今天看到一加上传用户信息那个，恰好我的手机是一加 3 （公测版氢 Rom，未 root，没有安装什么管理类的软件），我想看看手机是不是也有乱七八糟的信息被上传。
于是我在电脑用 Burp，设置允许局域网访问，然后手机 WIFI 设置代理连到电脑的 Burp，把手机所有应用关掉，接着重启手机。
重启后啥也没动，挂了几分钟，Burp 就收到了请求，这是其中的一部分。
什么有道词典、alipay、大众点评、美团、电话邦、N 多 QQ 域名，我真是*了狗了，不看不知道，看了就觉得恶心。
看得到的部分，除了场景的分辨率、型号、系统版本、还有imei、有道词典把我保存的 WIFI 热点名称都 POST 到了服务器。
 |
1
Hzzone Oct 11, 2017 via iPhone
换 iOS
|
 |
2
wangxn Oct 11, 2017 via Android
看来苹果收紧控制不是坏事。
|
 |
3
jko123 Oct 11, 2017 via Android
虽然苹果是挺好用的，但是楼上有点因噎废食的感觉
|
 |
4
rb6221 Oct 11, 2017  3
真巧，你也在网上冲浪啊
|
 |
5
WuwuGin Oct 11, 2017 via Android
别人都抓我不抓不是亏了。😌
|
 |
6
panda1001 Oct 11, 2017 via Android
findle 还是抓 http，看 tcp 私有协议上传的可能更多
|
 |
7
azh7138m Oct 11, 2017
emui 也会上传设备信息，这是一个比烂的世界：（
之前做小程序电脑开代理，就发现这些问题了 |
 |
8
misaka19000 Oct 11, 2017
楼主火星了
|
 |
9
xenme Oct 11, 2017 via iPhone
所有的厂商都在收集各种信息。
看到 qq 比较多的不一定是腾讯自己家的，还有其他地方用的腾讯的跟踪分析 sdk 的第三方厂商。 iOS 也一样 |
 |
10
bearqq Oct 11, 2017 via Android 1
你需要绿色守护
抓包可以用 packet capture 很多国内服务会上报私密信息 上次抓包让我扔掉了即刻 |
 |
11
AsherG Oct 11, 2017
|
 |
12
coolcoffee Oct 11, 2017
Android 好像可以不走系统默认代理吧
|
 |
13
Nitroethane Oct 11, 2017 via Android
手机的 phone unique id，网卡的 MAC 地址，位置信息，WiFi 相关的信息，这些信息基本上每个 APP 都会收集
|
 |
14
wdlth Oct 11, 2017 1
这就是传说中的的大数据、云算计……
|
 |
15
pq Oct 11, 2017
Android 的 ROM，除了未安装 gapps 的 LineageOS 之外，其它的，包括 Google 原厂镜像，都是 24 小时不停地上传隐私信息。LineageOS 如果装了国内任何 app，也会如此。。。
|
 |
16
dearsting Oct 11, 2017
所以没事还是少下 APP 吧，刷个港版系统用 Googleplay 会不会好一点？
|
 |
17
fakeagent Oct 11, 2017
卸载这些 app 还会有残留吗？
|
 |
18
mozutaba Oct 11, 2017 via Android
怎么都会有的，除非 app 不用三方 sdk
|
 |
19
run2 Oct 11, 2017
加一波上传服务器进 hosts （但有些不用额外域名的误伤大不好破）
有人维护个么 |
 |
20
fantasy467047 Oct 12, 2017 via Android
@pq Google 给你提供了选择权，你可以选择不上传。
|
 |
21
jimliang Oct 12, 2017
能关自启动就不关自启动…… miui9 路过……
|
|
22
jimliang Oct 12, 2017
打错，把『不』去掉
|
 |
24
mengyaoss77 Oct 12, 2017
@AsherG #11 借楼问下，这种图片怎么添加到微信的自定义表情里。。 手动添加图片会变小。。
|
 |
25
zhishidahao Oct 12, 2017
@bearqq 即刻怎么了
|
 |
26
EricCartman Oct 12, 2017 via Android
非国行，大厂手机才可信
|
|
27
AsherG Oct 12, 2017
