Redian新闻
>
研究人员发现绝大部分酷派(Coolpad)手机暗藏后门(zz)
avatar
研究人员发现绝大部分酷派(Coolpad)手机暗藏后门(zz)# PDA - 掌中宝
s*a
1
本人情况:美国top校phd,现在某大学新ap。打算通过学校办EB1B。请版上几个律师评
估过,都说没有问题。但是学校说要他们sponsor,就必须请学校的指定律师,于是只能
接受。
今天第一次跟律师meet,就给予我严重打击。说我唯一满足的就只有publication (20
多篇paper),其他contribution什么的都不好说。她认为的contribution就是那种有
patent给整个国家创造福利的。像我这种基础研究,根本就没有patent,应用也不多,
当然举不出反驳她的例子。我说我的citation很多,她说只能算到authorship里面。然
后我唯一的弱项就是没有review,不过我一直认为EB1B不需要这点,之前咨询的几个律
师也都说没有问题。
她建议我办EB2,我当然坚持要EB1B。最后定下来是EB2和EB1同时办。她认为这样保险
。不知道是不是这样她就可以从中多赚钱?然后她说再过两个月meet再一次商讨EB1事
宜,让我这两个月收集材料,攒review。总之搞得我很郁闷。本来因为明年有国际会议
,想尽快搞定绿卡,不用折腾。结果被一拖再拖。要是找版上的律师,早就搞定了。。
。。
不知道碰上这种律师,是不是基本上指望不上,就相当于要DIY了?
avatar
c*r
2
avatar
l*8
3
假已请好, 准备夏天出去转一圈.
版上有谁夏天也会带狗去黄石, Banff, Jasper的?
avatar
t*o
4
上个月,有黑客透露酷派手机通过酷云往用户的手机上悄悄推送和安装应用程序。安全
公司现在证实这是一个官方植入的后门程序。
酷派是中国第三大智能手机制造商。安全公司 Palo Alto Networks 的研究人员称,这
个后门允许酷派未经用户授权下载安装和激活任何应用。它还能发送伪造的 OTA 更新
,拨打电话号码,发送短信和彩信,向酷派上传设备和用户使用信息。
安全研究人员称,酷派修改了 Android 系统,使得后门能躲避移动安全软件的检测。
后门是深度植入在操作系统中,酷派植入该后门的动机是为了创造收入,但任何后门都
可能会被滥用。
Palo Alto Networks 检查了酷派设备的 77 个 ROM,有 64 个含有后门,41 个官方的
ROM 镜像使用酷派的证书签名,后门的指令控制服务器是 coolyun.com 和 51Coolpad
.com,全都属于酷派所有。
来自:solidot
研究人员发现绝大部分酷派(Coolpad)手机暗藏后门
网络安全公司Palo Alto披露,酷派安卓设备上存在搜集用户隐私数据的恶意后门程序
。酷派是国内知名手机制造商(你常常会在办宽带、话费套餐送手机时遇到它),产品
远销国外。研究人员认为,酷派公司在生产设备时故意在其产品中设置了后门。
绝大部分酷派手机存在后门
在移动安卓系统上安装插件是再平常不过的事情了,基本上大部分手机厂商都会在手机
中增加一些定制性的应用程序(APP),但是安装用于搜集用户隐私数据的APP,这似乎
就不厚道了——据研究人员分析,恶意后门程序CoolReaper不仅仅是搜集一些基础性数
据,它更像是一个真正的恶意后门程序,反病毒软件也很难检测。
恶意后门程序CoolReaper是由Palo Alto公司的安全研究员Claud Xiao发现的,他已经
在24部酷派手机模型上验证了这一后门,这意味着有将近1千万的用户存在安全隐患。
Claud Xiao称:
“作为一个普通的用户,我们允许酷派安装一些功能性的软件并能及时的更新。但是,
酷派却超出了我们的想象,它居然在手机里安装了后门程序,更可怕的是它还把这一后
门隐藏了起来,反病毒程序都检测不到它的存在。”
恶意程序可能执行的操作
据研究者调查发现,恶意后门程序CoolReaper可以执行以下操作,其中每一项操作都可
能泄露用户敏感信息或者酷派的数据:
1.在用户不知情的情况下下载、安装或者激活安卓应用程序(APP)
2.清除用户数据、卸载现有应用程序、禁用系统应用程序
3.给用户发送伪造的更新通知,然后安装一个恶意应用程序
4.向手机发送或者插入任意的短信息
5.拨打任意手机号码
6.向酷派服务器上传用户信息,如地理位置、应用程序用途,历史通话和SMS信息记录
更多技术细节
研究人员之所以会调查酷派手机,是因为他们在网上看了很多中国用户的抱怨。早在11
月份的时候酷派的终端控制系统中出现了一个漏洞,也是这次研究人员才知道酷派公司
在其软件中安装了后门。
更多技术细节可以访问:
https://www.paloaltonetworks.com/content/dam/paloaltonetworks-com/en_US/
assets/pdf/reports/Unit_42/unit42-cool-reaper.pdf
avatar
D*t
5
自己办1a算了
avatar
w*2
6
几月?
为啥不贴着海边走
avatar
b*n
7
一加不会也有吧?

