墨迹天气被曝后台上传用户 WIFI 账号、网络信息等

Andy514 · 2019-02-25T02:33:35Z

有用户 @Justso 在 twitter 贴图称墨迹天气后台上传用户 WIFI 账号和网络信息，进行足迹和画像。我感觉如果真的被盯起来，很多主流 APP 都要开始整改了。 GDPR 国内版该抓抓紧了……

墨迹

后台

WiFi

上传

98 replies • 2019-02-27 15:10:16 +08:00

edsheeran

Feb 25, 2019 via iPhone

1

不用国产 app

tearslee

Feb 25, 2019

1

2

@edsheeran 说得好像国外 APP 就不收集隐私一样

mengyang624

Feb 25, 2019

3

我也不知道这些天气软件为什么想要我的标识符电话数据，反正全部返回假数据就好了，，，，

citydog

Feb 25, 2019 via iPhone

4

@edsheeran 用 FB ？这东西收集的更多！

nfroot

Feb 25, 2019

5

通过这些信息判断你的位置？

fucker

Feb 25, 2019

6

我的墨迹天气是 2015 年下载的，一直没更新，年前删掉了

Trumeet

Feb 25, 2019

7

少用国产（

expy

Feb 25, 2019

8

ssid 拿来定位吧，还有各种 WiFi 管家，在里面输入密码会被拿去共享。

missdeer

Feb 25, 2019

1

9

墨迹天气预报超级不准，50%的准确率都没有，还不如手机自带的天气 app 准确率高

abclearner

Feb 25, 2019

10

@tearslee 国产的是一定会收集隐私国外的则有更多的选择包括开源的
而且国内人若被国产收集隐私必然会有直接不利的影响

jandan

Feb 25, 2019

11

还是用 ios 自带天气吧

tabris17

Feb 25, 2019

12

@tearslee 那也是汤里有屎和大便熬汤的区别

nicevar

Feb 25, 2019

13

看个天气没必要装个软件，开个浏览器搜一下，或者自己获取一些公开接口做个页面也就一会儿功夫的事

ZiCraft

Feb 25, 2019 via Android

1

14

@tabris17。粥里有屎，屎里有粥

affyun

Feb 25, 2019 via Android

15

一直用这个
https://play.google.com/store/apps/details?id=com.devexpert.weather&hl=en

Greendays

Feb 25, 2019

16

手机不都有自带的天气吗？当然，这些也有可能会上传一些资料。（

boris1993

Feb 25, 2019 via Android

5

17

楼主醒醒，GDPR 是资本主义大毒草，伟大的国家是不允许这种东西存在的 /狗头 /狗头 /狗头

sherryqueen

Feb 25, 2019

18

手机自带的天气不就够了吗?

honeycomb

Feb 25, 2019 via Android

19

@tearslee @citydog
国外的月亮圆在这件事情上一般没问题，因为国产软件的吃相显然只会更差。

66beta

Feb 25, 2019 via Android

20

垃圾魅族，自带天气：墨迹天气技术支持

墨迹天气真的是，天气都没搞准确，就乱来

我推荐彩云天气

ooooo

Feb 25, 2019

1

21

@tabris17
@ZiCraft

国内都是
国外也有
这区别太大了。
没脑子才以为这样就一样了。

ThomasZ

Feb 25, 2019 via Android

22

国产 app 还有多少干净的。。。。

WordTian

Feb 25, 2019 via Android

23

xdrig.com 是 talkingdata 公司的域名，估计墨迹用了腾云的用户分析的 sdk，其实像这种类似功能的 sdk 收集的信息不要太多，只是之前大家没关注过而已

rb6221

Feb 25, 2019 via iPhone

24

第一我反对这事
第二这确实是大面积的，也是大数据画像的 raw 数据来源，这种技术已经被用很多年了
第三在安卓上目前应该是避免不了的……

hilbertz

Feb 25, 2019

25

不要用国产 app，国外的即使收集，也不会有太大威胁

syahd

Feb 25, 2019 via Android

26

没 root 的手机拿得到 wifi 密码？

cjq8z

Feb 25, 2019 via Android

27

国内国外都一个样子，举一个例子：明文保存用户密码。
法律完善的国家、市场规范的会收敛一些

对于软件获取 WiFi 密码，有个疑问，这类软件是如何获取到密码？ Android 没有 root 权限是无法挂在 system 分区，是无法读取保存在 system 下的 WiFi 密码的。

