Strona korzysta z plikow cookie w celu realizacji uslug zgodnie z Polityka prywatnosci.

Mozesz okreslic warunki przechowywania lub dostepu do cookie w Twojej przegladarce lub konfiguracji uslugi.

DACIA Klub Polska  
  •  FAQ  •   Szukaj  •   Użytkownicy  •   Grupy  •  Rejestracja  •   Zaloguj  • 

 Ogłoszenie 
JEDNA SPRAWA = JEDEN TEMAT

Poprzedni temat :: Następny temat
Przesunięty przez: laisar
2021-02-10, 00:55
[MN3] zbiera newralgiczne dane !
Autor Wiadomość
jakrzy 
Zielony listek


Marka: Dacia
Model: DusterII
Silnik: 1.0TCe
Dołączył: 24 Paź 2020
Posty: 3
Skąd: NS
Wysłany: 2021-02-10, 00:36   [MN3] zbiera newralgiczne dane !

Witam wszystkich.
Ostatnio zrobiłem dump wszystkich partycji z mojego MN3 i po rozpakowaniu ich zauważyłem że na partycji mmcblk0p8 gromadzone są newralgiczne dane, tj cała lista kontaktów z telefonu, a także wszystkie połączenia wykonywane poprzez MN3.
Znajdują się tam pliki "dlt_offlinetrace.XXXXX.dlt", które gromadzą wszelka aktywność MN3 od włączenia poprzez działanie aplikacji itp a w szczególności znajdują się tam wszystkie informacje z listy kontaktów z mojego telefonu takie jak imie nazwisko, nr tel, jak było połączenie to kiedy itp....

Rozumiem że są to logi do analizy przez serwis LG, aby w razie awarii mogli prześledzić działanie aplikacji MediaNav. Ale po co są tam zapisywane dane prywatne z listy kontaktów telefonu, połączeń telefonicznych czy tez telefonów które były połączone z MediaNav?? Tym bardziej że przeglądając te pliki, znajdują się tam informacje z przed kilku miesięcy !!!

>>> Jeżeli ktoś ma wiedze, jak można wyłączyć to logowanie i zbieranie informacji to proszę o info. <<<

Dla ciekawskich którzy chcą sprawdzić jakie informacje ich MN3 gromadzi poniżej krotki opis;

W załączniku znajduje się skrypt który robi dump partycji mmcblk0p8 na pamięć usb.
Rozpakuj go i skopiuj do głównego katalogu na pendrajwie.
Włóż pendrajwa do swojego MN3, przy włączonym silniku i poczekaj.Jeżeli masz diodę w pendrajwie która umożliwia ocenę czy coś jest na nim zapisywane czy tez nie, będziesz wiedział kiedy kopiowanie się skończy, jeżeli nie - poczekaj trochę dłużej.
Podłącz pendrajwa do swojego PC i rozpakuj plik "mmcblk0p8" za pomocą programu 7zip.
W rozpakowanym katalogu znajdziesz pliki dlt_offlinetrace.XXXXX.dlt .
W najprostszy sposób pliki możesz podglądnąć w programie notepad++, szukaj ciągu znaków; "firstName_" "lastName_" lub po prostu wpisz w wyszukiwaniu jakieś imię czy tez nazwisko z twojej listy kontaktów w telefonie, lub nr telefonu z twojej listy kontaktów którego nie używałeś od dawna, a na pewno tam go znajdziesz !

autorun_bavn.zip
Pobierz Plik ściągnięto 133 raz(y) 754 Bajtów

_________________
Jacek
 
laisar 
Moderator



Marka: Dacia
Model: Logan MCV
Silnik: 1.6 MPI
Rocznik: 2007
Wersja: Laureate 7 os.
Pomógł: 417 razy
Dołączył: 16 Wrz 2007
Posty: 18024
Skąd: Warszawa
Wysłany: 2021-02-10, 01:36   

Zwykle najbardziej prozaicznym powodem zbierania takich danych przez urządzenie jest po prostu samo jego działanie - np wyświetlanie kontaktów czy listy połączeń nawet przy braku aktualnego podłączenia do telefonu. Zatem samo w sobie istnienie takiego zbioru nie jest jakoś specjalnie dziwne ani niebezpieczne.

