关于手机隐私信息获取（期待行业人士破冰）-讨论贴
啦绯哥 | 2013-11-27 15:38
自从用了智能手机后，很多应用安装时会提示获取手机号码、获取联系人、读取短信记录、获取设备信息等，这些信息到底是拿去干什么用的呢？
之前听小道消息说很多厂商变相收集这些信息，据说在这个行业内已经属于行业潜规则。
不知道有没有哪位对APP通讯时抓过包，到底从我们手机传什么东西走了?
如果某APP装机100万，每个终端收集100个号码，除去交集，至少也是有几千万的
之前听到说有些PC软件厂商变相收集用户数据卖给某部门，这个也算是企业的一笔收入...那么移动市场这一块应该也不会少吧。。。
在wooyun内很少看到有APP厂商收集信息后被泄露的情况，期待行业人士扫盲，期待这方面的漏洞曝光。
相关讨论：
1#
MeirLin (*一个精神病患者) | 2013-11-27 15:42
Windows Phone路过 。。。
2#
xsser (十根阳具有长短!!) | 2013-11-27 15:42
这个已经是行业惯例了，乌云里有一个家伙为了测试这个，自己写了垃圾读书软件，然后放到一些安卓论坛里，现在收集到的据说已经有几百万了......
3#
灬相随灬 (大胆天下去得，小心寸步难行。) | 2013-11-27 15:47
唔，我拿我发现的漏洞给洞主总结一下把，觉得好的话给一个感谢哈~
部分APP收集电话号码以及手机型号，更高级的收集月消费额，一般通话时长，作为推广什么产品的精准营销吧..某后台是可以针对号码批量推送广告的，估计就是那么个情况，根据收集的信息加以精简出一批消费人群
4#
xiaoL | 2013-11-27 16:05
@xsser 法律上有多数人的暴力
是指这种默认的情况吧
5#
Coody (&_&) | 2013-11-27 16:24
记得是在315晚会还是什么晚会，有曝光过吧。。。。。。
6#
SinCoder (fuck sec) | 2013-11-27 17:02
应该是营销的目的。。
7#
Stefan | 2013-11-27 17:05
昨天还是前天，谁拖了一个云服务，1700万的数据，电话电信什么的……
8#
123 (v2ex) | 2013-11-27 17:59
你能想得到的能搜集的东西，都搜集了
9#
陈再胜 (http://t.qq.com/mibboy求收听) | 2013-11-27 19:07
@xsser 有一个家伙···
10#
insight-labs (Root Yourself in Success) | 2013-11-28 07:47
某手机助手，说是不会上传通信录，结果裤子里通信录几亿条，随便搜个爸爸，妈妈之类的联系人，有几百万个
11#
龙辰 (心中女神) | 2013-11-28 09:00
我擦。这个有点危险了
12#
纷纭 | 2013-11-28 09:24
@insight-labs 来个裤子把
13#
一刀终情 ((注意看时间，没乱哦！) (1314520)) | 2013-11-28 11:04
@insight-labs 是哪个公司高管自己都不敢用的助手么？求裤子
14#
zeracker (多乌云、多机会！) | 2013-11-28 11:05
只要root过的手机，你手机上所有的资料基本都...........非root过的,也够呛..
15#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-11-28 11:06
安装各种隐私监控软件，阻止此类读取权限即可，加上防火墙最好，推荐一款：DroidWall
16#
insight-labs (Root Yourself in Success) | 2013-11-28 20:41
@核攻击
没什么大用，想想平时的各种刷机软件，各种xx手机助手，各种xx云备份
哪个不是号称数据加密，绝不会上传xxx，上传了我们也打不开，打开了我们也不会看，看了我们也不会挖掘……
再想想苹果的icloud，find my iphone，通信录同步,imessage……
两个字：呵呵