hikara

Feb 25, 2019

28

别用国产：（

Nasei

Feb 25, 2019 via Android

29

一直不太懂为啥要在手机上单独装一个软件看天气

Trumeet

Feb 25, 2019

30

@cjq8z 指正：Android 所有用户数据，包括 WiFi 密码都存在 /data 分区，一般的话不 OTA 不会变动 system。楼主可能是想说上传了 SSID，而不是密码，因为密码不 Root 无法读取（虽然也在 data，但是有权限限制）。

Trumeet

Feb 25, 2019

31

@janus77 Android 为什么避免不了？用户少给权限、系统收紧权限就没问题。不过目前 Android 虽然对读取 WiFi 信息（不包括密码）做了权限限制，但这个权限不给用户提供选项（直接授予），只能等 Google 了。（参考 https://developer.android.com/reference/android/net/wifi/WifiManager.html#getConfiguredNetworks() http://androidxref.com/9.0.0_r3/xref/frameworks/opt/net/wifi/service/java/com/android/server/wifi/WifiServiceImpl.java#1739 http://androidxref.com/9.0.0_r3/xref/frameworks/opt/net/wifi/service/java/com/android/server/wifi/WifiServiceImpl.java#725 http://androidxref.com/9.0.0_r3/xref/frameworks/base/core/res/AndroidManifest.xml#1362 ）

felix0012

Feb 25, 2019 via Android

32

@mengyang624 求问这是什么权限管理工具

n37r06u3

Feb 25, 2019

33

@mengyang624 同求

FakeLeung

Feb 25, 2019 via Android

34

@tearslee 毕竟某些应用不给权限照样可以用，国内大部分不给电话存储就再见。

VgV

Feb 25, 2019

35

没用的，避免不了，该收集的时候，还是会收集，而聪明点的就是加密传输而已。。

hoythan

PRO

Feb 25, 2019

36

现在的公司不多收集一点东西，都不好意思叫自己大数据公司，毕竟是年度热词，放哪里都是加分的。

hoythan

PRO

Feb 25, 2019

37

还有传这种数据为什么不分段加密一下，太不严谨了。随便一抓包就被发现了。

wangxiaoaer

Feb 25, 2019

38

@Nasei #29 有什么不懂得，原生系统拿什么看？一个合并万年历和天气的应用，如果够精简，不是用起来很舒服？

zjsxwc

Feb 25, 2019

39

ios 自带天气就很好用

lepig

Feb 25, 2019

40

国产真可怕

mmsky

Feb 25, 2019

36

41

国内的 APP 都差不多。前不久妹子想看春节档电影，我下载后传百度网盘上，让妹子下载。第二天看百度网盘上，多了两个文件夹，拍照的和截屏的图片，都是整个目录传上来的。顺便我也发现我是个备胎

crabor

Feb 25, 2019 via Android

42

居然还有人用这软件吗。。。。

hiapk

Feb 25, 2019

43

收集数据，定画像，推广告，抓定位，精准推荐

Nasei

Feb 25, 2019 via Android

44

@wangxiaoaer
网页端就可以吧？ outlook 和 google 日历也可以看，原生的系统，google now 信息流，甚至你在谷歌搜索栏打天气都不用进入，就能看到概况，所以单独装个软件对我来说是没啥用

ylx

Feb 25, 2019

45

play 只有极速版，嗯，哈哈

Andy514

OP

Feb 25, 2019

46

@mmsky 哈哈哈哈，备胎不哭。

mengyang624

Feb 25, 2019

47

@felix0012 #32 XPrivacyLua

pisser

Feb 25, 2019

48

小米用户都看看 /data/misc/wifi 里有没有 pcap 文件，默认开 tcpdump 数据干嘛？

有人都关注过，麻烦解释一下。
https://forum.xda-developers.com/mi-mix-2/development/rom-epic-global-rom-aosp-notifications-t3718350/page14

