网云科技

标题: 转：斐讯路由内置的隐私收集程序已经升级为二代继续收集用户隐私而且更加猖狂 [打印本页]

作者: yi11l8 时间: 2016-3-28 13:19
标题: 转：斐讯路由内置的隐私收集程序已经升级为二代继续收集用户隐私而且更加猖狂

斐讯的这几个"免费"路由内置了一个cathpkt程序，
上一次查看发现收集的信息只有MAC和主域名。
今天看一下K2的固件，版本V21.4.4.8，编译日期2016-03-15(日子很巧)，

首先设置路由会有一个协议，看一看这个协议，

人家主动承认了，而且记录的更多。

cathpkt这个程序已经升级了，网络数据依然保存在/tmp/cathpkt，定时使用openssl加密，/tmp/key_file 是密码，
加密以后会进行rsa二次加密，/tmp/pub_key 是rsa公钥，

这次不是用ftp了，改成往philog.cn.phicomm.com这个服务器上传二次加密后的数据
(服务器信息保存在cathpkt程序里面，改nvram屏蔽没用了)，

斐讯保管着私钥，只有他们能解密服务器上的加密后的数据，比旧版相对"安全"一点。

/tmp/cathpkt这个文件不知道用什么查看，用编辑器打开可以发现里面保存着大部分上网信息，

访问的完整网址，各种cookie，qq账号，邮箱账号，设备型号，发送的数据，能保存的基本都保存了。。。

不想被监视的还是刷机吧。

cathpkt.zip (22 K) 下载次数:0

作者: pe4u38 时间: 2016-3-28 13:19

斐讯这牌子我就没看好

作者: mpibxwu 时间: 2016-3-28 13:19

这样的行为在美帝会被告到破产

作者: w2psz4v 时间: 2016-3-28 13:19

你把苹果的产品这样彻底的解开，会发现记录用户隐私的地方更多，但是美名其曰“用户体验采集”。

作者: 7d35mp 时间: 2016-3-28 13:19

我为了白色好看，也在京东又入了一个。留下k2,把k1给朋友，毕竟说了送他一台，只要他自己出证件

作者: 1blfnt 时间: 2016-3-28 13:19

客服说有，不知真假，付款后才感觉太冲动了

内容来自Android手机客户端

作者: tn39w42 时间: 2016-3-28 13:19

天下没有免费的午餐肉

作者: 9ymsw1r 时间: 2016-3-28 13:19

本帖最近评分记录：共1条评分，M币+3
wszhlM币 +3優秀文章昨天 23:55

数码之家22合一：性价比最高的S2拆机工具！告别CR-V，进阶级拆客必备！回复举报

在线hanxue1205

UID：827554

注册时间2011-04-03 最后登录2016-03-28 在线时间1511小时发帖1588 搜Ta的帖子精华0 M币2148专家0 访问TA的空间加好友用道具

数码3段

发帖1588M币2148专家0粉丝49加关注发消息只看该作者 1楼发表于: 昨天 21:50

两个K1，直接刷了，一个刷的华硕，一个刷的潘多拉专版，潘多拉专版不太好用，准备换16M闪存（已在路上，估计3-4天能收到吧，直接刷联想Y1版潘多拉。

作者: mpibxwu 时间: 2016-3-28 13:19

斐讯是准备做Google吗，收集的这么详细，只是为了精准广告不至于要这么详细的信息，难道跟公公安局有合作，比360还超前，360的路由器倒没见有人买，斐讯的零元购让我今天也冲动了，399买个psg1218

内容来自Android手机客户端

作者: xzz61dw 时间: 2016-3-28 13:19

本帖最近评分记录：共条评分

回复举报

离线lookball

UID：1422648

注册时间2013-04-19 最后登录2016-03-28 在线时间1279小时发帖8778 搜Ta的帖子精华0 M币8294专家4 访问TA的空间加好友用道具

数码6段

发帖8778M币8294专家4粉丝74加关注发消息只看该作者 7楼发表于: 昨天 22:00

免费送的东西哪有那么好

欢迎光临网云科技 (http://www.8x6x.com/)