🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: cn.comp.hacker
Article #201

[GFW BLOG] 瘾科技 | 除了微信外LINE也會監控使用者輸入內容?

#201
From: RSS Feed For GFW BLOG
Date: Tue, 21 May 2013 09:17
121 lines
11026 bytes
【文章来源:[瘾科技][1]】

   [1]: http://www.cool3c.com/article/67751

編輯註:之前微信wechat曾傳出監控事件,沒想到LINE似乎也類似的問題。本篇作者為皮樂,已經作者同意引用轉載。至於LINE還要不要使用,看完皮樂所提的內容後,自己決定如何看待吧。底下為原文:

雖然自從奇虎跟LINE合作之後,

我就知道下流無底限的奇虎肯定會搞什麼見不得人的東西,

(奇虎就是作 360 系列的那個,他們早期最有名的是一個叫做 3721 的流氓軟體)

不過沒想到這麼快就出現了…

總之,今天看到有中國的網友貼了這樣的圖片

一開始我只是好奇說這個東西到底是怎麼作的?

是在本機審查,還是在雲端會審查你的對話內容?

[![8759244676_0cd03a5e01][2]][2]

   [2]: https://kexueshangwang.info/chinese/files/2013/05/8759244676_0cd03a5e01.jpg

(圖片來源為Twitter使用者@old_leopard)

這讓我開始有了興趣,於是弄了一個可以翻入「牆內」的VPN,但是怎麼測都測不出來,

於是放棄正規的測試方法,我想可能是因為我沒有綁定電話的關係

(使用簡體中文的 LINE 是必須綁定電話的,否則無法使用,有興趣的可以登出之後切換語言試試)

不用正規的方法,當然就用我的專項:mobile substrate hook,

不過在那之前,我們先猜測一下這個敏感詞偵測的可能性:

1. 只對中國大陸的使用者有效

2. 對全世界所有人都有效,只是在中國大陸才會出現上圖的警告

為了驗證是 1 還是 2,我把目標轉為了解它的驗證機制,

首先,先檢查一下 LINE app 的檔案內容

於是發現了這個東西:

[![8759274196_b3606c2cc4][3]][3]

注意這裡是繁體中文顯示的,代表說這個訊息是存在在本機內,而且有可能是對所有使用者審核

   [3]: https://kexueshangwang.info/chinese/files/2013/05/8759274196_b3606c2cc4.jpg

(只是目前除了中國大陸以外不會出現訊息)

根據上面的 「badWords」這個關鍵字,我找到了一些有趣的 class 跟 method ,

過程就省略不說了,有興趣的可以去挖寶,但下面我直接給結論。

結論是:

LINE 會對你輸入跟接收到的文字內容審查,出去跟進來分別用一個 method 檢查

審查不分國家,我測試到的情況是 台灣帳號+日文語系+沒有綁定電話號碼+沒有綁定 Facebook ,

即使上面條件一項跟中國都無關, LINE 依然對我進行關鍵字審查。

而審查是在本地進行的,LINE 會在網路上下載一個敏感詞列表,之後對內容進行比對,

如果有符合的內容,就會出現錯誤(在中國大陸)

以下是我抓出來的審查關鍵字列表

[http://pastebin.com/DA4qAFZv][4]

   [4]: http://pastebin.com/DA4qAFZv (http://pastebin.com/DA4qAFZv)

以下是證明 LINE 會審核對方輸入的內容(第一行)、加密的敏感詞列表(第三行)、解密的敏感詞列表(最下面)

[![8759326870_46554b6260][5]][5]

   [5]: https://kexueshangwang.info/chinese/files/2013/05/8759326870_46554b6260.jpg

所以說,LINE 可以下課畢業了,

對於這種會監控使用者內容的通訊軟體,沒有再信任的必要,掰掰。

引用來源:[皮樂 Hiraku][6]

