มีมนต์ขลัง
บริษัท แสวงหาผลกำไรของจีนที่พัฒนาและดูแล TaiChi Framework ยอดนิยมซึ่งใช้โดยแอพพลิเคชั่น Android หลายตัวรวมถึงผู้ใช้สมาร์ทโฟนหลายล้านคนถูกกล่าวหาว่ารวบรวมและกักตุนข้อมูลผู้ใช้ เห็นได้ชัดว่าเฟรมเวิร์กเป็นแบบปิดและอาศัยการทำให้โค้ดสับสนซึ่งอาจถูกใช้เพื่อหลบเลี่ยงการตรวจจับเจตนาร้าย นอกจากนี้ข้อกำหนดในการให้บริการของ TaiChi ยังอ้างว่ามีให้บริการส่วนใหญ่เป็นภาษาจีนและผู้ใช้อาจยอมรับการบุกรุกความเป็นส่วนตัวและการขุดข้อมูลมากกว่าที่คิดไว้
กรอบ TaiChi ซึ่งพัฒนาขึ้นเพื่อใช้โมดูล Xposed โดยมีหรือไม่มี bootloader รูท / ปลดล็อกปัจจุบันรองรับระบบปฏิบัติการ Android เวอร์ชัน 5 ขึ้นไป ในความเป็นจริงมันเป็นหนึ่งในไม่กี่เฟรมเวิร์กที่รองรับ Android 10 ล่าสุดอย่างแข็งขันนักพัฒนาอ้างว่า TaiChi เป็น Xposed-Styled แต่ไม่มีความสัมพันธ์กับ Xposed สิ่งเดียวที่อ้างว่าเกี่ยวข้องกับ Xposed คือ TaiChi สามารถโหลดโมดูล Xposed ได้ อย่างไรก็ตามนักพัฒนาเน้นว่าการนำ TaiChi และ Xposed Framework ไปใช้นั้นแตกต่างกันมาก
ผู้ใช้ TaiChi Framework อยู่ภายใต้การขุดข้อมูล?
ใหม่และ หัวข้อที่กำลังเติบโตใน XDA-Developers ขณะนี้กำลังตรวจสอบการอ้างสิทธิ์ของการขุดข้อมูลโดย TaiChi Framework ซึ่งผู้ใช้สมาร์ทโฟน Android ที่ต้องการใช้โมดูล Xposed โดยมีหรือไม่มี bootloader Root / Unlock พูดง่ายๆก็คือเฟรมเวิร์ก TaiChi ซึ่งใช้ในการโหลดโมดูล Xposed ใช้งานซอฟต์แวร์หลายตัว 'hooks' และดำเนินการต่างๆที่ไม่ได้รับอนุญาตผ่านเครื่องมือสมาร์ทโฟน Android ที่เป็นทางการและถูกกฎหมายอาจขโมยข้อมูลอ้างว่าเป็นสมาชิก XDA-Developer
สิ่งสำคัญคือต้องทราบว่า TaiChi (aka EXposed) ได้รับการพัฒนาโดย บริษัท ซอฟต์แวร์เชิงพาณิชย์ของจีนที่แสวงหาผลกำไร เป็นแหล่งที่มาปิดเครือข่ายและมาพร้อมกับความสับสนของรหัส พูดง่ายๆก็คือแอปพลิเคชันระดับระบบได้ปิดโค้ดที่สับสนซึ่งหมายความว่านักพัฒนาที่เขียนโค้ดหรือโมดูลที่ใช้ประโยชน์จากเฟรมเวิร์กจะไม่สามารถดูรายละเอียดภายในสิ่งเดียวกันได้ เนื่องจากรหัสมีความสับสนจึงไม่มีความเป็นไปได้ที่จะมีการตรวจสอบโดยบุคคลที่สามหรือภายนอกเพื่อให้แน่ใจว่าไม่มีการขุดข้อมูลหรือการเก็บเกี่ยวเกิดขึ้น
TaiChi Framework ได้รับการพัฒนาและดูแลโดย Shenzhen Dimen Space Network Technology Co. , Ltd. ในขณะที่ Xposed Framework บนพื้นฐานของการพัฒนา TaiChi ไม่ใช่การผลิตเชิงพาณิชย์ TaiChi เป็นผลิตภัณฑ์เชิงพาณิชย์ กล่าวอีกนัยหนึ่งจุดประสงค์หลักของ TaiChi หรือ EXposed คือการทำเงินหรือผลกำไร
