Truecaller竟然會發送使用者的手機通訊錄
Whoscall 在 2015-09-02 波卡搶購事件後, 在 FB 官方粉絲頁公開了一些統計數據, 等於自己爆出他們會記錄用戶撥出的電話。 一名網友在 FB 貼文指出 「何時在哪打電話給誰、當下網路環境、手機型號、對方有沒有接他全部記錄」都會傳送資料到 gga.whoscall.com。
Whoscall是知名的來電辨識App，運用社群回報、演算法及比對雲端資料庫，讓使用者接到未知來電時，可以知道對方身份，判斷是否為詐騙電話或推銷電話，而因為公布了這組數字，意外讓網友驚覺，原來 Whoscall 會記錄使用者打出去的電話，並且記錄時間地點等詳細資訊。後來我做了一些測試，似乎已經因為被網友怒喊拒絕使用後，已經不再傳送資料到他們的伺服器。
我們從揭露可疑軟體名單的網站發現了一款類似Whoscall的辨識來電號碼App - Truecaller，就下載安裝來檢視她傳送的封包內容。結果發現此App會在背景傳送出我的通訊錄資料，大家會想裝此種辨識來電軟體的用意是不想接到搔擾電話或是詐騙電話，但此軟體居然重蹈Whoscall的錯誤，會將我們手機的通訊錄資料給傳出。
[
{
"CONTACT_ID":"BEC810F62A07E493EEC261AAADF0A1DA",
"TEL_CELL":[
"0988
123 456"
]
}，
{
"CONTACT_ID":"5177E4821F3F1352D3FD96CFCD56D150",
"TEL_CELL":[
"0966
123 456"
]
},
{
"CONTACT_ID":"30718F8E39E69F575EF1DAC720D1F4A9",
"TEL_CELL":[
"0922
123 456"
]
},
{
"CONTACT_ID":"50B1C831828BAC660AFD9BA5D3368C6E",
"TEL_CELL":[
"0911
123 456"
]
},
{
"CONTACT_ID":"754747A8245DAAD94EC0F4BE84998052",
"TEL_CELL":[
"0977
123 456"
]
},
{
"CONTACT_ID":"0B0449640CA08170AA514A6BDDAAE05B",
"TEL_CELL":[
"0900
123 456"
]
}
]
接著我們試著嘗試撥打電話，發現有個Truecaller的封包背傳出，打開後竟是我剛剛所撥打的號碼以及該號碼隸屬的地區。
q=0922563011
countryCode=TW
Truecaller傳出使用者撥號之封包（封包連結）
留言
張貼留言