51Coolpad

【在 t***o 的大作中提到】
: 上个月,有黑客透露酷派手机通过酷云往用户的手机上悄悄推送和安装应用程序。安全
: 公司现在证实这是一个官方植入的后门程序。
: 酷派是中国第三大智能手机制造商。安全公司 Palo Alto Networks 的研究人员称,这
: 个后门允许酷派未经用户授权下载安装和激活任何应用。它还能发送伪造的 OTA 更新
: ,拨打电话号码,发送短信和彩信,向酷派上传设备和用户使用信息。
: 安全研究人员称,酷派修改了 Android 系统,使得后门能躲避移动安全软件的检测。
: 后门是深度植入在操作系统中,酷派植入该后门的动机是为了创造收入,但任何后门都
: 可能会被滥用。
: Palo Alto Networks 检查了酷派设备的 77 个 ROM,有 64 个含有后门,41 个官方的
: ROM 镜像使用酷派的证书签名,后门的指令控制服务器是 coolyun.com 和 51Coolpad

avatar
s*a
8
不是没review吗?指望着1b可以少claim一条来着。。。

【在 D*********t 的大作中提到】
: 自己办1a算了
avatar
l*8
9
海边的线路已经走过了.

【在 w********2 的大作中提到】
: 几月?
: 为啥不贴着海边走

avatar
x*k
10
绝大部分国产手机和软件多少都有这种问题。当然国内的大妈和杀玛特是不在乎的。要
知道现在的安全已经从“你别从我这偷东西”妥协到“拜托你从我这偷的东西别再被别
人偷走”了。
avatar
m*2
11
1a啊同学。
avatar
u*r
12
drive? How long will you stay in Banff?

【在 l******8 的大作中提到】
: 假已请好, 准备夏天出去转一圈.
: 版上有谁夏天也会带狗去黄石, Banff, Jasper的?

avatar
j*o
13
酷派在国内也算是山寨牌子吧
avatar
D*t
14

律师给你拖的那些时间,可以准备不少了。可以边写推荐信边review。三个月的准备时
间,review也攒下不少。

【在 s*******a 的大作中提到】
: 不是没review吗?指望着1b可以少claim一条来着。。。
avatar
l*8
15
开车。
Banff, Jasper总共应该住5个晚上。

【在 u*********r 的大作中提到】
: drive? How long will you stay in Banff?
avatar
x*s
16
不是,中华酷联不算山寨,虽然确实挺寨。。。

【在 j******o 的大作中提到】
: 酷派在国内也算是山寨牌子吧
avatar
s*a
17
律师说她提供推荐信模板。而且什么都我自己来的话,不是白给律师费了吗?
就是觉得郁闷,平白无故被拖延这么久,照这个拖法,估计明年开会之前拿到绿卡肯定
没戏了。。。

