顯示廣告
隱藏 ✕
※ 本文為 JackLee5566.bbs. 轉寄自 ptt.cc 更新時間: 2016-11-17 12:41:11
看板 MobileComm
作者 strellson (臺語是客家話)
標題 [新聞] 中國藏「後門」 7億Android手機遭監控
時間 Thu Nov 17 08:00:14 2016



http://news.ltn.com.tw/news/focus/paper/1052982
中國藏「後門」 7億Android手機遭監控 - 焦點 - 自由時報電子報
[圖]
用戶發送簡訊 全傳回中國《紐約時報》報導,美國資安公司Kryptowire揭露,美國市售一些廉價Android手機預裝了一個軟體,會將用戶所發簡訊透過後門發送到中國;Kryptowire已將此事知會美國國土安全部,該部正在調查,目前並不清楚這是為了廣告目的而秘密進行的資料探勘,還是中國政府蒐集情報的 ...

 

105-11-17
用戶發送簡訊 全傳回中國
〔編譯盧永山/綜合報導〕《紐約時報》報導,美國資安公司Kryptowire揭露,美國市售一些廉價Android手機預裝了一個軟體,會將用戶所發簡訊透過後門發送到中國;Kryptowire已將此事知會美國國土安全部,該部正在調查,目前並不清楚這是為了廣告目的而秘密進行的資料探勘,還是中國政府蒐集情報的行動。

中國廣升 刻意設計該軟體
報導指出,這個軟體是中國上海廣升信息技術公司(Adups)編寫,會監視用戶去過哪裡、與什麼人聊過天、簡訊中寫了什麼,還有個秘密功能,就是每隔七十二小時將用戶所發簡訊透過後門發送到中國。廣升聲稱,其代碼在全球逾七億台手機、汽車等智慧裝置上運行。

受這個軟體影響最大的是國際客戶、用完即丟和預付卡手機用戶,目前還不清楚影響範圍多大,廣升也未公布受影響手機型號名單;但美國智慧手機製造商BLU Products表示,該公司有十二萬支手機受影響,已立即採取行動更新軟體,刪除這項功能。

預裝於手機 沒先告知用戶
Kryptowire表示,廣升的這個軟體將簡訊的全文、連絡人名單、通話紀錄、位置等資料傳送到中國的一個伺服器。Kryptowire副總裁卡利吉安尼斯(Tom Karygiannis)表示,代碼是預裝在手機裡的,但沒有向用戶告知這種監視功能。

稱幫手機商 監視用戶行為
儘管資安專家經常在消費電子產品上發現安全漏洞,但此案非常特別,不是程式出錯,根據廣升向BLU主管提供的解釋文件,廣升刻意設計這個軟體,以幫助一家中國手機製造商監視用戶行為。廣升並未透露手機製造商的名稱;但根據廣升官網,該公司為中國兩大手機製造商中興通訊和華為提供軟體。

非資安漏洞 疑為中國情蒐
這個問題顯示,處在整個技術供應鏈中的公司,如何在製造商或用戶不知情的情況下侵犯隱私,也讓人看到了中國企業、甚至中國政府如何監視手機用戶。多年來,中國政府一直用各種手段來過濾和追蹤網路使用並監視網路談話;中國政府還要求在中國營運的科技公司遵守嚴格規定。廣升委任的美國律師林麗麗(Lily Lim)則表示,廣升不屬於中國政府。

Kryptowire是在偶然情況下發現這個問題。該公司一名研究人員有次在海外旅遊時,購買了一支廉價的BLU R1 HD手機,在設定手機時,注意到不尋常的網路活動。在接下來的一週裡,該公司的分析師發覺,這支手機向位於上海的一個伺服器發送簡訊內容,而這個伺服器登記在廣升名下。

Kryptowire已將此事知會美國國土安全部。國土安全部發言人卡特隆(Marsha Catron)表示:「最近獲悉Kryptowire發現的問題,正與我們公共和民間部門的夥伴合作,找出適當的解決策略。」

--
貪小便宜購買使用中國品牌的手機用戶該醒醒了,這已經不是第一次爆出中國手機走後門的新聞了,不過,一般民眾非重要人士,就算資料後送中國也不會對國家造成影響,所以,還是以自己的錢包為重,看不到的資訊安全就管他的,至少比會爆炸的某國手機要安全多了不是嗎?

--
https://goo.gl/PwIESX

-----
Sent from JPTT on my HTC_M9u.

