V2ex有人发帖。主贴地址

v2ex.com/t/896371

(需注意,想浏览保存帖子要迅速。v站站长是粉红,涉及警察采集相关的,第二天帖子就可能被移除删去

「外部设备能采集 iPhone 哪些用户数据?

By Tounea at 1 天前 · 5669 次点击
昨天因公司网站漏洞被网警传唤到派出所协助调查,其中一项是采集用户手机数据,坐在休息室一个人突然走过来拿走我放在桌子上的手机,直接想进我手机系统,看到设置有密码直接逼问我手机密码,我说先把手机给我,他不但不给还继续逼问密码,说真的,这种情况真的很让人懵,看这人一没穿警服,二没出示警员证,就穿个普通的衬衫,任谁遇到一个陌生人拿走你的手机叫你说开机密码,傻子才说!最后跟他去一间房才知道,他想要我开机密码,就是接到一个采集设备上,看他点的很快我没看清是否安装什么东西,只见他在信息采集平台调用一个本地软件,瞟了一眼软件是 DW-xxxxx 名字,只见他后面又操作“设置”—“隐私”—“分析与改进”—“数据分析”,然后那个设备上软件就开始采集用户手机信息,然后又去采集其他生物信息,又有其他人来采集生物信息,前前后后等了差不多块一个小时,然后在看那个软件显示,“手机用户数据采集已完成,请拔数据线”,后面信息就是把采集到本地的信息上传网警平台,拿来手机我一看,“分析数据”里全是 ips 文件,其中就有推特、电报这类明显开头文件名,我就想问他们采集 iPhone 上的信息能看到什么内容?

说明以下,IOS 系统是 14」

精选几条帖子里的评论回复
「美亚柏科了解一下 你就做好最坏打算就对了」

「 190x114514 1 天前 ❤️ 4
@Ga2en 我说下我差点被检查手机的经过吧。以前因为某些事需要户籍地派出所在一个表上盖章,去了派出所之后给我说这是政审,先让村委会开个证明;我问他怎么开,他说你去了村委会说一下他们知道。

回村之后到村委会去,村委会给开了证明说该青年在村内表现良好,无犯罪记录之类的。 然后回到派出所,工作人员把我的证明收下了,然后把我的表格拿到别的房间去盖章。过了一会回来把表格递给了我,我道谢之后起身准备走,他说等一下,按规定我要检查一下你的手机。

这个时候他起身去里面的房间取设备去了,我当时就慌了,我手机上装了推特和电报以及小火箭,虽然咱没在这些平台上键政过,也没发表过什么反动言论,但是这些软件本身可能就是“不和谐”的存在。要是被发现了,盖章的事情另说,我害怕被拘留,正准备掏手机卸载呢,他就出来了。

他手里拿着一个 Surface ,具体哪一代的不清楚,看起来很旧。他开机之后点开了一个软件,软件具体名称离得远我没看清,但是图标很像 VC6 ,软件 UI 风格一股子 Win XP 时代的味道。

他问我用的什么手机,那个时候我正好换了 iPhone ,我说用的苹果,他把我手机拿过去之后看了下接口,然后在装设备的盒子里找线缆,找了半天没找到苹果这个雷雳接口的线。 他把我手机翻来覆去的看了几遍后沉思了一下,说算了算了你走吧。

我当时很高兴,不敢置信地起身,颤抖地说了声谢谢就走了;我感觉这个工作人员都能感觉到我声音的不正常,但是他只是看了我一眼就没管我。

出来之后我长长出了一口气,心都快从嗓子眼里跳出来了,第一次感觉离被拘留这么近。幸运的是工作人员那里正好没有苹果设备的线缆,他全程也没有问我要过手机密码。」

「 29majula 1 天前 ❤️ 1
我的 PC 上装有一个自己写的 pam 模块,专门用于应对这种公权力侵犯隐私的场景

当输入特定“密码”后会切换到备用文件系统并销毁主文件系统」

「 50jimmyczm 1 天前
你说的那个是取证设备,应该是厦门那家公司做的
你不说密码和他就没法取证」

「@Tounea 当街查手机还真有,某西部省份就这样,以后向东部推广也很正常。」

「61vain 1 天前
我现在用的港版 iPhone ,升级 16 以后始终开着 lockdown 模式。另外还有一个无敏感数据的备用 iPhone 。
拿出去的备机不用微信,要被问为啥没有号就说原来的号被误封号了,解不开也很难注册新的,于是一气之下不想用微信了。」

「wdhwg001 1 天前
这么说吧,采集数据的时候是全量备份,不仅照片短信 QQ 微信历史记录会被扒一遍,而且各种犄角旮旯里的缓存连同 sim 卡里的联系人和短信都会被一锅端薅走,并且还会经全量备份获取到的 iCloud 账号去云上贵州调取当前设备上没有的信息。

考虑到国内的数据保护情况参差不齐,这种传唤前最好还是别怕麻烦,把手机抹掉再去。」

「70iloveMonica 16 小时 41 分钟前 via iPhone
@ahhui 通过分析文件能看出手机装过的 app ,比如装了电报。就算卸载了,也会有电报的分析数据,也就是崩溃记录」

「 82treo 7 小时 54 分钟前
@Stevenv 安卓可能更安全,当然,仅限非国产的
黄之锋的 iPhone XR 被警方破解了,周庭的 google pixel 就幸免于难
winandmac.com/2020/04/how-hk-p

Follow

@plant 请问一下为什么我打不开这个链接啊

Sign in to participate in the conversation
Qoto Mastodon

QOTO: Question Others to Teach Ourselves
An inclusive, Academic Freedom, instance
All cultures welcome.
Hate speech and harassment strictly forbidden.