返回
uc浏览器测试数据需要哪些流程（多大实验室报告）
uc浏览器测试数据需要哪些流程（多大实验室报告）
2024-06-25 07:07:18  作者:昔日情书  网址:https://m.xinb2b.cn/tech/vds489905.html

uc浏览器测试数据需要哪些流程（多大实验室报告）(1)

虎嗅注：加拿大多伦多大学公民实验室的研究报告发现，UC浏览器的中英文两个版本均会将用户信息泄露给第三方，但是就安全和隐私方面考虑，中文版的UC浏览器更为严重。虽然在中国和印度政府有权利获得通信公司、移动网络厂商、网吧的流量数据，但是UC浏览器的这一问题很可能会被一些人非法利用。

本文转载自 FreeBuf黑客与极客，原文标题《多伦多大学：UC浏览器收集并发送用户隐私数据分析报告》，内容有删减。

中文版UC浏览器会收集并发送用户的隐私数据，而英文版不会

UC浏览器是中国和印度地区最为流行的Web浏览器，也是全球第四大移动浏览器，仅次于chrome、Android浏览器和Safari浏览器，目前拥有超过5亿的用户群，目前覆盖了Android、iOS、windows phone、windows mobile等主流操作系统。UC公司成立于2004年，后被阿里巴巴合并，联合开发出了神马搜索引擎。

通过分析某些中文版UC浏览器和英文版UC浏览器（均为安卓版）的构架、移动网络数据和WiFi流量、数据的保留和删除功能，研究人员发现了一些较为严重的安全问题。报告指出，UC浏览器的个人验证信息和查询请求在传输过程中没有被加密，且即使清理了应用程序上的缓存，用户的隐私信息还是会保留在缓存里，第三方还是可以访问用户的数据。尤其是中文版的UC浏览器收集了这些信息之后并不能安全的传输。

中文版本UC浏览器测试结果如下表：

uc浏览器测试数据需要哪些流程（多大实验室报告）(2)

英文版的浏览器不会发送设备相关识别码和WiFi的MAC地址。

中文版UC浏览器在打开的前270秒内，它会通过HTTP与以下主机进行通信：

uc浏览器测试数据需要哪些流程（多大实验室报告）(3)

大部分通信都是发生在应用程序和 apilocate.amap.com之间。研究人员对二者之间的传输数据进行了分析，发现发送到apilocate.amap.com的数据中含有很多设备及其相关的标识符。设备标识符：IMSI、IMEI、和中文版UC浏览器相关的用户数据；移动网络塔信息：移动国家代码（MCC）、移动网络代码（MNC）、位置区域代码（LAC），移动网络塔ID和信号强度。通过这些信息完全可以识别出设备、设备使用者和设备的位置。

研究人员通过上述信息成功的定位到了实验室所在的位置。

uc浏览器测试数据需要哪些流程（多大实验室报告）(4)

阿里巴巴回复：已提高信息安全加密级别

实验室人员于2015年4月15将这一发现报告给了阿里巴巴和UCWeb，并说明了将会在4月29日或者之后公开这一发现。阿里巴巴于4月19日给予了回复，称公司安全工程师正在调查研究这一问题。研究人员于23日又向他们重申了要在29日之后公开问题详情，但是阿里巴巴和UC均未给予任何回复。

5月22日，在国外媒体报道阿里巴巴旗下UC浏览器存在信息传输加密安全风险之后，阿里巴巴对此回应称对安全问题高度重视，UC浏览器已在第一时间提高信息安全加密级别，不再存在报道中提及的风险。目前应用商店上的UC浏览器最新版本，相关信息已经改为安全级别更高的HTTPS加密方式传输。

