V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yanaraika
V2EX  ›  Android

一加氢 OS 被曝上传用户剪贴板

  yanaraika · 2018-01-27 14:00:44 +08:00 · 16902 次点击
这是一个创建于 1403 天前的主题,其中的信息可能已经有所发展或是发生改变。

会将内容上传到 http://www.teddymobile.cn/ 的服务器

pattern 决定哪些会被上传:

http://ww1.sinaimg.cn/large/006z914Aly1fnv4bldgluj31do0a5kjl.jpg

http://ww4.sinaimg.cn/large/006z914Aly1fnv4dngqddj31dn0cmdss.jpg

一加方面声明:

  • 仅在氢 OS 上传,氧 OS 没有影响
  • 银行卡、电话等信息不会被上传
117 条回复    2018-01-30 21:24:22 +08:00
1  2  
dong3580
    1
dong3580   2018-01-27 14:19:41 +08:00 via Android
刚才看了看,发现原来我的标签一直设置的是禁止联网😂
omph
    2
omph   2018-01-27 14:26:32 +08:00
不作恶的公司基本都不存在了,都是原罪
xAx
    3
xAx   2018-01-27 14:30:41 +08:00   ❤️ 13
可以看的出一加主要想获取的数据为
1. 家庭成员及亲属隐私
2. 身体健康隐私
3. 通讯隐私
3. 工作关系
4. 消费情况
5. 个人档案
ChangeTheWorld
    4
ChangeTheWorld   2018-01-27 14:42:21 +08:00
正则匹配 666
Mashiro
    5
Mashiro   2018-01-27 14:46:18 +08:00
已经用第三方 ROM 了,8.1 美滋滋。
seeksnow
    6
seeksnow   2018-01-27 14:48:22 +08:00
吓得我立马刷了系统 希望一加别有硬件级的后门就好
Binb
    7
Binb   2018-01-27 14:49:52 +08:00
可怕,氧系统新增的剪切板功能不会也上传吧
hn
    8
hn   2018-01-27 14:50:39 +08:00 via Android
上次曝光不是说取消上传了吗?这次又偷偷的上传,哈哈哈
sentanl869
    9
sentanl869   2018-01-27 14:50:48 +08:00   ❤️ 7
眼看一加一步步把自己口碑败坏没了
sentanl869
    10
sentanl869   2018-01-27 14:53:20 +08:00
@hn

上次曝光的是系统上传,准确的讲是所谓的“用户体验计划”

这次曝光的是 Open Beta 版新添加的一个剪切板应用
iNaru
    11
iNaru   2018-01-27 14:59:15 +08:00
就是那个“快捷剪贴板”?还好一开始嫌它太烦,便把它关闭并冻结了。
honeycomb
    12
honeycomb   2018-01-27 15:02:07 +08:00 via Android
该说什么好呢
Willjim
    13
Willjim   2018-01-27 15:05:28 +08:00 via Android
我才发现,我没更新所以这个应用都没有,而且这个似乎只有 氢 OS 有,一加可能想的反正国内隐私意识不强,正好训练这个正则匹配靠不靠谱
20015jjw
    14
20015jjw   2018-01-27 15:43:13 +08:00 via Android   ❤️ 2
早说国产系统用不了 不信不信 一加吹 呵
anheiyouxia
    15
anheiyouxia   2018-01-27 15:44:14 +08:00 via Android   ❤️ 12
以前被这个论坛的人洗脑,买了一加 3T,各种说好的,最后发现居然没什么人说辣眼睛的问题,京东商品评论 99%的好评。
只要有人问买什么 Android 手机,必定有一加
入坑后才发现,上当了,以后买手机宁愿买三星都不买一加了
anheiyouxia
    16
anheiyouxia   2018-01-27 15:44:47 +08:00 via Android   ❤️ 2
@20015jjw 我之前也是看了各种一加吹的话才买的一加,现在追悔莫及
shawshi
    17
shawshi   2018-01-27 15:50:55 +08:00
java 代码 匹配到了为啥不 return,还有继续循环?有人猜到吗?
schema
    18
schema   2018-01-27 16:07:44 +08:00   ❤️ 1
幸好前不久没买 1+5t
dong3580
    19
dong3580   2018-01-27 16:18:08 +08:00 via Android
我去,剪切板?
learnshare
    20
learnshare   2018-01-27 16:21:32 +08:00
看来是深度分析了
fangch
    21
fangch   2018-01-27 16:27:17 +08:00
可怕,之前买了 1+3T,就是 HOS
maemolee
    22
maemolee   2018-01-27 16:34:49 +08:00
太可怕了,黑镜计划(
SourceMan
    23
SourceMan   2018-01-27 16:37:11 +08:00 via iPhone   ❤️ 1
一加这是错误的做法

