jimmy2010
V2EX  ›  问与答

昨天在手机上百度了某个关键词,今天接到 58 同城的推销电话。 安卓 5.0,用的自带的浏览器,百度系 APP 只有一个地图,百度能读到我的手机号码?

  •  
  •   jimmy2010 · May 10, 2016 · 2851 views
    This topic created in 3744 days ago, the information mentioned may be changed or developed.
    12 replies    2016-05-11 00:59:02 +08:00
    Shura
        1
    Shura  
       May 10, 2016 via Android
    你用流量上网的吗?
    honeycomb
        2
    honeycomb  
       May 10, 2016 via Android
    有这些可能的洞:
    1 ,百度地图自带本地 HTTP 后门,以前被乌云等爆料过,事后并未关闭,而是更改了形式。

    2 ,通过流量上网时,如果是移动手机,会自带劫持(考虑到手机百度页面可能没有做 https 处理),这里可能可以盗取手机号。其它运营商可能有类似的东西。

    3 ,最有可能的还是百度获得了能识别你身份的标识,再从其它地方取到关联的电话号码
    Mak
        3
    Mak  
       May 10, 2016
    有些地区的运营商有参与这种黑产的。
    jimmy2010
        4
    jimmy2010  
    OP
       May 10, 2016
    @Shura 是的 用过流量,也用过 wifi ,记不清搜索的时候是流量还是 wifi 了
    jimmy2010
        5
    jimmy2010  
    OP
       May 10, 2016
    @honeycomb 刚才打开百度看了下,有 SSL 标志,证书没错。
    运营商应该劫持不到吧,第 3 种情况确实最有可能
    Shura
        6
    Shura  
       May 10, 2016
    @jimmy2010 之前看过报道,有些基站会把你手机号码加到 header 里发给一些大网站。
    JiShuTui
        7
    JiShuTui  
       May 10, 2016
    aivier
        8
    aivier  
       May 10, 2016 via Android
    百度账号一键登录会交换很多信息,交换几次之后信息量就会很大
    iannil
        9
    iannil  
       May 10, 2016
    看看百度地图 app 有没有读手机号的权限。
    印象里 app 可以在手机本地开一个端口,提供一些只有 app 能拿到的手机信息。
    然后你浏览器打开百度的时候,会尝试访问这个特定的端口,如果访问成功,就能把你的信息和搜索的关键词绑定起来。
    oott123
        10
    oott123  
       May 10, 2016 via Android
    一般而言这种都是运营商干的…
    如果你用的 https ,那楼上说的利用全家桶 App 端口读取信息也不成立。
    何况 App 也不一定知道你的手机号码…只有运营商最清楚。
    Khlieb
        11
    Khlieb  
       May 10, 2016 via Android
    @honeycomb 有可能故意为推广之类的服务开便门
    xjp
        12
    xjp  
       May 11, 2016 via iPhone
    百度账号里绑定了手机号了?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1115 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 23:09 · PVG 07:09 · LAX 16:09 · JFK 19:09
    ♥ Do have faith in what you're doing.