转：斐讯路由内置的隐私收集程序已经升级为二代 继续收集用户隐私 而且更加猖狂

yi11l8

斐讯的这几个"免费"路由内置了一个cathpkt程序，
上一次查看发现收集的信息只有MAC和主域名。
今天看一下K2的固件，版本V21.4.4.8，编译日期2016-03-15(日子很巧)，


首先设置路由会有一个协议，看一看这个协议，




人家主动承认了，而且记录的更多。


cathpkt这个程序已经升级了，网络数据依然保存在/tmp/cathpkt，定时使用openssl加密，/tmp/key_file 是密码，
加密以后会进行rsa二次加密，/tmp/pub_key 是rsa公钥，




这次不是用ftp了，改成往philog.cn.phicomm.com这个服务器上传二次加密后的数据
(服务器信息保存在cathpkt程序里面，改nvram屏蔽没用了)，

斐讯保管着私钥，只有他们能解密服务器上的加密后的数据，比旧版相对"安全"一点。

/tmp/cathpkt这个文件不知道用什么查看，用编辑器打开可以发现里面保存着大部分上网信息，













访问的完整网址，各种cookie，qq账号，邮箱账号，设备型号，发送的数据，能保存的基本都保存了。。。

不想被监视的还是刷机吧。


cathpkt.zip (22 K) 下载次数:0

pe4u38

斐讯这牌子我就没看好

mpibxwu

这样的行为在美帝会被告到破产

w2psz4v

你把苹果的产品这样彻底的解开，会发现记录用户隐私的地方更多，但是美名其曰“用户体验采集”。

7d35mp

我为了白色好看，也在京东又入了一个。留下k2,把k1给朋友，毕竟说了送他一台，只要他自己出证件

1blfnt

客服说有，不知真假，付款后才感觉太冲动了

内容来自Android手机客户端

tn39w42

天下没有免费的午餐肉

9ymsw1r

本帖最近评分记录：共1条评分 ，M币+3
wszhlM币 +3優秀文章昨天 23:55


数码之家22合一：性价比最高的S2拆机工具！告别CR-V，进阶级拆客必备！  回复 举报



在线hanxue1205




UID：827554


注册时间2011-04-03 最后登录2016-03-28 在线时间1511小时 发帖1588 搜Ta的帖子 精华0 M币2148专家0 访问TA的空间加好友用道具

数码3段






发帖1588M币2148专家0粉丝49加关注 发消息 只看该作者 1楼 发表于: 昨天 21:50




两个K1，直接刷了，一个刷的华硕，一个刷的潘多拉专版，潘多拉专版不太好用，准备换16M闪存（已在路上，估计3-4天能收到吧，直接刷联想Y1版潘多拉。

mpibxwu

斐讯是准备做Google吗，收集的这么详细，只是为了精准广告不至于要这么详细的信息，难道跟公公 安局有合作，比360还超前，360的路由器倒没见有人买，斐讯的零元购让我今天也冲动了，399买个psg1218

内容来自Android手机客户端

xzz61dw

本帖最近评分记录：共条评分


回复 举报



离线lookball




UID：1422648

注册时间2013-04-19 最后登录2016-03-28 在线时间1279小时 发帖8778 搜Ta的帖子 精华0 M币8294专家4 访问TA的空间加好友用道具

数码6段







发帖8778M币8294专家4粉丝74加关注 发消息 只看该作者 7楼 发表于: 昨天 22:00


免费送的东西哪有那么好