@mengyaoss77 #23 我也是手动添加，变小的。。。
|
|
28
bearqq Oct 12, 2017
@zhishidahao #25 一样嘛，手机型号，系统，存储的 wifi，连接的 wifi，附近的 wifi，蜂窝网信息，cpu 信息，屏幕分辨率，酷安字样（即刻下载渠道）
发送地址 ax1.xdrig.com ，拥有者北京腾云天下科技有限公司 “ TalkingData （北京腾云天下科技有限公司）成立于 2011 年 9 月，是中国最大的独立第三方移动数据服务平台。2013 年完成千万美元 A 轮融资（北极光领投），2014 年完成 ...” 多插一嘴，这个地址和即刻都架设在亚马逊中国 north-1 网段 抓包时间 17 年 3 月 24 |
 |
29
zjp Oct 12, 2017 via Android
安卓上用 packet capture 可以看到是哪个应用的请求，也支持安装证书抓 Https
|
 |
31
yksoft1 Oct 12, 2017
这不就是现在天天讲、月月讲的大数据嘛。
|
 |
32
winglight2016 Oct 12, 2017
我可以负责任的说，大多数国产手机都是会在后台偷跑 http 请求的，之前在公司做 android APP 时，偶然用 any proxy 做数据转换，就发现了所有的测试机都会自动访问网络，大部分 APP 会在没有用户交互的情况下访问网络，而且是一看就与业务无关的，最多的请求就是带 baidu 字样的 url，似乎是个站长工具之类的网站
|
 |
33
meisky6666 Oct 12, 2017 via Android
日常大法好
|
 |
34
learnshare Oct 12, 2017
所以只依赖 Google 会让自己安心很多，但不太可能
|
 |
35
7id Oct 12, 2017
转 WP
|
 |
36
fyshita Oct 12, 2017
ios 会不会也这样啊？
|
 |
37
ltux Oct 12, 2017
RMS 的话总是对的。
|
 |
38
riggzh Oct 12, 2017
安卓还有很多程序不走系统代理，你看到的只是一部分
|
 |
39
harker Oct 12, 2017
干嘛，你还想要所谓的隐私，别想了
|
 |
40
wildcat007 Oct 13, 2017
你们忘了之前 coolpad 手机 静默安装 静默卸载的 事件了吗？
|
 |
41
EmmaSwan Oct 13, 2017
现在那些"智能家居"更可怕,搜集的信息简直核弹级
|
 |
42
evwzhucxe Oct 13, 2017
xp+应用变量
设置成所有第三方 app 都用那个虚假的手机信息 |
 |
43
nullizer Oct 14, 2017
开发 APP 时集成了那些大厂的 SDK 后也会自动发送统计数据，有时候程序员自己都不知道
|
 |
44
wm5d8b Oct 14, 2017 via Android
楼主，应用程序没有界面也是可以运行的
|
 |
45
woyaojizhu8 Oct 15, 2017
你以为互联网程序员那么高工资哪来的？
那么多 app 不盈利还有人投资是为什么？ 还不是为了这些数据。 这险恶的环境，也有你的一份力啊 |
|
46
woyaojizhu8 Oct 15, 2017
@wdlth 云算计 这个词用得妙
|
|
47
woyaojizhu8 Oct 16, 2017
@EmmaSwan 关键是这些“智能家居”漏洞更多吧，大量信息在收集过程中流向第三方
|
 |
48
flynaj Nov 15, 2017 via Android
小米稍好一些，大多数后台能限制住
|
 |
49
fengleidongxi Nov 17, 2017
@riggzh 请问电脑创建热点，手机 wifi 连接到电脑创建的热点，用 Wireshark 能看到全部吗？ adb tcpdump 能看到全部吗？谢谢！
|
|
50
fengleidongxi Nov 17, 2017
35 天前
安卓还有很多程序不走系统代理，你看到的只是一部分 @riggzh 请问电脑创建热点，手机 wifi 连接到电脑创建的热点，用 Wireshark 能看到全部吗？ adb tcpdump 能看到全部吗？谢谢！ |
 |
51
zanjie1999 Oct 11, 2019
@bearqq 百度搜域名来的，电信的 iptv 盒子也一直在上传上传，一天传个 6k+次，被路由广告屏蔽栏了
|
Select Language