而且更好可怕的还是输入法,这就是为什么移动平台广告联盟的推送那么准确了
0xsui
    24
0xsui   2018-01-27 16:40:42 +08:00 via Android
用氧系统啊
Halo117Jhon
    25
Halo117Jhon   2018-01-27 16:41:30 +08:00 via Android
我日日日
jianleer
    26
jianleer   2018-01-27 16:44:49 +08:00
本来对一加的印象还不错,现在越来越差了
zhidian
    27
zhidian   2018-01-27 16:50:49 +08:00   ❤️ 2
我还是一辈子小米好了
feifan00x
    28
feifan00x   2018-01-27 16:51:21 +08:00 via iPhone
卧槽 厉害了
88080398
    29
88080398   2018-01-27 17:03:27 +08:00   ❤️ 2
@zhidian 恐怕情况更糟糕
yech1990
    30
yech1990   2018-01-27 17:12:48 +08:00 via Android
重点 轻点 快点 慢点

这又是什么鬼?🚐🚃🚃
Quaintjade
    31
Quaintjade   2018-01-27 17:13:17 +08:00
新闻出处?
看到泰迪熊的合作厂商还挺多的,如果一加这新闻属实的话,不知道其他品牌手机有没有类似情况。
Quaintjade
    32
Quaintjade   2018-01-27 17:13:33 +08:00
jasontse
    33
jasontse   2018-01-27 17:23:40 +08:00 via iPad
@zhidian 小米 MIUI 9 的传送门功能应该也是会把选中的段落上传网络,包括像锤子的大爆炸功能需要联网分词。
imn1
    34
imn1   2018-01-27 17:27:16 +08:00   ❤️ 1
@zhidian
小米当年发布那个统计后就不再相信了(用不用是另议)
tmd 连亮屏都统计了,还相信它会有什么其他东西良心不上传的呢?
jasontse
    35
jasontse   2018-01-27 17:32:27 +08:00 via iPad   ❤️ 1
@imn1 这类遥测数据连猜都不用猜肯定上传,微软连你点开过几次开始菜单都知道,还有什么 SmartScreen 安全程序过滤,这些根本不新鲜。
hst001
    36
hst001   2018-01-27 17:41:01 +08:00 via Android
真上传了,虽然用的氧 OS,不过还是决定下部手机不考虑一加了
akira
    37
akira   2018-01-27 17:44:07 +08:00
手机上复制 pc 上粘贴的功能?
est
    38
est   2018-01-27 17:46:27 +08:00
昨天已经发过了 /t/426264
EmmaSwan
    39
EmmaSwan   2018-01-27 18:06:26 +08:00   ❤️ 1
先是支付出问题,现在又搞这种事儿. 这公司算是正不起身子了.