dr1q65MfKFKHnJr6

Feb 25, 2019

49

@mmsky 百度云盘好像有个自动同步功能，默认开启的。给你的相册也准备了一个备胎~

tangStudy

Feb 25, 2019

50

@mmsky 哈哈你要笑死我么不哭不哭~

atonku

Feb 25, 2019

1

51

@mmsky 那你应该感谢百度啊，给百度送个锦旗吧。

XDash

Feb 25, 2019

1

52

@cedoo22 据某离职员工说度盘内部员工经常能看 robin 的网盘更新的..从此我不敢用了。

hxt

Feb 25, 2019

53

wifi 密码没有收集吧。设备画像用的。

stringtheory

Feb 25, 2019

54

不用国产 app 做不到吧，微信支付宝怎么可能不用。只安装来自谷歌 play 之类的市场的话，可能有的 app 压根儿就没有，比如打车类的。

keymao

Feb 25, 2019

55

@pisser 建议向 miui 开发团队反馈如果未果建议工信部投诉举报。

另外，没有发现 xda 文中描述的 tcpdump 文件，miui 最新稳定版米 8se

damean

Feb 25, 2019

2

56

不是 WIFI 账号，而是 SSID，有些危言耸听了。

damean

Feb 25, 2019

1

57

另外，国外的月亮也不一定圆。google analytics SDK 收集的信息比这个多的多的多（包含上面所有信息），接入 google analytics SDK 的应用非常多，且不止是国内应用在用，很多国外应用也在用。
感兴趣的可以挑几个应用砸壳看看。

otakustay

Feb 25, 2019

58

国外 facebook 这几天又是企业证书滥用又是收买用户提供信息又是让第三方 app 为它提供数据，被锤得不要不要的，咋还有人相信这问题是国产的原因

Jumper

Feb 25, 2019

59

不然那些号称免费的 app 为了啥

shidapi

Feb 25, 2019

60

用微信小程序：中国天气网，还是官方的

hilbertz

Feb 25, 2019

61

@otakustay fb 会在你搜索相关词条是直接把你的信息推给商户，然后商户直接打电话过来吗？

opengps

Feb 25, 2019 via Android

62

为了定位准确，也是没办法。毕竟天气应用非常依赖于定位准确度。
wifi 定位既省电(相对于 GPS)，又可以用户无感知，还可以准确度高

rocksolid

Feb 25, 2019

63

争论国内国外有意义么，最大问题难道不是你发现了它窃取隐私你除了不用也不能把它怎么样么

opengps

Feb 25, 2019 via Android

64

56 楼说法没错，收集的是 ssid，wifi 定位的必要条件
这个算不上隐私，因为完全可以拿着手机去大街上采集

rb6221

Feb 25, 2019

65

@Trumeet #28 我说的就是那个意思，这说明安卓官方本身就没有这样的意图将其变为可控的，至少目前的开发计划没有。你要是单纯为了实现而实现意义不大，必须让平台（系统）、开发者、用户形成这样的一致觉悟才能真正解决这个问题。

Blanke

Feb 25, 2019

66

我把墨迹天气情况 api 抓包了，然后 rss，每隔几小时推送一次。。。

opengps

Feb 25, 2019 via Android

67

借楼给位置服务正个名，位置服务虽然尝尝被黑产恶意关联用户隐私用，但是技术无罪。
我可以用我的几年汽车防盗器开发经验给大家说下，如果大家担心墨迹这个行为，那么还需担心的应用还有很多～
百度地图，高德地图，腾讯地图等等地图应用 APP
美团外卖，饿了么配送，之前的糯米团购等等
微信，QQ，钉钉之类社交软件
滴滴，uber，共享汽车类出行软件
墨迹天气，租房之类生活应用

这些往往都需要收集 wifi 信息，不用密码，而是用 bssid，用于 WIFI 定位

opengps

Feb 25, 2019 via Android

1

68

各位果粉如果盲目对国产有意见，可以去搜下，苹果手机系统也在采集 LBS 数据，这些都属于位置服务的应用。
担心隐私泄露应该考虑哪些数据属于隐私，还有就是服务提供方有没有能力保护隐私，而不是直接曝光一个 APP 卸载一个 APP，卸载毫无意义。