搜索

[8958] 2015-05-24_多伦多大学：UC浏览器收集并发送用户隐私数据分析报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-05-24_多伦多大学：UC浏览器收集并发送用户隐私数据分析报告 多 伦 多 大 学 ： U C 浏 览 器 收 集 并 发 送 用 户 隐 私 数 据 分 析 报 告 F r e e B u f   2 0 1 5 - 0 5 - 2 4 微 信 号 微 信 号 f r e e b u f 0 x 0 1   问 题 概 要 问 题 概 要 U C 浏 览 器 是 中 国 和 印 度 地 区 最 为 流 行 的 浏 览 器 是 中 国 和 印 度 地 区 最 为 流 行 的 w e b 浏 览 器 ， 也 是 全 球 第 四 大 移 动 浏 览 器 ， 仅 次 于 浏 览 器 ， 也 是 全 球 第 四 大 移 动 浏 览 器 ， 仅 次 于 c h r o m e 、 、 A n d r o i d 浏 览 器 和 浏 览 器 和 S a f a r i 浏 览 器 ， 目 前 拥 有 超 过 浏 览 器 ， 目 前 拥 有 超 过 5 亿 的 用 户 群 。 亿 的 用 户 群 。 加 拿 大 多 伦 多 大 学 公 民 实 验 室 一 直 在 调 查 研 究 这 款 亚 洲 地 区 较 为 流 行 的 通 信 工 具 ， 通 过 调 查 比 较 中 文 版 U C 浏 览 器 和 英 文 版 U C 浏 览 器 ， 发 现 中 文 版 U C 浏 览 器 会 收 集 并 发 送 用 户 的 隐 私 数 据 ， 而 英 文 版 则 不 会 。 个 人 验 证 信 息 和 查 询 请 求 在 传 输 过 程 中 没 有 被 加 密 ： 个 人 验 证 信 息 和 查 询 请 求 在 传 输 过 程 中 没 有 被 加 密 ： 1 . 用 户 数 据 （ I M S I 、 I M E I 、 A n d r o i d   I D 、 W i F i   M A C 地 址 ） 未 经 加 密 被 发 送 到 阿 里 巴 巴 分 析 工 具 U m e n g 上 ； 2 . 用 户 的 位 置 数 据 （ 经 度 / 纬 度 、 街 道 名 称 ） 未 经 加 密 被 阿 里 巴 巴 地 图 工 具 A M A P 发 送 出 去 ； 3 . 用 户 的 查 询 请 求 未 经 加 密 被 发 送 到 S h e n m a （ 中 文 版 ） 、 y a h o o 、 谷 歌 （ 英 文 版 ） 等 搜 索 引 擎 上 ； 即 使 清 理 了 应 用 程 序 上 的 缓 存 ， 用 户 的 隐 私 信 息 还 是 会 保 留 在 缓 存 里 ， 第 三 方 还 是 可 以 访 问 用 户 的 数 据 。
加 拿 大 公 民 实 验 室 的 研 究 人 员 于 2 0 1 5 年 4 月 1 5 将 这 一 发 现 报 告 给 了 阿 里 巴 巴 和 U C W e b ， 并 说 明 了 将 会 在 4 月 2 9 日 或 者 之 后 公 开 这 一 发 现 。 阿 里 巴 巴 于 4 月 1 9 日 给 予 了 回 复 ， 称 公 司 安 全 工 程 师 正 在 调 查 研 究 这 一 问 题 。 研 究 人 员 于 2 3 日 又 向 他 们 重 申 了 要 在 2 9 日 之 后 公 开 问 题 详 情 ， 但 是 阿 里 巴 巴 和 U C 均 未 给 予 任 何 回 复 。 研 究 人 员 在 研 究 人 员 在 1 9 日 又 测 试 了 一 下 日 又 测 试 了 一 下 1 0 . 4 . 