步步高从此黑名单
crab
    40
crab   2018-01-27 18:07:17 +08:00
@est 怎么到水深火热了?
rogwan
    41
rogwan   2018-01-27 18:09:48 +08:00 via Android
@jasontse 难怪 cn gov 不采购 win x
kohos
    42
kohos   2018-01-27 18:16:17 +08:00
国内公司没几个信得过的……以后买机了统统刷 LineageOS 再用
sixdian
    43
sixdian   2018-01-27 18:35:39 +08:00 via Android   ❤️ 1
还好,买了两部手机都是 google 亲儿子,并且以后坚持如此。
FFLY
    44
FFLY   2018-01-27 18:41:45 +08:00 via Android   ❤️ 3
这年头国产品牌出事,一定要拉小米下水,米黑们也真是够拼的。
tvallday
    45
tvallday   2018-01-27 18:45:46 +08:00   ❤️ 1
@zhidian 小米便签也联网。凡是便签要联网都不会再用了,什么玩意?
FFLY
    46
FFLY   2018-01-27 18:52:51 +08:00 via Android
@tvallday 本来就是云便签,不联网怎么云?
honeycomb
    47
honeycomb   2018-01-27 18:55:01 +08:00 via Android
@jasontse 确实是的,而且不到企业版 /教育版还不允许禁用大多数
est
    48
est   2018-01-27 18:59:06 +08:00 via Android
@crab 不清楚
llb123
    49
llb123   2018-01-27 19:00:17 +08:00
卧槽,看了这帖决定刷 lineage 了
renyijiu
    50
renyijiu   2018-01-27 19:03:38 +08:00
所以有没有靠谱的三方系统可以推荐?
EmmaSwan
    51
EmmaSwan   2018-01-27 19:06:57 +08:00
@SourceMan 谷歌不是最近和腾讯合作了吗.还不公布合作具体领域.用谷歌拼音都不踏实了
huclengyue
    52
huclengyue   2018-01-27 19:12:13 +08:00 via Android
@anheiyouxia 我也是买的一加五,各种问题
flyingV
    53
flyingV   2018-01-27 19:30:27 +08:00   ❤️ 1
一个最骚的问题是,这家泰迪熊移动几乎和所有的国内厂商合作,如果这些厂家也搞剪切板上传,那就很有趣了。
要知道上传的内容包括手机串号,手机号码等等,具体如下:
This class contains the following methods:
- getAndroidID
- getCPUSerial
- getDeviceId
- getHardwareSerialNumber
- getIMEI
- getIPAddress
- getMacAddress
- getPhoneNumbe
- getScreenPixels

这也就不奇怪为啥广告营销可以这么准确了。

有兴趣的同学可以上推,看下这位发现并爆料的人:Elliot Alderson ‏ @fs0c131y,看更详细的内容。
另外他今天又买了 Huawei P8 Lite and the Honor 6X。。:)
Zeonjl
    54
Zeonjl   2018-01-27 19:45:20 +08:00
@anheiyouxia 其实不止这家,还有一家,一挂贴推荐啥啥啥,必出!慎 z 之
sobigfish
    55
sobigfish   2018-01-27 19:59:53 +08:00
@flyingV #53 求上传服务器的具体 url (方便加入屏蔽)
guzzhao
    56
guzzhao   2018-01-27 20:06:19 +08:00
@tvallday 米便签有个云回收站
flyingV
    57
flyingV   2018-01-27 20:12:20 +08:00   ❤️ 1
@sobigfish

这个是他发的一连串的推文,你可以看下:
https://twitter.com/fs0c131y/status/956674053951156224

相加的话或许可以这样 *.teddymobile.cn*, 把泰迪熊移动的全部拉入黑名单。
dada0627
    58
dada0627   2018-01-27 20:14:01 +08:00 via Android   ❤️ 1
5T 正在用氧 OS,准备等 lineageos 出了夜版之后马上刷入
话说这氧 OS 很诡异,无论是 7.1 还是 8.0 很多应用和游戏的消息推送都收不到,特别是那些收菜手游,之前在 lineageos 的 7.1 都没试过这样
flyingV
    59
flyingV   2018-01-27 20:18:39 +08:00
另外一加声明估计也是扯淡,Elliot Alderson 发现氧 os 也加入这些代码,大约是准备定向追踪中文使用者。。
jason19659
    60
jason19659   2018-01-27 20:19:17 +08:00
买来就刷了 miui
flyingV
    61
flyingV   2018-01-27 20:24:37 +08:00
@Binb
@0xsui
@Quaintjade
@FFLY