【在 D*********t 的大作中提到】
:
: 律师给你拖的那些时间,可以准备不少了。可以边写推荐信边review。三个月的准备时
: 间,review也攒下不少。

avatar
D*M
18
最好能玩回来在这里分享下你的游记,尤其是带狗狗进park,住宿的问题。
谢谢,期待中...
avatar
i*g
19
千元市场的风云牌子。 888的大神F1我买过一个,用起来不错,不过美国用只有2g的速
度,所以我用来当盒子miracast用的。

【在 j******o 的大作中提到】
: 酷派在国内也算是山寨牌子吧
avatar
D*t
20
外面律师也这么干,模板给你,自己写,律师改一下。
如果你能想法子自己找律师,1b,就圆满了。

【在 s*******a 的大作中提到】
: 律师说她提供推荐信模板。而且什么都我自己来的话,不是白给律师费了吗?
: 就是觉得郁闷,平白无故被拖延这么久,照这个拖法,估计明年开会之前拿到绿卡肯定
: 没戏了。。。

avatar
r*a
21
你真爽,带老婆孩子么?

【在 l******8 的大作中提到】
: 假已请好, 准备夏天出去转一圈.
: 版上有谁夏天也会带狗去黄石, Banff, Jasper的?

avatar
m*d
22
彭国母那个nubia Z5 mini有没有后门?

51Coolpad

【在 t***o 的大作中提到】
: 上个月,有黑客透露酷派手机通过酷云往用户的手机上悄悄推送和安装应用程序。安全
: 公司现在证实这是一个官方植入的后门程序。
: 酷派是中国第三大智能手机制造商。安全公司 Palo Alto Networks 的研究人员称,这
: 个后门允许酷派未经用户授权下载安装和激活任何应用。它还能发送伪造的 OTA 更新
: ,拨打电话号码,发送短信和彩信,向酷派上传设备和用户使用信息。
: 安全研究人员称,酷派修改了 Android 系统,使得后门能躲避移动安全软件的检测。
: 后门是深度植入在操作系统中,酷派植入该后门的动机是为了创造收入,但任何后门都
: 可能会被滥用。
: Palo Alto Networks 检查了酷派设备的 77 个 ROM,有 64 个含有后门,41 个官方的
: ROM 镜像使用酷派的证书签名,后门的指令控制服务器是 coolyun.com 和 51Coolpad

avatar
s*a
23
可惜学校非让找指定律师啊。也不惦记找外面的了。。。
过是肯定会过的吧。她说她手上的case只有一个没过,是一个phd还没毕业的家伙。。
。就是不知道会被拖到什么时候,还被她打击我不满足条件。。尼玛我发考题都申请到
了还不满足EB1B? 我今天差点跟她急

【在 D*********t 的大作中提到】
: 外面律师也这么干,模板给你,自己写,律师改一下。
: 如果你能想法子自己找律师,1b,就圆满了。

avatar
c*e
24
4K Mile...
等游记哦~
avatar
m*t
25
酷派和360合作的,有后门必然的
avatar
s*7
26
学校律师还要钱? 我们学校是for free的。。。

【在 s*******a 的大作中提到】
: 律师说她提供推荐信模板。而且什么都我自己来的话,不是白给律师费了吗?
: 就是觉得郁闷,平白无故被拖延这么久,照这个拖法,估计明年开会之前拿到绿卡肯定
: 没戏了。。。

avatar
m*u
27
Wow, 好大的一圈
avatar
l*8
28
带老婆孩子就不爽了.

【在 r*****a 的大作中提到】
: 你真爽,带老婆孩子么?
avatar
r*a
29
啧啧啧,你们男的

【在 l******8 的大作中提到】
: 带老婆孩子就不爽了.
avatar
m*s
30
次奥,你自己?

【在 l******8 的大作中提到】
: 假已请好, 准备夏天出去转一圈.
: 版上有谁夏天也会带狗去黄石, Banff, Jasper的?

avatar
l*8
31
我的中国同事有可能会带着他儿子和我一起去. 目前可能正等着他LD批.
他们若不去, 就一人自己玩.

