- มอนิเตอร์แบตเตอรี่รถยนต์ที่มีฟังก์ชันบลูทูธจะบันทึกแรงดันแบตเตอรี่ พร้อมทั้งเก็บพิกัด GPS ข้อมูลเสาสัญญาณมือถือ และบีคอน Wi‑Fi ใกล้เคียง แล้วส่งไปยังเซิร์ฟเวอร์ในฮ่องกงและจีนแผ่นดินใหญ่
- แอป Android ต้องขอสิทธิ์เข้าถึงตำแหน่งเพื่อใช้งานอุปกรณ์ฮาร์ดแวร์ ทำให้ผู้ใช้ต้องกระจายตำแหน่งทางกายภาพของตนให้บุคคลที่สามอย่างต่อเนื่องเพื่อจะใช้ผลิตภัณฑ์นี้ได้
- ในแอปสโตร์มีการระบุว่าไม่มีการเก็บหรือแชร์ข้อมูลส่วนบุคคล ซึ่งเป็นการทำให้ผู้บริโภคเข้าใจผิด
- เนื่องจากไม่มีเหตุผลอันสมควรที่แอปมอนิเตอร์แบตเตอรี่รถยนต์ต้องติดตามตำแหน่งของผู้ใช้ จึงก่อให้เกิดข้อกังวลด้านความเป็นส่วนตัวอย่างร้ายแรง
- ผลิตภัณฑ์นี้มียอดดาวน์โหลดมากกว่า 100,000 ครั้งบน Android เพียงแพลตฟอร์มเดียว
- ไลบรารีฝังตัวที่ใช้คือ AMap ซึ่งเป็นหนึ่งในผู้ให้บริการแผนที่ดิจิทัลรายใหญ่ของจีน และมีส่วนร่วมบางส่วนกับการเก็บข้อมูลในวงกว้าง
- AMap SDK จะเก็บพิกัด GPS ข้อมูลตำแหน่งของเสาสัญญาณมือถือที่อยู่ติดกัน และจุดเชื่อมต่อ Wi‑Fi โดยในตอนที่ 2 ของซีรีส์ ผู้เขียนจะสำรวจว่า AMap เก็บข้อมูลเหล่านี้อย่างไร
- ฮาร์ดแวร์นั้นเรียบง่าย ต้องจับคู่กับสมาร์ตโฟน และแอปที่จำเป็นจะทำงานอยู่เบื้องหลังเพื่อเปลี่ยนสมาร์ตโฟนให้กลายเป็นอุปกรณ์สแกนตำแหน่ง
- แอป Android ต้องใช้สิทธิ์เข้าถึงตำแหน่งเพื่อรับข้อมูลตำแหน่ง และเวอร์ชัน iOS ก็ส่งข้อมูลตำแหน่งไปยังเซิร์ฟเวอร์ระยะไกลเช่นกัน
- ใช้ Mitmproxy เพื่อดักจับทราฟฟิกเครือข่าย และใช้ Frida สำหรับการวิเคราะห์แบบไดนามิกและการวิเคราะห์หน่วยความจำ
- แอปถูกแพ็กด้วยซอฟต์แวร์แพ็กเกอร์เชิงพาณิชย์ชื่อ
qihoo.util ทำให้การถอดรหัส Java bytecode จาก APK โดยตรงเป็นเรื่องยาก
1 ความคิดเห็น
ความเห็นบน Hacker News