Волшебный
Китайскую коммерческую компанию, которая разрабатывает и поддерживает популярную платформу TaiChi Framework, используемую множеством приложений Android, а также миллионами пользователей смартфонов, обвиняют в сборе и хранении пользовательских данных. По-видимому, фреймворк имеет закрытый исходный код и полагается на тяжелую обфускацию кода, которая может быть использована для избежания обнаружения злонамеренных действий. Кроме того, Условия использования TaiChi, как утверждается, в основном доступны на китайском языке, и пользователи могут допускать гораздо большее вмешательство в частную жизнь и интеллектуальный анализ данных, чем предполагалось.
TaiChi Framework , разработанный в основном для использования модуля Xposed с загрузчиком Root / Unlock или без него, в настоящее время поддерживает операционную систему Android версии 5 и выше. Фактически, это один из немногих фреймворков, активно поддерживающих последнюю версию Android 10. Разработчики заявляют, что TaiChi выполнен в стиле Xposed, но не имеет никакого отношения к Xposed. Единственное заявленное отношение к Xposed заключается в том, что TaiChi может загружать модули Xposed. Однако разработчики подчеркивают, что реализация TaiChi и Xposed Framework сильно различается.
Пользователи TaiChi Framework подвергаются интеллектуальному анализу данных?
Новый и растущая тема на XDA-Developers в настоящее время расследует заявления о интеллектуальном анализе данных с помощью TaiChi Framework, который активно используется пользователями смартфонов Android, которые хотят использовать модуль Xposed с загрузчиком Root / Unlock или без него. Проще говоря, фреймворк TaiChi, который используется для загрузки модулей Xposed, выполнения нескольких программных «перехватов» и выполнения множества задач, не разрешенных через официальные и легальные инструменты Android для смартфонов, может красть данные, утверждает член XDA-Developer.
Важно отметить, что TaiChi (также известный как EXposed) разработан коммерческой китайской компанией-производителем программного обеспечения. Это закрытый исходный код, сетевой и поставляется с обфускацией кода. Проще говоря, приложение системного уровня имеет закрытый, обфусцированный код, что означает, что разработчики, пишущие код или модули, использующие преимущества фреймворка, не могут детально изучить его. Поскольку код запутан, нет возможности стороннего или внешнего аудита, чтобы гарантировать, что не происходит интеллектуального анализа или сбора данных.
TaiChi Framework разрабатывается и поддерживается компанией Shenzhen Dimen Space Network Technology Co., Ltd. В то время как Xposed Framework, на основе которого разработан TaiChi, не является коммерческим продуктом, TaiChi - это коммерческий продукт. Другими словами, основная цель TaiChi или EXposed - зарабатывать деньги или получать прибыль.
Некоторые пользователи XDA-Developers заявляют, что TaiChi работает без остановок, требует верхних разрешений, чтобы оставаться в памяти, портит диспетчер пакетов и не может быть удален. Единственный способ избавиться от фреймворка - выполнить ' Сброс к заводским настройкам ’, А затем снова получите разрешения ROOT, рутировав устройство. В предварительном исследовании Taichi указала, что может отправлять все операции пользователя в Crashlytics для отслеживания действий пользователя, может использовать Fabric и AppCenter для сбора пользовательских данных или, возможно, нарушать конфиденциальность. Также внутри фреймворка есть несколько подозрительных ссылок. Есть утверждения о том, что фреймворк удаленно контролирует поведение программного обеспечения из облака, имеет возможность читать и записывать файлы в / data / system без прав root и обходить системные ограничения для чтения IMEI.
Какие рабочие альтернативы для TaiChi Aka Exposed Framework?
Хотя все еще предстоит опровергнуть, растущие подозрения в отношении TaiChi являются достаточными причинами для разработчиков и пользователей смартфонов Android, чтобы изучить рабочие, безопасные альтернативы с открытым исходным кодом. Самый очевидный выбор - это оригинальный Xposed Framework . Он постоянно обновляется и пользуется большой популярностью. Есть еще несколько альтернатив Xposed. Вместо TaiChi разработчики и пользователи ОС Android могут использовать XPatch или SPatch.
Я получил доказательства того, что Тайчи ведет злонамеренную деятельность. С мощью Magisk это приводит к серьезным последствиям. В результате я удалил Taichi из репозитория, и вы должны сделать это и на своем устройстве.
Хорошая альтернатива - Riru + Edxposed, оба являются проектами с открытым исходным кодом.
- Джон Ву (@topjohnwu) 16 апреля 2020 г.
Кстати, TaiChi используется игроками Pokemon Go по всему миру. Следовательно, если это приложение отслеживает / шпионит за пользователями или ведет себя как вредоносное ПО, его необходимо исследовать, подтвердить и сообщить. Член XDA-Developer в настоящее время расследует претензии. Он утверждает, что TaiChi пытался загрузить все операции с мобильного телефона пользователя на сервер, и это было сделано в фоновом режиме. Более того, платформе должны быть в обязательном порядке предоставлены сетевые разрешения, иначе ее нельзя будет использовать.
Теги андроид
