p/p7oqmw

吾皆娑婆鴉殺三千浮屠之影

@surname_chikamui

Mon, Apr 3, 2023 7:06 AM

Thu, Apr 6, 2023 6:55 PM

2

6

拼多多中國app 個資資安

拼多多App被揭監控手機更改用戶設定專家批非常可惡 | 國際 | 中央社 CNA

拼多多App太可怕主要攻擊安卓中國網管也輸它

@ineismabi - 「那拼多多的 App 到底做了什麼事情？先講結論，應該比你想的還要嚴重」

+

義大利因隱私疑慮封鎖ChatGPT 開西方國家第一槍 | 科技 | 中央社 CNA

全球第一槍！義大利封鎖ChatGPT 調查個資隱私疑慮 - 國際 - 自由時報電子報

高盛集團：AI衝擊主要經濟體3億工作律師與行政人員風險最大 - 國際 - 自由時報電子報

吾皆娑婆鴉殺三千浮屠之影

@surname_chikamui

Mon, Apr 3, 2023 9:28 AM

Huli 隨意聊 on Facebook

最近這一兩天好像大家討論拼多多討論得滿熱烈，新聞也開始報了

那我也來寫一下吧

最早揭露拼多多做的事情的中國那邊的安全研究員，而且是在二月底的時候就已經揭露了，只是那時候似乎討論沒這麼多，而且拼多多後來開始在各處刪文

一個月後會再引起討論，應該是因為卡巴斯基也跳出來證實這件事情，並且 Bloomberg 也發佈了相關的文章，而拼多多也從 Google Play 上被下架

那拼多多的 App 到底做了什麼事情？

先講結論，應該比你想的還要嚴重

吾皆娑婆鴉殺三千浮屠之影

@surname_chikamui

Mon, Apr 3, 2023 9:28 AM

根據那些安全研究者的報告，拼多多的 App 裡面埋了一堆利用漏洞的程式碼，例如說以前 Android 可能某個版本有漏洞，拼多多就實作攻擊的程式碼，如果你的版本不是最新的，很有可能就會被攻擊

而且根據報告指出，似乎還有利用一些 0-day，也就是「還沒修復的漏洞」，所以就算你更新也沒用，照樣會被打

那被攻擊之後會怎樣？你就想成是中了木馬軟體好了，拼多多可以看到你其他 App 的資訊，可以沒經過你的允許看你的通訊錄、可以在你關閉 App 後又偷偷打開，總之可以做的事情超級多

吾皆娑婆鴉殺三千浮屠之影

@surname_chikamui

Mon, Apr 3, 2023 9:29 AM

原本這些操作都會被 Android 系統擋掉，它不會給你這些權限，而拼多多利用了系統的漏洞，所以在你毫不知情的狀況下，拿到了更高的權限，就可以偷偷做很多事，而你完全不知道

以前在 Android 比較低版本的時候，偷資訊似乎比較容易，但是現在的版本除非你有明確允許一些權限，不然 App 是看不太到什麼東西的

而拼多多是直接拿漏洞攻擊你的手機，藉由這種方式去做到這件事
所以我才會說比你想的還嚴重

打個比方，大概就像是你某天逛著電商平台，結果發現電商平台網站用漏洞植入木馬到你電腦裡，夠誇張了吧

一樣在留言會附相關參考資料

吾皆娑婆鴉殺三千浮屠之影

@surname_chikamui

Mon, Apr 3, 2023 9:29 AM

拼多多的相關技術資料，裡面有程式碼的分析跟之前揭露的一些文章：