详细的事件记录,可以看我 51 楼发送的链接,现在好像插不进来了。。
另外还有这条新闻:
www.androidpolice.com/2018/01/26/no-oneplus-still-not-sending-clipboard-data-china/
iAndychan
    62
iAndychan   2018-01-27 20:29:07 +08:00
@Mashiro #5 你用的哪家的 8.1,XDA 上的都是些 unofficial,weekly 的,我想等稳定版 stable 出来再刷,要用 xposed,root 权限,每次重刷好麻烦。
3453452345
    63
3453452345   2018-01-27 20:33:22 +08:00
还有各大输入法软件。你打的字都上传了。可怕。
badcode
    64
badcode   2018-01-27 20:34:26 +08:00 via iPhone
非需上网 app 一律禁网
Mashiro
    65
Mashiro   2018-01-27 20:36:42 +08:00   ❤️ 1
iAndychan
    66
iAndychan   2018-01-27 20:58:32 +08:00
@Mashiro #65 emmm 那你有装 gapps 吗 我之前刷入了开机 Google Play Service 和 Google Map 就一直意外停止
anheiyouxia
    67
anheiyouxia   2018-01-27 21:03:32 +08:00   ❤️ 1
@iAndychan 刷入 gapps 出现意外停止一般是权限问题,之前遇到过,找了很久才找到解决方法,把 app 权限修改为 644 还是多少来着,
ctsed
    68
ctsed   2018-01-27 21:06:13 +08:00 via Android
刚测了,这个应用联网权限关不掉,不能停用
blessme
    69
blessme   2018-01-27 21:20:44 +08:00
嘟嘟嘟,这就是大数据,有什么奇怪的,说白了就是搜集无数的各种隐私信息,不管是不是你愿意给的。
cqhme
    70
cqhme   2018-01-27 21:32:25 +08:00
不知道华为 p8 max 能不能刷 LineageOS 有没有前辈试过
echopan
    71
echopan   2018-01-27 21:37:53 +08:00
@jason19659 miui 也在合作名单里
zpxshl
    72
zpxshl   2018-01-27 21:54:24 +08:00 via Android
@EmmaSwan 国内卖手机的,都这个德行。
zpxshl
    73
zpxshl   2018-01-27 21:56:22 +08:00 via Android   ❤️ 1
@zhidian 你可以查查小米被曝光的收集隐私行为有多少。。。
zpxshl
    74
zpxshl   2018-01-27 21:59:32 +08:00 via Android
@cqhme 恐怕难,刷华为的海外版系统试试?
pq
    75
pq   2018-01-27 22:00:36 +08:00
@seeksnow 硬件级的后门?所有的手机芯片,跟 PC 上的 CPU 一样,都有一个内嵌的完整的操作系统,android 或 iOS 貌似是通过类似 usb modem 的方式与它通讯的,那个内嵌的系统,使用高通的软件可以对它进行一些操作。
zpxshl
    76
zpxshl   2018-01-27 22:02:00 +08:00 via Android
@FFLY 就事论事就变黑了?
xrlin
    77
xrlin   2018-01-27 22:02:37 +08:00
windows、miui、flyme......等系统都会收集用户数据,一些输入法更是连用户输入都收集,在所谓的大数据(推广)时代,每个企业都尽可能手机用户信息,个人隐私真是越来越容易获取,只能祈祷这些厂家有点良心不进行扩散。
deyu260
    78
deyu260   2018-01-27 22:05:43 +08:00
lineageos 的一加一怎么训猴?
meisky6666
    79
meisky6666   2018-01-27 22:06:16 +08:00 via Android
现在买手机不是在 cm 第三方 rom 里找适配的吗
yearliny
    80
yearliny   2018-01-27 22:07:34 +08:00 via Android
@EmmaSwan 据我所知,腾讯和谷歌合作的是专利共享。如果你有确定的消息证明存在数据共享请附上来源。
yearliny
    81
yearliny   2018-01-27 22:11:58 +08:00 via Android
@xrlin 现在收集用户信息是普遍现象,问题是公开的收集并表示收集哪些个人信息,收集的内容合理是可以被接受的。毕竟作为厂家也不能总通过问卷方式来了解用户的需求和偏好,但是有些软件什么权限都要,什么信息都收集,那就有种被强奸的恶感了。
jiqing
    82
jiqing   2018-01-27 22:52:29 +08:00
前段时间不是爆出来 1+泄露了用户信用卡信息么
kingsglave
    83
kingsglave   2018-01-27 22:53:50 +08:00 via Android
@sixdian 我也用 google 亲儿子。但是系统怎么升级啊?系统升级好像不走代理。
28661
    84
28661   2018-01-27 23:09:32 +08:00 via Android
加 3 有哪个好用的 rom 推荐吗
cstome
    85
cstome   2018-01-28 00:27:50 +08:00
@anheiyouxia 大实话啊,我也是在 V2 被坑入一加,各种吹。。。
Voichesapete
    86
Voichesapete   2018-01-28 00:35:23 +08:00
国产手机国产品牌不能用,用安卓的话还是三星或谷歌 pixel
badman7
    87
badman7   2018-01-28 01:39:43 +08:00 via Android
还打算刷氢 OS 呢 算了 继续 los
qfdk
    88
qfdk   2018-01-28 01:59:23 +08:00 via iPhone
315 快到了 快去告他
cqhme
    89
cqhme   2018-01-28 02:24:52 +08:00 via Android
@qfdk 315 是很有公信力的好玩会
20015jjw
    90
20015jjw   2018-01-28 02:59:43 +08:00 via Android   ❤️ 2
居然还有人洗小米 小米也是合作名单里 而且隐私出事早就被抓过了 真看不懂 是今年第一次用智能手机还是啥
Jet
    91
Jet   2018-01-28 03:39:33 +08:00 via iPhone
你们猜猜 iCloud 共享剪贴板往哪儿传?
WeaPoon
    92
WeaPoon   2018-01-28 03:52:12 +08:00
不作恶不会死,作恶遭报应.
sammo
    93
sammo   2018-01-28 06:18:57 +08:00 via Android
真是疏而不漏…
ioriwong
    94
ioriwong   2018-01-28 07:59:32 +08:00 via iPhone
楼上各位太天真。