【在 m****s 的大作中提到】
: 次奥,你自己?
avatar
L*u
32
我有朋友定居温哥华。。说Banff那很坑爹。。去一个后悔一个。一般去的都是中国人
酒店贵的要死,wifi上网还要钱。。15加币一小时(unsure,记不清)
我前年去Vancouver本来想杀去Banff,但是自己开车太远了……么去成
建议你对Banff的情况好好核查下啦~
avatar
r*a
33
要我就不进alberta。。。感觉没啥意思

【在 L******u 的大作中提到】
: 我有朋友定居温哥华。。说Banff那很坑爹。。去一个后悔一个。一般去的都是中国人
: 酒店贵的要死,wifi上网还要钱。。15加币一小时(unsure,记不清)
: 我前年去Vancouver本来想杀去Banff,但是自己开车太远了……么去成
: 建议你对Banff的情况好好核查下啦~

avatar
L*u
34
旅行神马的,一个人比较爽吧……我就爱一个人带狗出去玩...
不过2011年自己带着狗坐飞机杀去Vancouver后悔死我了
那会儿刚好是旅游旺季,赶上美元没加币值钱,税高的要死(12.5%)
才呆了10天,差点把卡刷爆了= =

【在 r*****a 的大作中提到】
: 啧啧啧,你们男的
avatar
r*a
35
我只有逛街消费喜欢一个人

【在 L******u 的大作中提到】
: 旅行神马的,一个人比较爽吧……我就爱一个人带狗出去玩...
: 不过2011年自己带着狗坐飞机杀去Vancouver后悔死我了
: 那会儿刚好是旅游旺季,赶上美元没加币值钱,税高的要死(12.5%)
: 才呆了10天,差点把卡刷爆了= =

avatar
l*8
36
酒店越贵越好.
我带狗住Camping site, 酒店和我没关系.

【在 L******u 的大作中提到】
: 我有朋友定居温哥华。。说Banff那很坑爹。。去一个后悔一个。一般去的都是中国人
: 酒店贵的要死,wifi上网还要钱。。15加币一小时(unsure,记不清)
: 我前年去Vancouver本来想杀去Banff,但是自己开车太远了……么去成
: 建议你对Banff的情况好好核查下啦~

avatar
k*e
37
确定不去yoho?
对banff期待过大的话,会很失望的~

【在 l******8 的大作中提到】
: 假已请好, 准备夏天出去转一圈.
: 版上有谁夏天也会带狗去黄石, Banff, Jasper的?

avatar
l*8
38
买了三张机票, 把他们打发回国了.

【在 r*****a 的大作中提到】
: 啧啧啧,你们男的
avatar
l*8
39
记住你上次的建议了, 一定去. 停留点I就是yoho.
banff只玩一天.

【在 k*******e 的大作中提到】
: 确定不去yoho?
: 对banff期待过大的话,会很失望的~

avatar
l*8
40
过边境时肉类等可能都会被扣, 狗粮可能也过不去, 所以要在alberta买些食品, 同时
好好吃一顿饭.

【在 r*****a 的大作中提到】
: 要我就不进alberta。。。感觉没啥意思
avatar
r*a
41
orz
好吧

【在 l******8 的大作中提到】
: 买了三张机票, 把他们打发回国了.
avatar
k*e
42
越贵不一定越好啊。。
当时我们住的Fairmont Banff Springs,已经是此行我们住的最贵的酒店了。。就除了
晚上看路灯还算漂亮。。但房间真心觉得差啊,和价格完全成反比。。连电吹风都是坏
的,一用就卡拉卡拉响然后冒烟差点没被电死。。然后特别怀念在yoho emerald lake
的小木屋,特别温馨。。

【在 l******8 的大作中提到】
: 酒店越贵越好.
: 我带狗住Camping site, 酒店和我没关系.