1 - 5 7 6 版 本 的 版 本 的 U C 浏 览 器 （ 中 文 版 ， 从 浏 览 器 （ 中 文 版 ， 从 U C 官 网 上 下 载 的 ） ， 没 有 发 现 浏 览 器 会 向 官 网 上 下 载 的 ） ， 没 有 发 现 浏 览 器 会 向 A M A P 发 送 未 经 加 密 的 数 据 ， 但 仍 然 会 向 发 送 未 经 加 密 的 数 据 ， 但 仍 然 会 向 U m e n g 组 件 传 输 未 经 加 密 的 数 据 ， 而 且 查 询 搜 索 数 据 也 仍 然 未 加 密 。 建 议 组 件 传 输 未 经 加 密 的 数 据 ， 而 且 查 询 搜 索 数 据 也 仍 然 未 加 密 。 建 议 使 用 使 用 U C 浏 览 器 中 文 版 的 用 户 应 尽 快 更 新 到 浏 览 器 中 文 版 的 用 户 应 尽 快 更 新 到 1 0 . 4 . 1 - 5 7 6 及 其 更 高 的 版 本 。 及 其 更 高 的 版 本 。 0 x 0 2   U C 浏 览 器 简 介 浏 览 器 简 介 U C 浏 览 器 是 U C W e b   I n c . 开 发 的 明 星 级 移 动 浏 览 器 ， 目 前 覆 盖 了 A n d r o i d 、 i O S 、 w i n d o w s   p h o n e 、 w i n d o w s   m o b i l e 等 主 流 操 作 系 统 。 U C 公 司 成 立 于 2 0 0 4 年 ， 后 被 阿 里 巴 巴 合 并 ， 联 合 开 发 出 了 一 款 S h e n m a 搜 索 引 擎 。 作 为 全 球 第 四 大 浏 览 器 ， U C 浏 览 器 每 天 的 活 跃 用 户 达 1 亿 人 次 。 U C 浏 览 器 主 页 上 会 默 认 显 示 一 些 常 用 的 搜 索 引 擎 、 社 交 媒 体 网 站 、 天 气 信 息 、 新 闻 和 购 物 信 息 等 。 拥 有 独 创 的 U 3 内 核 和 云 端 架 构 ， 支 持 H T M L 5 应 用 ， 支 持 语 音 搜 索 。 0 x 0 3   方 法 和 技 术 分 析 方 法 和 技 术 分 析 通 过 分 析 某 些 中 文 版 U C 浏 览 器 和 英 文 版 U C 浏 览 器 （ 均 为 安 卓 版 ） 的 构 架 、 移 动 网 络 数 据 和 W i F i 流 量 、 数 据 的 保 留 和 删 除 功 能 ， 研 究 人 员 发 现 了 一 些 较 为 严 重 的 安 全 问 题 。 下 图 中 形 象 的 展 示 了 中 文 版 下 图 中 形 象 的 展 示 了 中 文 版 U C 浏 览 器 存 在 的 安 全 问 题 ： 浏 览 器 存 在 的 安 全 问 题 ：
测 试 装 置 测 试 装 置 为 了 检 测 U C 浏 览 器 的 安 全 和 隐 私 功 能 ， 我 们 测 试 了 一 些 中 文 版 本 和 英 文 版 本 的 浏 览 器 。 因 为 我 们 对 浏 览 器 传 输 个 人 身 份 信 息 时 是 否 加 密 十 分 的 感 兴 趣 ， 所 以 就 监 控 了 浏 览 器 向 内 部 服 务 器 传 输 的 数 据 。 我 们 了 测 试 安 卓 模 拟 器 和 安 卓 手 机 ， 并 用 抓 包 工 具 W i r e S h a r k 抓 取 了 所 有 发 送 出 去 的 和 收 到 的 流 量 。 随 后 用 反 编 译 工 具 A P K t o o l 反 编 译 了 从 浏 览 器 上 下 载 的 A P K 文 件 ， 然 后 分 析 了 和 用 户 数 据 传 输 功 能 相 关 的 代 码 。 版 本 分 析 版 本 分 析 被 分 析 的 U C 浏 览 器 均 为 安 卓 系 统 的 浏 览 器 ， 但 是 从 不 同 的 应 用 商 店 下 载 的 ： 中 文 版 的 U C 浏 览 器 是 2 0 1 5 年 3 月 从 小 米 应 用 商 店 下 载 的 ， 英 文 版 是 2 0 1 5 年 5 月 直 接 从 官 网 上 下 载 的 。 除 了 语 言 不 同 外 ， 中 文 版 默 认 的 神 马 搜 索 引 擎 ， 而 英 文 版 默 认 的 是 雅 虎 （ 印 度 ） 和 谷 歌 搜 索 引 擎 ； 中 文 版 主 页 上 显 示 的 是 百 度 、 新 浪 微 博 、 优 酷 等 ， 而 英 文 版 主 页 上 显 示 的 是 G o o g l e 、 F a c e b o o k 、 t w i t t e r 等 。

