jimmy2010
V2EX  ›  问与答

昨天在手机上百度了某个关键词,今天接到 58 同城的推销电话。 安卓 5.0,用的自带的浏览器,百度系 APP 只有一个地图,百度能读到我的手机号码?

  •  
  •   jimmy2010 · May 10, 2016 · 3052 views
    This topic created in 3828 days ago, the information mentioned may be changed or developed.
    12 replies  •  2016-05-11 00:59:02 +08:00
    Shura
    Shura
    May 10, 2016 via Android
    1
    你用流量上网的吗?
    honeycomb
    honeycomb
    May 10, 2016 via Android
    2
    有这些可能的洞:
    1 ,百度地图自带本地 HTTP 后门,以前被乌云等爆料过,事后并未关闭,而是更改了形式。

    2 ,通过流量上网时,如果是移动手机,会自带劫持(考虑到手机百度页面可能没有做 https 处理),这里可能可以盗取手机号。其它运营商可能有类似的东西。

    3 ,最有可能的还是百度获得了能识别你身份的标识,再从其它地方取到关联的电话号码
    Mak
    Mak
    May 10, 2016
    3
    有些地区的运营商有参与这种黑产的。
    jimmy2010
    jimmy2010
    OP
    May 10, 2016
    4
    @Shura 是的 用过流量,也用过 wifi ,记不清搜索的时候是流量还是 wifi 了
    jimmy2010
    jimmy2010
    OP
    May 10, 2016
    5
    @honeycomb 刚才打开百度看了下,有 SSL 标志,证书没错。
    运营商应该劫持不到吧,第 3 种情况确实最有可能
    Shura
    Shura
    May 10, 2016
    6
    @jimmy2010 之前看过报道,有些基站会把你手机号码加到 header 里发给一些大网站。
    aivier
    aivier
    May 10, 2016 via Android
    8
    百度账号一键登录会交换很多信息,交换几次之后信息量就会很大
    iannil
    iannil
    May 10, 2016
    9
    看看百度地图 app 有没有读手机号的权限。
    印象里 app 可以在手机本地开一个端口,提供一些只有 app 能拿到的手机信息。
    然后你浏览器打开百度的时候,会尝试访问这个特定的端口,如果访问成功,就能把你的信息和搜索的关键词绑定起来。
    oott123
    oott123
    May 10, 2016 via Android
    10
    一般而言这种都是运营商干的…
    如果你用的 https ,那楼上说的利用全家桶 App 端口读取信息也不成立。
    何况 App 也不一定知道你的手机号码…只有运营商最清楚。
    Khlieb
    Khlieb
    May 10, 2016 via Android
    11
    @honeycomb 有可能故意为推广之类的服务开便门
    xjp
    xjp
    May 11, 2016 via iPhone
    12
    百度账号里绑定了手机号了?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1675 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 23:39 · PVG 07:39 · LAX 15:39 · JFK 18:39
    ♥ Do have faith in what you're doing.