Ajaib
Syarikat China untung yang mengembangkan dan mengekalkan Kerangka TaiChi yang popular, yang digunakan oleh pelbagai aplikasi Android serta berjuta-juta pengguna telefon pintar, telah dituduh mengumpulkan dan menimbun data pengguna. Rupa-rupanya, kerangka tersebut adalah sumber tertutup dan bergantung pada pengaburan kod berat yang mungkin digunakan untuk menghindari pengesanan niat jahat. Selain itu, Terma dan Syarat TaiChi didakwa tersedia terutama dalam bahasa Cina, dan pengguna mungkin menerima lebih banyak pencerobohan privasi dan perlombongan data daripada yang disangka.
Kerangka TaiChi , dibangunkan terutamanya untuk menggunakan modul Xposed dengan atau tanpa Root / Unlock bootloader, pada masa ini menyokong Sistem Operasi Android versi 5 ke atas. Sebenarnya, ini adalah salah satu dari beberapa kerangka kerja yang aktif menyokong Android 10. terbaru. Pembangunnya mendakwa TaiChi bergaya Xposed, tetapi ia tidak mempunyai hubungan dengan Xposed. Satu-satunya yang relevan dengan Xposed ialah TaiChi dapat memuat modul Xposed. Namun, para pemaju menekankan bahawa pelaksanaan TaiChi dan Xposed Framework sangat berbeza.
Pengguna Rangka Kerja TaiChi dikenakan Perlombongan Data?
Yang baru dan berkembang pada XDA-Developers kini sedang menyiasat tuntutan perlombongan data oleh TaiChi Framework, yang secara aktif digunakan oleh pengguna telefon pintar Android yang ingin menggunakan modul Xposed dengan atau tanpa bootloader Root / Unlock. Ringkasnya, kerangka kerja TaiChi, yang digunakan untuk memuat modul Xposed, melakukan banyak 'kait' perisian dan melaksanakan berbagai tugas yang tidak dibenarkan melalui alat telefon pintar Android rasmi dan sah, mungkin mencuri data, kata anggota XDA-Developer.
Penting untuk diperhatikan bahawa TaiChi (aka EXposed) dikembangkan oleh syarikat perisian komersial China yang untung. Ia adalah sumber tertutup, jaringan dan dilengkapi dengan kekeliruan kod. Ringkasnya, aplikasi tingkat sistem telah menutup, kod tersembunyi, yang bermaksud pembangun menulis kod atau modul yang memanfaatkan kerangka tidak dapat melihat secara terperinci yang sama. Oleh kerana kod tersebut dikaburkan, tidak ada kemungkinan audit pihak ketiga atau luaran untuk memastikan tidak ada perlombongan atau penuaian data.
TaiChi Framework dikembangkan dan dikendalikan oleh Shenzhen Dimen Space Network Technology Co., Ltd. Walaupun Rangka Kerja Xposed berdasarkan mana TaiChi dikembangkan, bukan merupakan produksi komersial, TaiChi adalah produk komersial. Dengan kata lain, tujuan utama TaiChi atau EXposed adalah menghasilkan wang atau keuntungan.
Sebilangan pengguna XDA-Developers mendakwa TaiChi berjalan tanpa henti, memerlukan izin tertinggi untuk terus berada dalam ingatan, merosakkan pengurus pakej, dan tidak dapat dinyahpasang. Satu-satunya cara untuk menyingkirkan kerangka kerja adalah dengan melaksanakan ‘ Tetapan semula kilang ', Dan kemudian dapatkan Kebenaran ROOT sekali lagi dengan Merotan peranti. Dalam kajian awal, Taichi telah menyatakan dapat menghantar semua operasi pengguna ke Crashlytics untuk mengesan aktiviti pengguna, dapat menggunakan kain, dan AppCenter untuk mengumpulkan data pengguna atau mungkin melanggar privasi. Terdapat juga beberapa pautan yang mencurigakan dalam kerangka tersebut. Terdapat tuduhan mengenai kerangka kerja yang mengawal jarak jauh tingkah laku perisian dari awan, memiliki kemampuan membaca dan menulis fail dalam / data / sistem tanpa izin root, dan memintas sekatan sistem untuk membaca IMEI.
Apakah Alternatif Kerja Untuk Kerangka Terdedah TaiChi Aka?
Walaupun belum terbukti, kecurigaan yang semakin meningkat mengenai TaiChi adalah alasan yang cukup bagi para pembangun dan pengguna telefon pintar Android untuk mencari alternatif yang selamat, selamat dan sumber terbuka. Pilihan yang paling jelas adalah Kerangka Xposed yang asli . Ia terus dikemas kini dan sangat popular. Terdapat banyak alternatif lain untuk Xposed juga. Daripada TaiChi, pemaju dan pengguna OS Android boleh menggunakan XPatch atau SPatch.
Saya telah menerima bukti bahawa Taichi mempunyai aktiviti jahat. Dengan kekuatan Magisk, ia membawa kepada akibat yang serius. Akibatnya, saya telah mengeluarkan Taichi dari repo, dan anda juga harus melakukannya di peranti anda.
Alternatif yang baik adalah Riru + Edxposed, kedua-duanya adalah projek sumber terbuka.
- John Wu (@topjohnwu) 16 April 2020
Secara kebetulan, TaiChi digunakan oleh pemain Pokemon Go di seluruh dunia. Oleh itu, jika aplikasi ini mengesan / mengintip pengguna atau berkelakuan sebagai perisian hasad, ia perlu disiasat, disahkan, dan dilaporkan. Anggota XDA-Developer sedang menyiasat tuntutan tersebut. Dia mendakwa TaiChi cuba memuat naik semua operasi telefon bimbit pengguna ke pelayan, dan ini dilakukan di latar belakang. Selain itu, Kerangka Kerja mesti diberikan Kebenaran Rangkaian, jika tidak, ia tidak boleh digunakan.
Teg android
