手机什么应用都不开，在电脑抓包看下你会不会大吃一惊

[binjjam]

今天看到一加上传用户信息那个，恰好我的手机是一加 3 （公测版氢 Rom，未 root，没有安装什么管理类的软件），我想看看手机是不是也有乱七八糟的信息被上传。
于是我在电脑用 Burp，设置允许局域网访问，然后手机 WIFI 设置代理连到电脑的 Burp，把手机所有应用关掉，接着重启手机。
重启后啥也没动，挂了几分钟，Burp 就收到了请求，这是其中的一部分。
什么有道词典、alipay、大众点评、美团、电话邦、N 多 QQ 域名，我真是*了狗了，不看不知道，看了就觉得恶心。

有的是使用 IP 来访问的，不知道是哪个厂

有的则是 HTTP 明文请求

有的良心些 HTTPS

有的是加密成二进制的看不出是啥

看得到的部分，除了场景的分辨率、型号、系统版本、还有imei、有道词典把我保存的 WIFI 热点名称都 POST 到了服务器。

[jimliang]

能关自启动就不关自启动…… miui9 路过……

[jimliang]

打错，把『不』去掉

[JamesR]

@sobigfish 直接禁止这些应用获取隐私数据即可。

[mengyaoss77]

@AsherG #11 借楼问下，这种图片怎么添加到微信的自定义表情里。。 手动添加图片会变小。。

[zhishidahao]

@bearqq 即刻怎么了

[EricCartman]

非国行，大厂手机才可信

[AsherG]

@mengyaoss77 #23 我也是手动添加，变小的。。。

[bearqq]

@zhishidahao #25 一样嘛，手机型号，系统，存储的 wifi，连接的 wifi，附近的 wifi，蜂窝网信息，cpu 信息，屏幕分辨率，酷安字样（即刻下载渠道）
发送地址 ax1.xdrig.com ，拥有者北京腾云天下科技有限公司
“ TalkingData （北京腾云天下科技有限公司）成立于 2011 年 9 月，是中国最大的独立第三方移动数据服务平台。2013 年完成千万美元 A 轮融资（北极光领投），2014 年完成 ...”
多插一嘴，这个地址和即刻都架设在亚马逊中国 north-1 网段
抓包时间 17 年 3 月 24

[zjp]

安卓上用 packet capture 可以看到是哪个应用的请求，也支持安装证书抓 Https

[wenzhen]

@jimliang 摁住
已入坑 mix2

[yksoft1]

这不就是现在天天讲、月月讲的大数据嘛。

[winglight2016]

我可以负责任的说，大多数国产手机都是会在后台偷跑 http 请求的，之前在公司做 android APP 时，偶然用 any proxy 做数据转换，就发现了所有的测试机都会自动访问网络，大部分 APP 会在没有用户交互的情况下访问网络，而且是一看就与业务无关的，最多的请求就是带 baidu 字样的 url，似乎是个站长工具之类的网站

[meisky6666]

日常大法好

[learnshare]

所以只依赖 Google 会让自己安心很多，但不太可能

[7id]

转 WP

[fyshita]

ios 会不会也这样啊？

[ltux]

RMS 的话总是对的。

[riggzh]

安卓还有很多程序不走系统代理，你看到的只是一部分

[harker]

干嘛，你还想要所谓的隐私，别想了

[wildcat007]

你们忘了之前 coolpad 手机 静默安装 静默卸载的 事件了吗？