Znacznie ważniejsze jest natomiast to, jaki jest dostęp do tych danych, czy nie są gdzieś wysyłane, oraz czy da się je bezproblemowo skasować.


...Przy czym dla każdej osoby używającej smartfona bez jakichś wymyślnych ustawień bezpieczeństwa i prywatności (poczynając od zablokowania, wyłączenia i odinstalowania sporej części samego systemu telefonu) oraz korzystającej z portali społecznościowych jakiekolwiek zbieranie danych przez radio w aucie i tak nie ma żadnego znaczenie, bo już dawno zdążyła bezwiednie oddać wszelkie dane osobiste dowolnej zainteresowanej nimi organizacji...
 
jakrzy 
Zielony listek


Marka: Dacia
Model: DusterII
Silnik: 1.0TCe
Dołączył: 24 Paź 2020
Posty: 3
Skąd: NS
Wysłany: 2021-02-10, 23:53   

laisar napisał/a:
Zwykle najbardziej prozaicznym powodem zbierania takich danych przez urządzenie jest po prostu samo jego działanie - np wyświetlanie kontaktów czy listy połączeń nawet przy braku aktualnego podłączenia do telefonu. Zatem samo w sobie istnienie takiego zbioru nie jest jakoś specjalnie dziwne ani niebezpieczne.


Te dane, to nie jest tymczasowa baza kontaktów/polaczeń z telefonu na potrzeby wyświetlania ich na ekranie radia, bo tam znajdują się dane z przed kilku miesięcy.

laisar napisał/a:

Znacznie ważniejsze jest natomiast to, jaki jest dostęp do tych danych, czy nie są gdzieś wysyłane, oraz czy da się je bezproblemowo skasować.


Skasować je można, tylko po co ? skoro pojawia się nowe ( to są logi debbugera i rejestrują wszystkie zdarzenia, w tym pobieranie kontaktów z telefonu).
Czy są gdzieś wysyłane ? nie wiadomo..

laisar napisał/a:

...Przy czym dla każdej osoby używającej smartfona bez jakichś wymyślnych ustawień bezpieczeństwa i prywatności (poczynając od zablokowania, wyłączenia i odinstalowania sporej części samego systemu telefonu) oraz korzystającej z portali społecznościowych jakiekolwiek zbieranie danych przez radio w aucie i tak nie ma żadnego znaczenie, bo już dawno zdążyła bezwiednie oddać wszelkie dane osobiste dowolnej zainteresowanej nimi organizacji...


To niestety fakt.
Niemniej jednak, ciągłe zapisywanie w pamięci flash radia, skraca żywotność tej pamięci...

Dzięki zaprzyjaźnionemu forum francuskiemu, można wyłączyć zbieranie i zapisywanie tych danych.
edytując /etc/dlt.conf

Kod:

########################################################################
# Offline Trace memory                                                 #
########################################################################

# Store DLT messages to local directory, if not set offline Trace is off (Default: off)
OfflineTraceDirectory = /log_emmc

# Maximum size in bytes of one trace file (Default: 1000000)
OfflineTraceFileSize = 20000000

# Maximum size of all trace files (Default: 4000000)
OfflineTraceMaxSize = 120000000

# Filename timestamp based or index based (Default:1) (timestamp based=1, index based =0)
OfflineTraceFileNameTimestampBased = 0
_________________
Jacek
Ostatnio zmieniony przez jakrzy 2021-02-10, 23:58, w całości zmieniany 1 raz  
 
Wyświetl posty z ostatnich:   
Odpowiedz do tematu
Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach
Nie możesz załączać plików na tym forum
Możesz ściągać załączniki na tym forum
Dodaj temat do Ulubionych
Wersja do druku

Skocz do:  

Powered by phpBB modified by Przemo © 2003 phpBB Group
Template FISubSilver v 0.3 modified by Nasedo. Done by Forum Wielotematyczne