ผู้ใช้บางคนใน XDA-Developers อ้างว่า TaiChi ทำงานไม่หยุดต้องใช้สิทธิ์ระดับบนสุดเพื่อให้อยู่ในหน่วยความจำทำให้ตัวจัดการแพ็คเกจเสียหายและไม่สามารถถอนการติดตั้งได้ วิธีเดียวที่จะกำจัดกรอบคือดำเนินการ ‘ รีเซ็ตเป็นค่าเริ่มต้นจากโรงงาน 'แล้วรับสิทธิ์ ROOT อีกครั้งโดยการรูทอุปกรณ์ ในการศึกษาเบื้องต้น Taichi ระบุว่าสามารถส่งการดำเนินการทั้งหมดของผู้ใช้ไปยัง Crashlytics เพื่อติดตามกิจกรรมของผู้ใช้สามารถใช้ Fabric และ AppCenter เพื่อรวบรวมข้อมูลผู้ใช้หรืออาจละเมิดความเป็นส่วนตัว นอกจากนี้ยังมีลิงก์ที่น่าสงสัยบางอย่างภายในกรอบ มีข้อกล่าวหาเกี่ยวกับเฟรมเวิร์กที่ควบคุมพฤติกรรมซอฟต์แวร์จากคลาวด์จากระยะไกลมีความสามารถในการอ่านและเขียนไฟล์ใน / ข้อมูล / ระบบโดยไม่ได้รับอนุญาตจากรูทและข้ามข้อ จำกัด ของระบบเพื่ออ่าน IMEI
ทางเลือกในการทำงานสำหรับ TaiChi Aka Exposed Framework คืออะไร?
แม้ว่าจะยังไม่ได้รับการพิสูจน์ แต่ความสงสัยที่เพิ่มขึ้นเกี่ยวกับ TaiChi เป็นเหตุผลเพียงพอสำหรับนักพัฒนาและผู้ใช้สมาร์ทโฟน Android ในการสำรวจทางเลือกที่ใช้งานได้ปลอดภัยและโอเพ่นซอร์ส ทางเลือกที่ชัดเจนที่สุดคือ Xposed Framework ดั้งเดิม . กำลังได้รับการปรับปรุงอย่างต่อเนื่องและได้รับความนิยมอย่างสูง มีทางเลือกอื่น ๆ อีกมากมายสำหรับ Xposed เช่นกัน แทนที่จะใช้ TaiChi นักพัฒนาและผู้ใช้ Android OS สามารถใช้ได้ XPatch หรือ SPatch
ฉันได้รับหลักฐานว่าทาอิจิมีกิจกรรมที่มุ่งร้าย ด้วยพลังของ Magisk นำไปสู่ผลลัพธ์ที่ร้ายแรง ด้วยเหตุนี้ฉันจึงลบ Taichi ออกจาก repo และคุณควรทำเช่นนั้นบนอุปกรณ์ของคุณด้วย
ทางเลือกที่ดีคือ Riru + Edxposed ซึ่งเป็นโครงการโอเพ่นซอร์ส
- จอห์นวู (@topjohnwu) 16 เมษายน 2020
อนึ่ง TaiChi ถูกใช้โดยผู้เล่น Pokemon Go ทั่วโลก ดังนั้นหากแอปพลิเคชันนี้ติดตาม / สอดแนมผู้ใช้หรือมีพฤติกรรมเป็นมัลแวร์จะต้องมีการตรวจสอบยืนยันและรายงาน ขณะนี้สมาชิก XDA-Developer กำลังตรวจสอบการอ้างสิทธิ์ เขาอ้างว่า TaiChi พยายามอัปโหลดการทำงานทั้งหมดของโทรศัพท์มือถือของผู้ใช้ไปยังเซิร์ฟเวอร์และดำเนินการในพื้นหลัง ยิ่งไปกว่านั้น Framework จะต้องได้รับการอนุญาตให้ใช้เครือข่ายแบบบังคับมิฉะนั้นจะไม่สามารถใช้ได้
แท็ก หุ่นยนต์
