看板 MobileComm作者 star1416 (HotDog)標題 [情報] 華為、中興、Blu 中標,中國軟體公司利用時間 Wed Nov 16 19:01:30 2016
來源:
https://goo.gl/lqr8A9
標題:華為、中興、Blu 中標,中國軟體公司利用監控程式竊取用戶資料
原文:
資訊安全公司 Kryptowire 調查顯示,由於被預載監控程式,華為(HUAWEI)、中興
(ZTE)、Blu 等品牌所推出的部份智慧型手機,會將用戶資料,上傳至中國上海特定
伺服器。
消息指出,上海廣升信息技術所開發的應用程式,被預載於超過 7 億支 Android 智慧型
手機、平板電腦、車載裝置中,而這程式每 72 小時就會自動啟動,藉由特定程式碼
,未經同意就將用戶的電話號碼、地理位置、訊息、通聯紀錄、安裝及使用的應用程式
,上傳至中國上海伺服器。
這個應用程式位於系統底層,在非 Root 狀態下,用戶無法自行刪除;
com.adups.fota.sysoper
com.adups.fota
據了解,光是 Blu 就有超過 12 萬支智慧型手機受到影響,而他們已經透過軟體更新
,刪除了相關應用程式;由於華為、中興的銷售量遠遠超越 Blu,實際受影響用戶數
應該相當可觀。
對此,海廣升信息技術表示,這只是私人公司犯下的錯誤,為了協助垃圾簡訊與電話辨
識,與中國政府無關,亦不會對中國以外的用戶帶來影響。
心得:
雖然他們說只是協助垃圾簡訊與電話辨識,
但在這樣沒有告知消費者的狀態下,
直接取得用戶隱私資料,而且取得資料涵蓋這麼廣,
不知道有多少人的資料被上傳了,
他們表示只會影響中國用戶,誰相信啊?
這次被影響的是華為、中興、Blu,
不知道其他品牌是否有被植入其他程式碼,
而且這些好像都會被防毒軟體判斷為手機內建程式的一部份,
幸好被這間資訊安全公司 Kryptowire 發現,
不然一定有更多用戶受害 ...
話說,Blu 已經馬上解決,華為、中興不知道有沒有消息,
也不知道是不是全部手機都會中標呢?
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.230.68
※ 文章代碼(AID): #1OB3oDcF (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1479294093.A.98F.html
推 hihi29: 沒差 已入手華為暢玩6x1F 11/16 19:10
推 iMANIA: 沒差 都是中國人別計較3F 11/16 19:14
推 Akromas: 太可怕了! 我決定火速
各買一支來壓壓驚~5F 11/16 19:18
推 wac08: 沒差 CP高12F 11/16 19:30
噓 black205: 沒差 反正被監控無感的人很適合繼續13F 11/16 19:31
→ cnbaedone: 華為在台灣沒人買 妹8沒出版上也是討論很火一開賣消失15F 11/16 19:32
→ busybox: 自從鬼島戶政系統外包給26之後大家個資都被掌控了有差一支手機嗎? XD
你身分證號碼家住哪裡26那邊都知道了...(躺17F 11/16 19:36
推 wac08: 推busybox CP值才是王道 CP棒棒20F 11/16 19:38
→ Atletico: 說對中國以外用戶沒影響是睜眼說瞎話
美國人確實發現美國人用中國手機一樣被中國監控23F 11/16 19:44
推 bhis: 中國人值得25F 11/16 19:59
推 thigefe: 沒差 監控使用者的手機不差中國那幾隻
沒差 以後手機更能知道我的喜好26F 11/16 20:17
推 rudyych: 中國隨時關心你,不要不知好歹。31F 11/16 20:49
噓 ii49: 沒差 反正中國美國台灣日本都有我個資了33F 11/16 20:58
推 silverair: 沒差 大家覺得自己又不是郭台銘,個資不重要la34F 11/16 21:00
推 motan: 說個笑話:大陸沒管制言論36F 11/16 21:12
推 AndyZer: 沒差 中國蘋果早已入侵38F 11/16 21:36
→ wr: 就算不是處女 也不代表就可以躺在路邊隨便給人上39F 11/16 22:09
--