安全与密码学2021ndss-symposium.org
移动即时通讯应用联系人发现机制的大规模滥用
Large-Scale Abuse of Contact Discovery in Mobile Messengers
入门 · 约 45 分钟读完前置知识：移动应用开发基础、隐私与数据保护概念
导读
这篇论文研究移动通讯应用中“联系人发现”功能被大规模滥用的问题：应用上传用户通讯录并批量查询，从而推断出庞大的社交图谱和用户信息。研究揭示了这一普遍做法对隐私的严重影响，并讨论了可能的缓解措施。
HN 关注点：隐私与通讯录上传滥用问题，讨论焦点是应用反复索要联系人权限的黑暗模式及缺乏有效监管。
HN 评论精选
这几条评论里：支持 1 补充 2 亲历 1
补充推荐 Wire 作为不强制上传通讯录的替代通讯应用
Wire（Skype 创始团队开发）不强制要求手机号（很多国家 SIM 卡与政府身份绑定），只需邮箱即可注册免费账户，也不强制上传手机通讯录和社交关系图谱。对消费者免费，企业可付费，支持可选的本地部署服务器，客户端和服务器开源，支持跨设备消息历史同步。他们还在参与 IETF MLS 端到端加密群组消息标准的制定。
walterbell查看英文原文
Wire (from the creators of Skype) does not mandate a mobile phone number (SIM cards are tied to government identity in many countries). Only an email address is required to open a free account. Nor does Wire mandate upload of your phone's address book with personal social graph of contacts. Free for consumers with paid teams offering for enterprises, optional on-prem server. Open-source clients and server. Cross-device history if the device logs in within a few weeks of the sent message. Basic export/import for moving your device's message archive to a new device of the same type. https://wire.com/download/ They are contributing to IETF MLS for end-to-end encrypted group messaging: https://datatracker.ietf.org/wg/mls/about/
亲历批评应用反复弹窗索要权限的黑暗模式，呼吁系统和工程师层面抵制
每次打开 Snapchat 安卓应用，它都会用自定义（非系统）弹窗提示我共享联系人，我每次都点“不允许”，然后它又再次提示。这是不可原谅的黑暗模式。需要两件事：1) 操作系统应提供“永远拒绝”选项；2) 我们工程师应拒绝实现这种行为。虽然可能是 bug，但 Venmo 请求位置权限时也有同样行为。我对现状很失望——这种把用户当作平台财产的对抗性关系正在获胜。
ISO-morphism查看英文原文
Every time I open the Snapchat Android app it prompts me with a Snapchat-styled (not the system) dialog to share my contacts. Every time I hit "Don't allow". Every time it prompts me again. This is an inexcusable dark pattern. Two things need to happen: 1. The operating system needs to provide a "screw you, never" option for any permissions. 2. We as engineers need to say "screw you, never" to requests to implement behavior like this. Sure, this could be a bug, but I see the same behavior with Venmo and location access. Personally I'm rather disillusioned with where we've found ourselves. This sort of adversarial relationship in which people are property of a platform and treated as such is winning. Edit: Venmo had been set to "Only while using the app" and was prompting to enable location services on the device, not for permission. That's my own fault.
补充建议系统区分“可分享给应用”和“私人使用”两份联系人列表
应该有两份联系人列表：一份是我允许分享给应用的，另一份是我用于拨号的联系人。人们不需要通讯应用知道自己医生的电话号码。
Jonnax查看英文原文
There needs to be two lists of contacts. One which I allow to be shared with apps And another which are my contacts I use with my dialer. People don't need their messenger apps knowing the phone number of their doctor
支持指出滥用泛滥的根源是施害者无后果、监管缺位、用户无力
这种隐私滥用之所以如此普遍，是因为施害者不会承担任何后果。政府在这种情况下不执行隐私法，用户只能翻白眼——除了抵制之外没有其他投诉途径，而抵制难以组织，除非大规模协调，但从未有人尝试过。于是就这样继续下去。
wombatmobile查看英文原文
The reason this abuse of privacy is so widespread is because there are no bad consequences for the perpetrators. Governments don't enforce privacy acts in this circumstance. Users just roll their eyes, knowing there is no way for them to complain except though boycotts, which are difficult to organise and might not work unless coordinated on a massive scale which has never been tried. And so it goes.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2021Hacker News 讨论帖410 分 · 201 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选