A TaiChi keretrendszer az Xposed modulok használatához rengeteg adatot küld vissza a kínai anyavállalatnak. Figyelmezteti az XDA-fejlesztőket

Mágikus

A kínai TaiChi keretrendszert fejlesztő és fenntartó kínai profitvállalatot, amelyet több androidos alkalmazás, valamint több millió okostelefon-felhasználó használ, azzal vádolták, hogy felhasználói adatokat gyűjtött és gyűjtött. Nyilvánvaló, hogy a keretrendszer zárt forráskódú, és nehéz kódok elfedésére támaszkodik, amelyet fel lehet használni a rosszindulatú szándék észlelésének elkerülésére. Ezen túlmenően a TaiChi Általános Szerződési Feltételei állítólag főként kínai nyelven érhetők el, és a felhasználók a feltételezettnél sokkal nagyobb mértékben elfogadják a magánélet és az adatbányászat megsértését.

TaiChi keretrendszer , elsősorban az Xposed modul használatára fejlesztették ki Root / Unlock bootloaderrel vagy anélkül, jelenleg az Android operációs rendszer 5-ös és újabb verzióit támogatja. Valójában ez egyike azon kevés keretrendszernek, amely aktívan támogatja a legújabb Android 10-et. A fejlesztők azt állítják, hogy a TaiChi Xposed-stílusú, de nincs kapcsolata az Xposed-kel. Az egyetlen állítólagos relevancia az Xposed számára az, hogy a TaiChi betöltheti az Xposed modulokat. A fejlesztők ugyanakkor hangsúlyozzák, hogy a TaiChi és az Xposed Framework megvalósítása nagyon eltérő.

A TaiChi keretrendszer-felhasználók alá vannak vetve az adatbányászatnak?

Egy új és növekvő szál az XDA-Developers-en Jelenleg a TaiChi Framework adatbányászati ​​igényeit vizsgálja, amelyet aktívan használnak azok az androidos okostelefon-felhasználók, akik az Xposed modult akarják használni Root / Unlock bootloaderrel vagy anélkül. Egyszerűen fogalmazva: a TaiChi keretrendszer, amelyet Xposed modulok betöltésére, több szoftveres „horog” végrehajtására és a hivatalos és legális Android okostelefon-eszközökön nem engedélyezett különféle feladatok végrehajtására használnak, adatokat lophat - állítja az XDA-Developer egyik tagja.

Fontos megjegyezni, hogy a TaiChi-t (más néven EXposed) egy nyereséges kínai kereskedelmi szoftvercég fejlesztette ki. Zárt forráskódú, hálózatba kapcsolt és kódelfedéssel jár. Egyszerűen fogalmazva: egy rendszerszintű alkalmazás zárt, elfedett kódot tartalmaz, ami azt jelenti, hogy a kódot vagy a keretrendszert kihasználó modulokat író fejlesztők nem tudnak részletesen belenézni. Mivel a kód homályos, nincs lehetőség harmadik féltől vagy külső audittól annak biztosítására, hogy ne végezzenek adatbányászatot vagy gyűjtést.

A TaiChi keretrendszert a Shenzhen Dimen Űrhálózat Technology Co., Ltd. fejleszti és tartja karban. Míg a Xposed keretrendszer, amely alapján a TaiChit fejlesztik, nem kereskedelmi termelés, a TaiChi kereskedelmi termék. Más szavakkal, a TaiChi vagy az Exposed elsődleges célja a pénz vagy a haszonszerzés.

Az XDA-Developers egyes felhasználói azt állítják, hogy a TaiChi nonstop fut, a legfelsõbb engedélyekre van szükségük a memóriában maradáshoz, megrontja a csomagkezelõt, és nem lehet eltávolítani. A keretről való megszabadulás egyetlen módja a Gyári beállítások visszaállítása ’, Majd ismét gyökérjogosultságokat szerezzen az eszköz gyökérzetével. Egy előzetes tanulmányban Taichi jelezte, hogy a felhasználó összes műveletét elküldheti a Crashlyticsnek a felhasználó tevékenységeinek nyomon követésére, szövetet használhat, az AppCenter pedig felhasználói adatok gyűjtésére vagy esetleg a magánélet megsértésére. Van néhány gyanús link is a kereten belül. Állítások vannak arról, hogy a keretrendszer távolról vezérli a szoftverek viselkedését a felhőből, mivel képes fájlokat olvasni és írni az / data / system rendszerbe root engedély nélkül, és megkerülheti a rendszer korlátozásait az IMEI olvasásához.

Melyek a TaiChi Aka Exposed Framework működő alternatívái?

Bár még megcáfolhatatlan, a TaiChi-val szembeni növekvő gyanú elegendő ok arra, hogy a fejlesztők és az Android okostelefon-használók működőképes, biztonságos és nyílt forráskódú alternatívákat tárjanak fel. A legkézenfekvőbb választás a eredeti Xposed keretrendszer . Folyamatosan frissül és nagyon népszerű. Az Xposed-nek is számos más alternatívája van. TaiChi helyett a fejlesztők és az Android operációs rendszer felhasználói használhatják XPatch vagy SPatch.

Kaptam bizonyítékot arra, hogy Taichi rosszindulatú tevékenységeket folytat. Magisk erejével súlyos következményekhez vezet. Ennek eredményeként eltávolítottam Taichit a repóból, és ezt Önnek is meg kell tennie a készülékén.

Jó alternatíva a Riru + Edxposed, mindkettő nyílt forráskódú projekt.

- John Wu (@topjohnwu) 2020. április 16

A TaiChit egyébként a Pokemon Go játékosai használják szerte a világon. Ezért, ha ez az alkalmazás a felhasználókat követi / kémkedik, vagy rosszindulatú programként viselkedik, akkor azt ki kell vizsgálni, meg kell erősíteni és jelenteni kell. Az XDA-Developer egyik tagja jelenleg vizsgálja a követeléseket. Állítása szerint TaiChi megpróbálta feltölteni a felhasználó mobiltelefonjának minden műveletét a szerverre, és ez a háttérben történik. Ezenkívül a Keretrendszernek kötelezően meg kell adni a hálózati engedélyeket, különben nem használható.