使用手机百度个人电话泄漏

[nandaye]

今天朋友怀孕了，我就用手机百度 百度了一下那个医院，用百度地图查看了一下地址。隔了 10 分钟，神奇的事情发生了，那家医院的客服给我打电话过来说刚看到我有在网上浏览他们医院的记录，问我有什么需求。我当时就惊呆了！百度就这么嚣张的出卖客户信息吗？

[TakanashiAzusa]

不一定是百度。。也有可能是运营商泄漏。。这锅百度背了好几年了。。。

[herozzm]

看看百度 app 有没有开放查看手机号码权限

[nandaye]

@herozzm 有，而且我是有百度帐号登录的，百度帐号是有手机号码信息的

[nandaye]

@TakanashiAzusa 运营商和医院合作吗？ 可是那是一家河北地方小医院 我在北京搜的啊

[herozzm]

@nandaye 我指的是 app 是否有权限查看本机手机号码

[nandaye]

@herozzm 有这个权限

[TakanashiAzusa]

很多运营商的 http 报头里就带号码的。而且这种事不需要运营商自己出手，他们可能只是图简单没做防护，第三方做这些的不少。这事教主之前也说过
http://m.weibo.cn/1401527553/3939915378618151

[xmgit]

百度就是这么做的，那怕你封了百度查看手机号的权限

[blaboy]

那天接到一个电话，问我是不是找火锅加盟。
我之前看“火锅英雄“前，百度了一下这部电影评分。

[happyz90]

pc 上也有的

[z1071596]

这个就是百度大名鼎鼎的凤巢系统啊，很厉害的。

[cctv6]

之前室友的同学上课流鼻血，室友告诉我他用百度查了流鼻血，然后大约 20 分钟，就有医院打电话过来咨询。

这还是上个月的事情，当时他告诉我的时候，还没想到可能是登录了百度账号。

[hellov22ex]

隐身模式很有效，以及 xposed 配合驴子卫士（私人觉得比 xprivacy 好用）

[nandaye]

@cdlnls 我觉得有这个可能 反正这个锅百度必须背了 我还不信网页仅仅凭我的一次浏览就能抓到我的手机号

[nandaye]

@hellov22ex 什么是隐身模式，百度帐号吗？ 我看手机百度有个安全搜索的设置，使用 https ，启用这个速度会不会慢很多啊？

[lisonfan]

换 iPhone

[nandaye]

@lisonfan 换 iphone 就没有这个问题了吗？

[Jaylee]

@nandaye iPhone 真不会有这种问题

[srb1999]

看来 我得试试用安卓手机体验一下。

[pimin]

@Jaylee
你这么自信点下 6 楼链接看看呗

[terence4444]

有可能是运营商数据包泄露的

[aerostone]

我不大相信是运营商，运营商主营业务不在这，从跟帖来看都是医院的多，联系之前的贴吧卖吧事件，百度的嫌疑更大！

[hellov22ex]

@nandaye 找找浏览器的设置，这玩意对付一些普通流氓可靠，对付高端流氓请用 Xposed 配合前面说的两个中的一个。

[Eleutherios]

iPhone 上没碰到过这种问题 +1

[cheng12308]

我那天点开恒大金服的网站看了一眼就关了，突然手机响了，发来恒大金服的广告了就。

[cyr1l]

看大家都在很认真的讨论百度，我来歪个楼：是女朋友怀孕了吗？

[bin456789]

之前也遇到过这种情况，知乎上也有讨论，不过好像没啥结果
https://www.zhihu.com/question/20924816

[virusdefender]

http://www.wooyun.org/bugs/wooyun-2016-0187912

http://www.wooyun.org/bugs/wooyun-2010-0172305

这两个洞是一样的，只要使用 3/4G 就能获取手机号，不知道有没有被利用。

[Andy1999]

iPhone 真没遇到过

[Tetsuchou]

去年查抑郁症的时候也遇到这个情况 不过问的是我是不是在百度上搜了他们医院之类的
我听见就立马挂断了 当然最后也没去他们医院

[R18]

@nandaye 浏览一次页面可以抓到你的电话，移动亲测可以的，只有电信抓不到，是通过 HTTP 里的几个字段，网上有相应的源码，我拿去不会用，可以我们群里就有人会用，不知道是哪里出了问题

[KillPaul]

去正规医院好吗？去正规医院好吗？求求你们了，不要相信天花乱坠的百度搜出来的民营医院。

[meizi]

@TakanashiAzusa 那是 N 年前还在用 cmwap 接入点的时候了好不好

[znoodl]

这应该是定向广告，像我京东搜某些东西在网易新闻客户端就会出现，现在我电脑都不登百度帐号的

[QK8wAUi0yXBY1pT7]

把默认引擎换 中文必应 吧！
真的不要再继续服百毒了

[freaks]

借楼问一下，百度地图还能用，如果不能有好的替代品吗？

[ifaii]

为什么要用白毒呢

[shiny]

见过医院用这类系统，比你直接 http 抓手机号成功率更高

[skyun]

昨天我也是这样。。而且我还不知道我用百度搜索过什么（极少用百度，除非看到有人发福利，必须要用百度搜索吃看的到的），早上收到一个自称什么公司的客服说看到我在百度搜索了什么（没听清楚）然后我就直接挂了。下午又收到北京打过来的，自称百度客服服务中心什么的，说了解到我搜索过什么（也是没听清楚），然后我又挂了。简直神经病。百度就是业界毒瘤！！

[skyun]

@TakanashiAzusa 毛线运营商，就是百度搞的鬼！

[csy123]

学生党表示从没遇见过

[ezreal]

http://www.google.com/patents/CN103167444A?cl=zh
很多商业公司提供前端获取访客手机号码的服务，非常恶心：
http://www.51soudao.com/
http://sj.93me.com/

[Halry]

查过信用卡中心,过分钟就有私人公司问我要不要贷款,都见惯了

[badcode]

Chrome
1.-->Cookie-->阻止第三方 Cookie 和网站数据
2.-->JavaScript-->管理例外情况...-->JavaScript 例外情况
3.-->位置-->不允许任何网站跟踪您所在的位置
随浏览流量一起发送“不跟踪”请求
Ghostery https://chrome.google.com/webstore/detail/ghostery/mlomiejdfkolichcflejclcbmpeaniij
AdBlock https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom
WebRTC Network Limiter https://chrome.google.com/webstore/detail/webrtc-network-limiter/npeicpdbkakmehahjeeohfdhnlpdklia

Chrome 的一般设置

[ahillgian]

实在万不得已才打开百度首页测试一下网络是否正常. 其他时间连百度这两个字都不想提.