avatar
r*a
43
后妈读帖不仔细

lake

【在 k*******e 的大作中提到】
: 越贵不一定越好啊。。
: 当时我们住的Fairmont Banff Springs,已经是此行我们住的最贵的酒店了。。就除了
: 晚上看路灯还算漂亮。。但房间真心觉得差啊,和价格完全成反比。。连电吹风都是坏
: 的,一用就卡拉卡拉响然后冒烟差点没被电死。。然后特别怀念在yoho emerald lake
: 的小木屋,特别温馨。。

avatar
k*e
44
我是针对他说酒店越贵越好这一句的~

【在 r*****a 的大作中提到】
: 后妈读帖不仔细
:
: lake

avatar
r*a
45
哦,酱紫
他意思是越贵他越赚吧,哈哈

【在 k*******e 的大作中提到】
: 我是针对他说酒店越贵越好这一句的~
avatar
l*8
46
越贵, 去的人就越少, 我的狗乱跑时就越爽.

【在 r*****a 的大作中提到】
: 哦,酱紫
: 他意思是越贵他越赚吧,哈哈

avatar
Y*a
47

可惜了。去不了。

【在 l******8 的大作中提到】
: 假已请好, 准备夏天出去转一圈.
: 版上有谁夏天也会带狗去黄石, Banff, Jasper的?

avatar
m*h
48
基本没有手机信号,motel6级旅店150刀,bestwestern要250。因为冬天没人去,只能
夏天狠宰!

【在 L******u 的大作中提到】
: 我有朋友定居温哥华。。说Banff那很坑爹。。去一个后悔一个。一般去的都是中国人
: 酒店贵的要死,wifi上网还要钱。。15加币一小时(unsure,记不清)
: 我前年去Vancouver本来想杀去Banff,但是自己开车太远了……么去成
: 建议你对Banff的情况好好核查下啦~

avatar
m*h
49
咯易丝湖边那家不错。大堂经理是一只lab。

lake

【在 k*******e 的大作中提到】
: 越贵不一定越好啊。。
: 当时我们住的Fairmont Banff Springs,已经是此行我们住的最贵的酒店了。。就除了
: 晚上看路灯还算漂亮。。但房间真心觉得差啊,和价格完全成反比。。连电吹风都是坏
: 的,一用就卡拉卡拉响然后冒烟差点没被电死。。然后特别怀念在yoho emerald lake
: 的小木屋,特别温馨。。

avatar
s*t
50
羡慕有时间
前几天我带我家这只去了smoky mountain,到了发现95%的trail都不让狗进啊,说的倒
是也有道理,说怕引黑熊。后来只能把狗主留在cabin里
黄石里边可以下车遛狗么

【在 l******8 的大作中提到】
: 假已请好, 准备夏天出去转一圈.
: 版上有谁夏天也会带狗去黄石, Banff, Jasper的?

avatar
l*8
51
我经理都提醒我最少三次了, 再不休, 今年又要作废4周假。
黄石很多地方也不让遛狗, 我的主要目的地是Jasper, 所以美国这边的NP就不指望了。

倒是也有道理,说怕引黑熊。后来只能把狗主留在cabin里

【在 s****t 的大作中提到】
: 羡慕有时间
: 前几天我带我家这只去了smoky mountain,到了发现95%的trail都不让狗进啊,说的倒
: 是也有道理,说怕引黑熊。后来只能把狗主留在cabin里
: 黄石里边可以下车遛狗么

avatar
m*h
52
胡祉啦,古人就是用狗来防熊的

【在 s****t 的大作中提到】
: 羡慕有时间
: 前几天我带我家这只去了smoky mountain,到了发现95%的trail都不让狗进啊,说的倒
: 是也有道理,说怕引黑熊。后来只能把狗主留在cabin里
: 黄石里边可以下车遛狗么

avatar
L*u
54
虽说酒店跟你没关系……不过5月-10月是Vancouver那边的旅游旺季
啥啥都贵。。。我那次5月份去的,住个酒店每晚300.还停水停电
真的感觉加拿大比美国落后啊。。。

【在 l******8 的大作中提到】
: 酒店越贵越好.
: 我带狗住Camping site, 酒店和我没关系.

avatar
s*t
55
我在想如果真碰到熊了,狗狗能不能帮上忙

【在 m***h 的大作中提到】
: 胡祉啦,古人就是用狗来防熊的
avatar
r*a
56
一群肯定可以

【在 s****t 的大作中提到】
: 我在想如果真碰到熊了,狗狗能不能帮上忙
avatar
l*8
57
每晚1000都无所谓, 我可以睡车里或去我同学家.
带着狗, 实在不想麻烦人. 绕了一大圈去Vancouver, 我就想找他们吃顿饭, 聊聊天.