   [6]: http://hiraku.tw/2013/05/3168/

* * *

© sandra for [中国数字时代][7], 2013. | [Permalink][8] | [No comment][9] | Add to [del.icio.us][10]

Post tags: [GFW][11], [敏感词][12], [神奇的国度][13], [网络审查][14], [防火长城][15]

订靠谱新闻 获穿墙捷径 请发电邮(最好用gmail)至:sub@chinadigitaltimes.net

   [7]: https://kexueshangwang.info/chinese

   [8]: https://kexueshangwang.info/chinese/2013/05/%e9%99%a4%e4%ba%86%e5%be%ae%e4%bf%a1%e4%b9%8b%e5%a4%96%ef%bc%8cline%e4%b9%9f%e6%9c%83%e7%9b%a3%e6%
8e%a7%e4%bd%bf%e7%94%a8%e8%80%85%e8%bc%b8%e5%85%a5%e5%85%a7%e5%ae%b9%ef%bc%9f/

   [9]: https://kexueshangwang.info/chinese/2013/05/%e9%99%a4%e4%ba%86%e5%be%ae%e4%bf%a1%e4%b9%8b%e5%a4%96%ef%bc%8cline%e4%b9%9f%e6%9c%83%e7%9b%a3%e6%
8e%a7%e4%bd%bf%e7%94%a8%e8%80%85%e8%bc%b8%e5%85%a5%e5%85%a7%e5%ae%b9%ef%bc%9f/#comments

   [10]: http://del.icio.us/post?url=https://kexueshangwang.info/chinese/2013/05/%e9%99%a4%e4%ba%86%e5%be%ae%e4%bf%a1%e4%b9%8b%e5%a4%96%ef%bc%8cline%e
4%b9%9f%e6%9c%83%e7%9b%a3%e6%8e%a7%e4%bd%bf%e7%94%a8%e8%80%85%e8%bc%b8%e5%85%a5%e5%85%a7%e5%ae%b9%ef%bc%9f/&title=%E7%98%BE%E7%A7%91%E6%8A%80%20%7C%20
%E9%99%A4%E4%BA%86%E5%BE%AE%E4%BF%A1%E5%A4%96LINE%E4%B9%9F%E6%9C%83%E7%9B%A3%E6%8E%A7%E4%BD%BF%E7%94%A8%E8%80%85%E8%BC%B8%E5%85%A5%E5%85%A7%E5%AE%B9%E
F%BC%9F

   [11]: https://kexueshangwang.info/chinese/tag/gfw/?category=18271

   [12]: https://kexueshangwang.info/chinese/tag/%e6%95%8f%e6%84%9f%e8%af%8d/?category=18271

   [13]: https://kexueshangwang.info/chinese/tag/%e7%a5%9e%e5%a5%87%e7%9a%84%e5%9b%bd%e5%ba%a6/?category=18271

   [14]: https://kexueshangwang.info/chinese/tag/%e7%bd%91%e7%bb%9c%e5%ae%a1%e6%9f%a5/?category=18271

   [15]: https://kexueshangwang.info/chinese/tag/%e9%98%b2%e7%81%ab%e9%95%bf%e5%9f%8e/?category=18271

[![][16]][17] [![][18]][19] [![][20]][21] [![][22]][23] [![][24]][25] [![][26]][27] [![][28]][29] [![][30]][31]

   [16]: http://feeds.feedburner.com/~ff/chinagfwblog?d=yIl2AUoC8zA

   [17]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:yIl2AUoC8zA

   [18]: http://feeds.feedburner.com/~ff/chinagfwblog?i=08hRp5YkNyE:UobvkCTupcw:-BTjWOF_DHI

   [19]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:-BTjWOF_DHI

   [20]: http://feeds.feedburner.com/~ff/chinagfwblog?i=08hRp5YkNyE:UobvkCTupcw:F7zBnMyn0Lo

   [21]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:F7zBnMyn0Lo

   [22]: http://feeds.feedburner.com/~ff/chinagfwblog?i=08hRp5YkNyE:UobvkCTupcw:V_sGLiPBpWU