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.197.66
※ 文章代碼(AID): #1OBFCMs2 (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1479340822.A.D82.html
hank12332   : 這版怎麼一堆人都愛搞對立XD1F 11/17 08:03
AtsukoErika : 這不是新聞阿2F 11/17 08:11
fbiciamib123: 無料備份不好嗎3F 11/17 08:14
f58rtht     : 9.2:都是大數據啦4F 11/17 08:20
jumbotest   : 這不就是google做的事情嗎5F 11/17 08:31
natsugo     : 一樓,這是本版日常6F 11/17 08:34
reader2714  : 貼到這版沒用啦,這邊風向就是資料給他們沒差7F 11/17 08:38
tonyii      : 本版守則1.安全大於一切 但蘋果事故屬個案不在此限8F 11/17 08:39
tonyii      : (某星中槍 再見
tonyii      : 守則2.資安大於一切 如本篇揭示 (中國手機掰掰
ubike5566 
ubike5566   : 厂厂11F 11/17 08:45
zxnm120674  : 美國政府要求apple解鎖犯人手機,apple霸氣不配合,12F 11/17 08:47
zxnm120674  : 倘若是中國政府,appple會不會配合???
senma       : 本板風向:中國手機CP值高,買其他牌子貴手機是盤子14F 11/17 09:12
senma       : 棒槌
zsp9081a    : 韓國說有爆炸疑慮,中國有個資疑慮,阿速死會當子龍16F 11/17 09:18
zsp9081a    : 的可能性,含血含淚買用s400的火腿腸。我大火腿逆風
zsp9081a    : 高飛的時代來囉~
natsugo     : 樓上最佳示範XD19F 11/17 09:21
PerfectBlue : 我覺得比較好笑的是 一堆人開嘲諷啥大陸手機怎樣又20F 11/17 09:21
PerfectBlue : 怎樣 小米產品一樣搶過一樣XD
PerfectBlue : 嘴巴說不要,身體卻挺老實的,便宜還不是照樣買單啊
PerfectBlue : 重點是比照小米大陸的售價,在台灣的價錢還都加價呢
natsugo     : 幫補小米還都沒有全頻, 除了紅米note324F 11/17 09:23
p4585424    : 全頻跟雙卡都是人生必備,沒有的就是糞25F 11/17 09:42
supersd     : 買中國手機資料送中國,買其他手機全部送美國…不是26F 11/17 10:10
supersd     : 都一樣嗎…
selfhu      : 無料備份,只是你無法取回  (催眠中)28F 11/17 10:11
reader2714  : 美國又沒飛彈對準你zz29F 11/17 10:15
gdtg10900   : 監控跟備份差這麼多 懷疑有大陸寫手30F 11/17 10:18
hedonic     : 搶小米華為跟笑強國機的不是同一票人31F 11/17 10:20
ubike5566 
ubike5566   : 上面小心喔 本版有寫手保護條款 不能說別人是寫手32F 11/17 10:22
ubike5566   : 要正名「中國品牌粉」
PKChiu      : 請問華為mate8會這樣嗎? 剛買不久34F 11/17 10:41
natsugo     : 華為有標出來喔35F 11/17 10:43
cp296633    : play商店對岸app都在裝了 還怕品牌廠盜個資?36F 11/17 11:00
cp296633    : 現在對岸手機大多只差700mhz 能用了 小米的除外
cp296633    : 以前只有1800/2600連台灣之星4G都不行用 現在有900
cp296633    : 雙11 S820下殺到5000~6000 小魯我個資沒那麼值錢XD
DragonRai   : 還是用3310沒煩惱40F 11/17 11:26
EOSyu       : 不知道防毒軟體有辦法去擋這種後門嗎41F 11/17 11:37
castjane    : 還好都用蘋果42F 11/17 11:43
kenwufederer: 這版風氣是個資無用論,超奇葩43F 11/17 11:45
damnedfish  : 資安白痴中國牌x粉又在講屁話護航囉44F 11/17 11:46
CJhang      : 那些牌子?45F 11/17 12:06
ifkbears    : 乾脆規定新機上都得貼警告標語 若已知還用後果自擔46F 11/17 12:10
TIPPK       : 之前不是有文章說,中國本身銷售的有監控47F 11/17 12:19
TIPPK       : 外銷的沒有
TIPPK       : 不然只有廉價手機才裝監控也太怪
tonyii      : 隱私超重要的阿 出國google還會翻信件提醒你登機50F 11/17 12:26
chiguang    : 好多中國愛用者及推銷ID崩潰51F 11/17 12:26
chiguang    : http://i.imgur.com/S4otxMb.jpg 還是這句話送你
[圖]
 
lll156k1529 : 其實版風都是ㄧ兩個酸民自以為清高打嘴砲用的,我怎53F 11/17 12:32
lll156k1529 : 麼從來沒看過中國牌手機有在版上有正向的紅過XD
lll156k1529 : 樓上的 Google也看你個資啊 你覺得有差是不是不應該
lll156k1529 : 用Google?那覺得沒差要不要也把你的PO上來?
lll156k1529 : 這種大絕少亂開了
appledavid  : Google是敵國嗎?你現在討論的是,拿飛彈跟說要核58F 11/17 12:40
appledavid  : 平台灣的中國,某些人腦袋是不是長瘤?看到這白爛
appledavid  : 對話跟頂新支持者有七八分像

--
※ 看板: Z_sports 文章推薦值: 0 目前人氣: 0 累積人氣: 49 
作者 strellson 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