TGFC Lifestyle - Powered by Discuz! Board

标题: GO输入法手机用户资料，并远程下载可执行代码 [打印本页]

作者: jun4rui 时间: 2017-9-22 16:07 标题: GO输入法手机用户资料，并远程下载可执行代码

posted by wap, platform: iPad
中国广州公司 GOMO Dev Team 开发的 GO 输入法被指会收集用户个人信息，以及下载危险的可执行代码。根据 Google Play 的统计，该输入法在全世界有超过 2 亿用户。安全公司 Adguard 的研究人员发现，GO 输入法会向该公司的服务器报告用户的 Gmail 账号、语言、IMSI、位置、网络类型、屏幕大小、Android 版本、设备型号等。GO 输入法还会从远程服务器上下载可执行代码，它下载的一些插件被安全软件归类为广告程序。GO 输入法所拥有的广泛权限意味着它下载的可执行代码会给用户带来严重的安全风险。记住它是一个输入法，你输入的信息都可能会被它记录下来。

作者: hpl071dk 时间: 2017-9-22 16:13

posted by wap, platform: iPhone
google play的应用都这样，那小米应用商店是不是更不安全？

作者: MOTOGP 时间: 2017-9-22 16:17

所以说输入法可以用原生就用原生的
如果不能，就要用大牌的

作者: jun4rui 时间: 2017-9-22 16:26

posted by wap, platform: iPad
报告gmail账号挺可怕的，而且输入法还能记录输入信息，刚不好密码都被记录了，看Adguard的bolg原文，好像还会访问麦克风！！！

作者: ddaaii 时间: 2017-9-22 16:32

posted by wap, platform: Android
还有摄像头哦

作者: jun4rui 时间: 2017-9-22 16:34

posted by wap, platform: Samsung
这货还写着绝不搜集用户隐私，到底是中国的玩意。

以前在Symbian时代我还经常看Go系列软件项目经理的博客

作者: 旨旨 时间: 2017-9-22 16:40

posted by wap, platform: Android
一直用谷歌输入法

作者: mvp3 时间: 2017-9-22 16:51

谷歌输入法+1
不过其他国产软件都一个样，很难完全避免

作者: 仓木叶 时间: 2017-9-22 17:10

有业内说说吗，是不是这类APP是国X部门强制的，GO只是上传错了版本到Google市场，被发现了，也算是试探吧？

作者: 寂静狼 时间: 2017-9-22 18:23

posted by wap, platform: iPhone

引用:

原帖由 @仓木叶于 2017-9-22 17:10 发表
有业内说说吗，是不是这类APP是国X部门强制的，GO只是上传错了版本到Google市场，被发现了，也算是试探吧？

真业内不可能说的，说了.....

作者: 不是他 时间: 2017-9-22 18:25

posted by wap, platform: Android
就是完全不关心个人隐私，能多收集信息就多收集信息。大部分国人对隐私也不会很重视。所以出现这么多没节操的企业。

作者: tobewind 时间: 2017-9-22 18:27

posted by wap, platform: Android
有段时间一直以为这个go输入法。是谷歌搞得

作者: oversleep 时间: 2017-9-22 18:31

posted by wap, platform: iPhone
其实很多东西都很危险，比如短信拦截，几乎都能读取你所有的短信信息，包括验证码

作者: msmmw 时间: 2017-9-22 21:14

posted by wap, platform: Android
root用户从来不care，iptables教做人

作者: Alloyo 时间: 2017-9-22 22:50

posted by wap, platform: iPhone
允许第三方的系统级别软件就是承认自家的是屎

作者: 离神最近的人 时间: 2017-9-23 00:10

posted by wap, platform: iPhone
核心软件从不用非开源国产

本帖最后由离神最近的人于 2017-9-23 00:11 通过手机版编辑

作者: KARUTO 时间: 2017-9-23 00:58

posted by wap, platform: iPhone
一个输入法怕什么，泥潭捧得一票国产安卓机，这种信息上传服务都是系统级的，还不是没人在乎。哈哈

作者: 幽灵胖胖 时间: 2017-9-23 01:06

posted by wap, platform: 小米
我记得还是刚用安卓
的时候go系列软件用的多，后来上了MIUI后就扔了

作者: kalberte 时间: 2017-9-23 07:28

posted by wap, platform: iPhone
安卓上应该输密码时强制使用系统自带键盘

作者: elia 时间: 2017-9-23 07:38

posted by wap, platform: Android

引用:

原帖由 @不是他于 2017-9-22 18:25 发表
就是完全不关心个人隐私，能多收集信息就多收集信息。大部分国人对隐私也不会很重视。所以出现这么多没节操的企业。

不是不关心，而是没办法

作者: jun4rui 时间: 2017-9-23 08:01

posted by wap, platform: Samsung

引用:

原帖由 @KARUTO 于 2017-9-22 04:58 发表
一个输入法怕什么，泥潭捧得一票国产安卓机，这种信息上传服务都是系统级的，还不是没人在乎。哈哈

你错了，是国家级的

作者: 伊藤伸惠 时间: 2017-9-23 09:19

posted by wap, platform: Samsung
安卓上在用手心输入法。

作者: 猫肉 时间: 2017-9-23 11:33

iOS这点比较好，输入法权限可开可不开，不开没有联网权限比较安全。

作者: jun4rui 时间: 2017-9-23 11:41

posted by wap, platform: GOOGLE Nexus 4

引用:

原帖由 @猫肉于 2017-9-22 15:33 发表
iOS这点比较好，输入法权限可开可不开，不开没有联网权限比较安全。

但是不开功能太弱了，简直就是个词库加强班的iOS自带输入法

作者: beterhans 时间: 2017-9-23 12:25

posted by wap, platform: 锤子坚果
只用Google拼音

作者: beterhans 时间: 2017-9-23 12:27

posted by wap, platform: 锤子坚果

引用:

原帖由 @jun4rui 于 2017-9-23 11:41 发表
但是不开功能太弱了，简直就是个词库加强班的iOS自带输入法

信息安全比好用重要

作者: jun4rui 时间: 2017-9-23 12:40

posted by wap, platform: Samsung

引用:

原帖由 @beterhans 于 2017-9-22 16:27 发表
信息安全比好用重要

所以我用Android啊，他根本连不上网，或者我可以选Google拼音，Apple的选择少了点

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)