在Freebuf极客与黑客的文章下，有用户评论指出：“修复了数据传输的风险”，说明数据的收集还是在继续⋯⋯

  • 出纳要做什么记账凭证（出纳想做好也没那么简单）
  • 2024-06-25出纳想做好也没那么简单【出纳想做好也没那么简单，这14张记账凭证模板拿着，相信能帮你】今日分享：14张记账凭证模板，可打印！记账凭证—可查询支付费用凭证单收款收据记账凭证—账簿单据粘贴单.普通收款收据（打印）模板收据单—收。
  • 从哪里判断轮胎是否是静音胎（轮胎属于易耗品）
  • 2024-06-25轮胎属于易耗品说到轮胎噪音，相信很多车友都会有这一问题，不管是普通的家庭用车，还是喜欢玩车的群体朋友，更换轮胎是刚性需求，每次更换轮胎很多人也都会纠结，实体店的、线上的、价格上的、性价比上的，其中，更换静音胎是很多。
  • 红楼梦中贾雨村的结局如何（红楼梦里的贾雨村）
  • 2024-06-25红楼梦里的贾雨村红楼梦第一回贾雨村出场时，作者是这样介绍的[……隔壁葫芦庙内寄居的一个穷儒，姓贾名化、表字时飞、别号雨村的走来这贾雨村原系湖州人氏，也是诗书仕宦之族因他生于末世，父母祖宗根基已尽，人口衰丧，只剩得他一。
  • 微信社群运营心得体会（如何玩转微信社群运营）
  • 2024-06-25如何玩转微信社群运营社交是人的基本需求，基于兴趣或共同需求的社交，更是人们的刚需对于一个社群来说，聚集在一起的成员必须有一个共同的强需求，社群必须能提供解决这一需求的服务那么究竟该如何玩转社群运营呢？社群运营主要是人的运。
  • b端运营人的职场感悟（B端运营的核心技能）
  • 2024-06-25B端运营的核心技能编辑导语：作为B端运营，你知道该如何做，才能发挥B端运营的核心价值、提升运营效率吗？你需要了解用户价值，并将用户价值最终传递给用户本篇文章里，作者总结、梳理了B端运营的核心技能，一起来看一下吧B端的运。
  • 湖州交通运输局官方网站（湖州306公交司机做了啥）
  • 2024-06-25湖州306公交司机做了啥2019-03-2807:03|浙江新闻客户端|通讯员董梁赵俊记者吴丽燕“我每天都会乘306路，开车的司机很贴心冬天他们会提醒乘客到有空调的候车大厅等车；也会及时帮助乘客解决换乘问题；还常常帮助腿脚不。
  • 白毛女喜儿第一任扮演者（白毛女喜儿扮演者田华）
  • 2024-06-25白毛女喜儿扮演者田华【编辑：冯娱乐】Hi：拒绝摘录，版权归作者，如有雷同侵权，务必联系删除注：文中的我：田华老师前言我很荣幸认识王滨导演，他是我人生的向导可以说，没有王滨同志，就没有我的电影生涯王滨导演很遗憾，我们见面太。
  • 兰州大学校办副主任（兰州大学校长与甘肃省教育厅厅长）
  • 2024-06-25兰州大学校长与甘肃省教育厅厅长当前，我国高校数量众多，从专科院校到本科院校有上千所，但是不同的高校之间其实行政级别是不同的，意味着主管各个学校的校长的级别也是不一样的甘肃省的高等教育实力其实放眼国内来看，并不突出，尤其是名校数量方。
  • 深氪报告 深氪腾讯开荒
  • 2024-06-25深氪报告 深氪腾讯开荒文|苏建勋石海威编辑|杨轩李洋“到底公司是不是真的下决心做ToB？”“腾讯云与友商对比，差距在哪里，后来居上的转折点出现了吗？“做ToB老是要出差，比ToC辛苦多了，薪酬能不能涨？”……腾讯成立云与智。
  • 新手适合买什么价位的古筝（初学者买什么古筝不会踩雷）
  • 2024-06-25初学者买什么古筝不会踩雷古筝作为乐器，品质和音色是其根本很多初学者在买古筝时最关心的就是古筝价格，但绝对不要买几百一千的“初学利器”那么初学者买什么古筝好呢？下面就给大家说说古筝价格的情况，以帮助初学者挑选到适合自己的古筝3。