在 安 装 浏 览 器 时 ， 应 用 程 序 会 给 予 一 个 隐 私 保 护 声 明 。 在 声 明 中 值 得 注 意 的 是 ， 浏 览 器 会 要 求 访 问 和 收 集 用 户 的 设 备 信 息 、 日 志 信 息 、 位 置 信 息 。 收 集 信 息 并 不 可 怕 ， 但 是 中 文 版 的 U C 浏 览 器 收 集 了 这 些 信 息 之 后 并 不 能 安 全 的 传 输 。 3 . 1   1 0 . 2 . 1 - 1 6 1 版 本 的 中 文 版 版 本 的 中 文 版 U C 浏 览 器 浏 览 器 中 文 版 本 U C 浏 览 器 测 试 结 果 如 下 表 ：
而 英 文 版 的 浏 览 器 不 会 发 送 设 备 相 关 识 别 码 和 W i F i 的 M A C 地 址 。 1 . 仅 在 移 动 网 络 下 测 试 中 文 版 仅 在 移 动 网 络 下 测 试 中 文 版 U C 浏 览 器 浏 览 器 在 打 开 浏 览 器 的 前 2 7 0 秒 内 ， 它 会 通 过 H T T P 与 以 下 主 机 进 行 通 信 ： 发 送 到 发 送 到 A M A P 的 数 据 很 容 易 解 密 的 数 据 很 容 易 解 密 正 如 上 图 中 显 示 的 ， 大 部 分 通 信 都 是 发 生 在 应 用 程 序 和   a p i l o c a t e . a m a p . c o m 之 间 。 进 一 步 分 析 这 些 通 信 会 发 现 ， 在 应 用 程 序 和 a p i l o c a t e . a m a p . c o m 之 间 存 在 一 个 很 明 显 的 数 据 交 换 ： 鉴 于 对 二 者 之 间 传 输 的 数 据 很 感 兴 趣 ， 于 是 我 们 使 用 一 个 免 费 工 具 p y h t t p e x t r a c t 破 译 了 编 码 数 据 块 ， 然 后 就 发 现 了 如 下 的 交 换 数 据 ：
编 码 的 数 据 是 以 ‘ < s r e q > ’ 的 结 构 发 送 的 ， 并 且 数 据 很 大 ， 所 以 我 们 怀 疑 里 面 会 包 含 用 户 的 数 据 。 为 了 要 证 明 里 面 是 否 包 含 了 用 户 数 据 ， 我 们 首 先 要 先 解 密 这 一 数 据 块 。 这 时 就 又 用 到 了 解 密 工 具 a p k t o o l 。 破 译 之 后 ， 我 们 在 c o m / a p s 分 类 相 关 的 目 录 中 找 到 了 ‘ s r e q ’ 字 符 串 。 因 为 c o m / a p s / * 目 录 序 列 化 了 ‘ < s r e q > ’ ， 所 以 我 们 下 一 步 就 是 要 看 看 哪 一 个 . s m a l i 文 件 （ 安 卓 系 统 使 用 的 代 码 格 式 ） 被 译 成 了 . j a v a 文 件 名 ： 我 们 在 A e s . j a v a 文 件 中 搜 寻 被 加 密 的 应 用 程 序 组 件 ， 而 这 一 文 件 使 用 的 是 对 称 A E S / C B C 加 密 方 式 （ 使 用 的 是 硬 编 码 密 钥 ‘ a u t o n a v i _ a m a p l o c ’ ） 。 加 密 过 程 如 下 图 ：