   [23]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:V_sGLiPBpWU

   [24]: http://feeds.feedburner.com/~ff/chinagfwblog?d=qj6IDK7rITs

   [25]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:qj6IDK7rITs

   [26]: http://feeds.feedburner.com/~ff/chinagfwblog?d=l6gmwiTKsz0

   [27]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:l6gmwiTKsz0

   [28]: http://feeds.feedburner.com/~ff/chinagfwblog?i=08hRp5YkNyE:UobvkCTupcw:gIN9vFwOqvQ

   [29]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:gIN9vFwOqvQ

   [30]: http://feeds.feedburner.com/~ff/chinagfwblog?d=TzevzKxY174

   [31]: http://feeds.feedburner.com/~ff/chinagfwblog?a=08hRp5YkNyE:UobvkCTupcw:TzevzKxY174

![][32]

   [32]: http://feeds.feedburner.com/~r/chinagfwblog/~4/08hRp5YkNyE

Contentes HTML URL: http://feedproxy.google.com/~r/chinagfwblog/~3/08hRp5YkNyE/

Send By Feed RSS2eMail BOT V2.65
Admin By Liuxing99
Technical Details
Message-ID: <519c4001$1@news.liuxing99.3322.org>
Path: arc1-ca.pugleaf.net!bp1ni11997pbd.1!nntp.google.com!npeer02.iad.highwinds-media.com!feed-me.highwinds-media.com!cyclone02.ams2.highwinds-media.com!news.highwinds-media.com!voer-me.highwinds-media.com!lightspeed.eweka.nl!81.171.88.16.MISMATCH!eweka.nl!hq-usenetpeers.eweka.nl!news.mixmin.net!eternal-september.org!feeder.eternal-september.org!mx05.eternal-september.org!.POSTED!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Thread: 85629cb6ee,9cf957f17bcf45c3,start
X-Google-Attributes: gid85629cb6ee,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: ChineseT,UTF8
X-Received: by 10.67.1.8 with SMTP id bc8mr450982pad.35.1369194580765;
        Tue, 21 May 2013 20:49:40 -0700 (PDT)
Path: arc1-ca.pugleaf.net!bp1ni11997pbd.1!nntp.google.com!npeer02.iad.highwinds-media.com!feed-me.highwinds-media.com!cyclone02.ams2.highwinds-media.com!news.highwinds-media.com!voer-me.highwinds-media.com!lightspeed.eweka.nl!81.171.88.16.MISMATCH!eweka.nl!hq-usenetpeers.eweka.nl!news.mixmin.net!eternal-september.org!feeder.eternal-september.org!mx05.eternal-september.org!.POSTED!not-for-mail
From: RSS Feed For GFW BLOG <gfwblog-list@szb66.vicp.net>
Newsgroups: cn.comp.hacker
Subject: [GFW BLOG] 瘾科技 | 除了微信外LINE也會監控使用者輸入內容?
Date: Tue, 21 May 2013 09:17:19 -0000
Organization: A noiseless patient Spider
Lines: 121
Message-ID: <519c4001$1@news.liuxing99.3322.org>
Mime-Version: 1.0
Injection-Info: mx05.eternal-september.org; posting-host="3cab305d631a4dfe115d141a789a350d";
 logging-data="28554"; mail-complaints-to="abuse@eternal-september.org"; posting-account="U2FsdGVkX18h2FzUXMzOfsswmfMeHgKz"
User-Agent: Feed RSS2eMail BOT V2.65
X-Gateway-Administrator: bianlule@bianlule.3322.org
X-Feed-By: news.liuxing99.3322.org
X-Gateway-From: dnews-gateway@news.liuxing99.3322.org
Cancel-Lock: sha1:r+fAvswjSGdh5byJY7h8fOvexV8=
X-Received-Bytes: 10656
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: base64