真以为 Google、苹果、微软等一众国外爸爸就不上传?
dd1982cn
    95
dd1982cn   2018-01-28 08:26:23 +08:00 via iPhone
无聊 苹果的 icloud 刚刚转移到贵州 11.3 系统就加入短信备份到 icolud 你们不觉得有问题?结合上次 whatsapp 被墙 原因是不能审核聊天内容 你在国内还讲什么个人隐私 组织比你们父母妻儿都更了解你的
iwdmb
    96
iwdmb   2018-01-28 08:36:58 +08:00
Oneplus 3 關注一下 .__.
nyanyh
    97
nyanyh   2018-01-28 08:55:21 +08:00 via iPhone
@dd1982cn 石乐志? zf 审查和企业偷取用户隐私是一回事?你这么放心的话就把自己隐私放上来让大家都帮你保管啊
des
    98
des   2018-01-28 09:48:28 +08:00 via Android
@nyanyh 这种想法的不用理就好了。
总有这种的想法的人
wezzard
    99
wezzard   2018-01-28 10:52:40 +08:00
想想好像上次主席去俄羅斯訪問送了普京一台一加一樣。
JAVAER
    100
JAVAER   2018-01-28 11:00:31 +08:00 via Android
1  2  
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3105 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 30ms · UTC 10:28 · PVG 18:28 · LAX 02:28 · JFK 05:28
♥ Do have faith in what you're doing.