【在 L******u 的大作中提到】
: 虽说酒店跟你没关系……不过5月-10月是Vancouver那边的旅游旺季
: 啥啥都贵。。。我那次5月份去的,住个酒店每晚300.还停水停电
: 真的感觉加拿大比美国落后啊。。。

avatar
l*8
59
我家狗们一致通过: 把我丢在后面喂熊.

【在 s****t 的大作中提到】
: 我在想如果真碰到熊了,狗狗能不能帮上忙
avatar
L*u
60
不会吧。。这种事应该是我家狗干的才对啊!GSD都是对主人很protective的
我朋友说在那边去野外,身上最好带个铃铛...这样熊能听到,就不会被人吓到
很多熊攻击人是因为觉得被人吓到了...他学校后面就常能看到山狼和熊

【在 l******8 的大作中提到】
: 我家狗们一致通过: 把我丢在后面喂熊.
avatar
l*8
61
越聪明的狗遇事后跑得可能越快.

【在 L******u 的大作中提到】
: 不会吧。。这种事应该是我家狗干的才对啊!GSD都是对主人很protective的
: 我朋友说在那边去野外,身上最好带个铃铛...这样熊能听到,就不会被人吓到
: 很多熊攻击人是因为觉得被人吓到了...他学校后面就常能看到山狼和熊

avatar
r*a
63
说明我家的最聪明?

【在 l******8 的大作中提到】
: 越聪明的狗遇事后跑得可能越快.
avatar
L*u
64
我家狗是笨蛋。。出了事肯定不指望它保护我。。
能自己知道跑掉,不用我操心就行……

【在 l******8 的大作中提到】
: 越聪明的狗遇事后跑得可能越快.
avatar
m*h
65
那是不够聪明!
小破狗打狼追熊都是很有计谋的!

【在 l******8 的大作中提到】
: 越聪明的狗遇事后跑得可能越快.
avatar
m*h
66
看这贴让我想起给破狗喂沾了奶油的菜叶子,菜叶子在嘴吧里吮吸干净了再吐出来。赏
一口sushi roll,叽吧半天吐出一口黄瓜。放两粒苹果醋片拌狗粮罐头里喂,最后碗底
舔得干干净净就剩两粒药片!

【在 Y****a 的大作中提到】
:
: 聪明的狗伤不起。
: http://www.mitbbs.com/article_t/pets/32662329.html

avatar
l*8
67
我真看到过狗咬死野狼的视频.

【在 m***h 的大作中提到】
: 那是不够聪明!
: 小破狗打狼追熊都是很有计谋的!

avatar
Y*a
68

我早就说了,破狗和Jacob就是一对活宝。
虽然Jacob看起来乖一些,但是到关键时刻都一个德行。

【在 m***h 的大作中提到】
: 看这贴让我想起给破狗喂沾了奶油的菜叶子,菜叶子在嘴吧里吮吸干净了再吐出来。赏
: 一口sushi roll,叽吧半天吐出一口黄瓜。放两粒苹果醋片拌狗粮罐头里喂,最后碗底
: 舔得干干净净就剩两粒药片!

avatar
m*h
70
记得J有吃素吧

【在 Y****a 的大作中提到】
:
: 我早就说了,破狗和Jacob就是一对活宝。
: 虽然Jacob看起来乖一些,但是到关键时刻都一个德行。

avatar
r*a
71
borzoi
greyhound干倒coyote应该没问题,不过我家的没戏,太soft了

【在 l******8 的大作中提到】
: 我真看到过狗咬死野狼的视频.
avatar
m*h
73
破狗吃太好了,营养过剩

【在 r*****a 的大作中提到】
: 怎么感觉比破狗小一号
相关阅读
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。