does it take to change a lightbulb?
Eni se boste pač mogli sprijaznit da v momentu, ko neko napravo priklopiš v splet ti sledijo, če hočeš ali nočeš. Samo zato se sedaj neki bunite ker so "Kitajci" in ne vaše predrage premium znamke ki so 1000x boljše.
Nikoli se s tem ne smemo sprijaznit, pa naj bodo Kitajci al pa domači Franceljni. Zasebnost je temeljna pravica, za katero se pač moramo borit. In edino pravilno je, da se o zadevah čimveč piše, na potrošnikih pa je, da od takih podjetij ne kupujemo.
Res si obravnavan kot surovina za njihove analize. Pravo vprašanje je pa, kaj pri tem izgubiš?
Kakšno čudno vprašanje. Jaz sem potegnil s Partisa zadnji holivudski megahit. Kupil ga ne bi nikoli, s potegom sem si izdelal kopijo, njihovega originala nisem prizadel, še vedno ga lahko prodajajo. Kaj so pri tem izgubili? Zakaj bodo sodišču predlagali, da mi predpiše en trilijon odškodnine? Torej. Če to velja za nekatere, bo moralo veljati za vse. Podatki, ki sem jih na telefonu ustvaril s svojim delovanjem, so moje avtorsko delo in moja zasebna last. Analize in oglaševanje so poslovni proces, ki prinaša dobiček. Mojo zasebno lastnino nekdo uporablja za svoj dobiček - to je nesprejemljivo. Kaj od svoje zesebne lastnine bom vložil v poslovni proces in za koliko dobička, bom sam odločil. Nimam nič proti temu, da mi pristopijo s poslovno ponudbo, pogodbeno določimo količino 'surovin', ki jih prispevam, določimo cene in gremo v biznis. Do takrat mi pa kradejo.
Tako se lahko tudi tolažiš, ko greš v trgovino krast banane - ioitak so že rjave in jih trgovina ne bi mogla prodati in niso nič na izgubi. Isto lahko artikle pred rokom uporabe mirno odneseš mimo blagajne....
Z uporabo Googlovih storitev se zavestno strinjas z njihovimi pogoji uporabe (terms of service)*, kar pomeni, da se zavedas, kaj pocnejo s tvojimi podatki. Zdaj pa se enkrat razmisli o:
zakaj lahko Googl and co kradejo naše podatke???
zee
Linux: Be Root, Windows: Re Boot
Giant Amazon and Google Compute Cloud in the Sky.
Eni se boste pač mogli sprijaznit da v momentu, ko neko napravo priklopiš v splet ti sledijo, če hočeš ali nočeš. Samo zato se sedaj neki bunite ker so "Kitajci" in ne vaše predrage premium znamke ki so 1000x boljše.
Odkr so mobitelu na svetu in bazne postaje, vam lahko sledijo. Ne samo odkar je splet na telefonih...
Kaj vam ni jasno ?!?!?!
Tudi na fiksni telefoniji je na centralah že od pamti veka software, ki dovoljuje prisluškovanje. Na zelo preprost način.
"Life is hard; it's even harder when you're stupid."
Dve vprasanji: Je to neodvisno od ROMa na telefonu? Ce ja, kako to v bistvu deluje? So kje informacije kdo vse je uporabljal njihove firmware in v katerih telefonih so prisotni?
ko pa imate doma TV za 2000 EUR, se pa ne pritožujete, ko vas opazujejo prek vgrajene kamere?
Offline tv je se vedno popolnoma funkcionalen.
Kljub vsemu so na vrhu vohunjenja Apple potem pa Microsoft, potem pa dolgo nič in šele potem ostali.
Kar tolazi se, google je fotr in mat vohunjenja.
Kot prvo Apple, MS, Google itd. skoraj 100% vohunijo za vsemi nami, ki uporabljamo njihove produkte.
Razlika je IMHO samo v tem, da Apple in MS lahko danes nehata vohuniti pa bo njun "core business" še vedno deloval, če pa Google preneha vohuniti pa bo njegov "core business" utrpel hude posledice.
Celotna poanta Googla je v tem, da prebere tvojo pošto in gleda tvoje podatke, search history itd., da ti lahko ponudi bolj relavantne reklame...
ps: Vprašanje je samo, kaj več še delajo z našimi podatki...
Res si obravnavan kot surovina za njihove analize. Pravo vprašanje je pa, kaj pri tem izgubiš?
Kakšno čudno vprašanje. Jaz sem potegnil s Partisa zadnji holivudski megahit. Kupil ga ne bi nikoli, s potegom sem si izdelal kopijo, njihovega originala nisem prizadel, še vedno ga lahko prodajajo. Kaj so pri tem izgubili? Zakaj bodo sodišču predlagali, da mi predpiše en trilijon odškodnine? Torej. Če to velja za nekatere, bo moralo veljati za vse. Podatki, ki sem jih na telefonu ustvaril s svojim delovanjem, so moje avtorsko delo in moja zasebna last. Analize in oglaševanje so poslovni proces, ki prinaša dobiček. Mojo zasebno lastnino nekdo uporablja za svoj dobiček - to je nesprejemljivo. Kaj od svoje zesebne lastnine bom vložil v poslovni proces in za koliko dobička, bom sam odločil. Nimam nič proti temu, da mi pristopijo s poslovno ponudbo, pogodbeno določimo količino 'surovin', ki jih prispevam, določimo cene in gremo v biznis. Do takrat mi pa kradejo.
Zakaj se nihče od poklicanih za zaščito potrošnikov in zasebnost tega ne loti na ta način, ker to je resnično zadetek v polno. Žebljico na glavico.
Enkrat sem dobil ene poceni kitajske IP kamere na test. Programje je poraz, ko sem malo spremljal promet sem videl, da je pošiljal podatke na en kitajski server. Haha
Z uporabo Googlovih storitev se zavestno strinjas z njihovimi pogoji uporabe (terms of service)*, kar pomeni, da se zavedas, kaj pocnejo s tvojimi podatki. Zdaj pa se enkrat razmisli o:
zakaj lahko Googl and co kradejo naše podatke???
Glede na pisanje nekaterih očitno nimaš izbire. In to potem ni več svobodna odločitev.
Res, zanimivo kako hitro nekateri napadejo kitajčke. Kot da je google kaj boljši. Sej jim vse serviramo. Še prstne odtise imajo od tistih, ko jih uporabljajo za odklepanje mobilnega telefona. Dokler so ti podatki na varnem mi to sploh ni sporno. Samo ko pa enkrat nepridipravi pokradejo podatke je pa drugo. Sem enkrat uporabljal iskalnik Baidu in mi je že pri iskanju dajalo iste predloge kot mi jih daje google pri iskanju ( tudi pri specifičnih zadevah).