使 用 硬 编 码 对 称 加 密 方 式 意 味 着 所 有 知 道 密 钥 的 人 都 可 以 解 密 中 文 版 U C 浏 览 器 的 流 量 ， 而 且 密 钥 的 持 有 者 还 可 以 解 密 所 有 之 前 的 数 据 。 我 们 使 用 的 是 标 准 的 A E S 解 密 工 具 来 解 密 ‘ < s r e q > ’ 数 据 的 ， 为 的 就 是 演 示 要 想 解 密 之 前 的 数 据 也 是 可 以 的 。 格 式 化 数 据 为 可 读 模 式 ： 发 送 到 a p i l o c a t e . a m a p . c o m 数 据 中 含 有 很 多 设 备 及 其 相 关 的 标 识 符 。 设 备 标 识 符 ： I M S I 、 I M E I 、 和 中 文 版 U C 浏 览 器 相 关 的 用 户 数 据 ； 移 动 网 络 塔 信 息 ： 移 动 国 家 代 码 （ M C C ） 、 移 动 网 络 代 码 （ M N C ） 、 位 置 区 域 代 码 （ L A C ） ， 移 动 网 络 塔 I D 和 信 号 强 度 。 通 过 这 些 信 息 完 全 可 以 识 别 出 设 备 、 设 备 使 用 者 和 设 备 的 位 置 。 发 送 位 置 信 息 之 后 ， 应 用 程 序 会 收 到 一 个 未 加 密 的 回 复 ， 包 括 用 户 的 经 度 / 纬 度 （ 如 下 图 中 的 ‘ c e n x ’   和   ‘ c e n y ’ 字 段 ） 和 所 在 街 道 的 名 称 。 如 下 图 ：
比 如 我 们 通 过 上 述 信 息 成 功 的 定 位 到 了 我 们 实 验 室 所 在 的 位 置 ： 通 过 上 述 的 分 析 我 们 越 来 越 相 信 A M A P 就 是 中 文 版 U C 浏 览 器 的 一 个 组 件 。 向 向 U m e n g 传 输 未 加 密 的 数 据 传 输 未 加 密 的 数 据 正 如 图 5 中 显 示 的 那 样 ， 中 文 版 U C 浏 览 器 会 定 期 的 和 u t o p . u m e n g c l o u d . c o m 、 u p o l l . u m e n g c l o u d . c o m   联 系 。 发 送 的 信 息 如 下 ：
上 述 信 息 中 包 含 了 一 些 个 人 标 识 符 ， 如 I M E I 、 I M S I 、 设 备 A n d r o i d   I D （ ’ c 6 ’ ） 和 构 架 序 列 号 （ ’ c 5 ’ ） 。 2 . 在 在 W i F i 网 络 下 测 试 网 络 下 测 试 U C 浏 览 器 浏 览 器 向 向 A M A P 发 送 的 数 据 很 容 易 被 解 密 发 送 的 数 据 很 容 易 被 解 密 连 接 上 W i F i ， 开 启 应 用 程 序 ， 使 其 空 闲 2 7 0 秒 ， 浏 览 器 同 样 会 发 送 易 解 密 的 数 据 。 然 而 ， 应 用 程 序 除 了 会 发 送 附 近 W i F i 访 问 节 点 的 数 据 外 ， 还 会 发 送 它 们 的 M A C 地 址 。 向 向 U m e n g 发 送 未 加 密 的 数 据 发 送 未 加 密 的 数 据 当 连 接 到 W i F i 网 络 时 ， 用 户 的 个 人 数 据 就 被 以 未 加 密 的 方 式 发 送 给 了 U m e n g 。 当 然 除 了 I M E I 、 I M S I 外 ， 还 会 发 送 设 备 的 W i F i   M A C 地 址 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理