[新聞] 7億支安卓手機傳遭監控 訊息個資傳到中國

作者: goldenhill (我的人權時代)   2016-11-18 14:58:54
來源網址:http://www.epochtimes.com.tw/n189600/
(台灣大紀元)
[新聞] 7億支安卓手機傳遭監控 訊息個資傳到中國
更新: 2016年11月17日
圖:http://img.epochtimes.com.tw/upload/images/2016/11/17/231095_medium.jpg
7億支安卓手機被植入中國大陸1家軟體商所寫的「後門」程式,把簡訊和通話紀錄等訊
息秘密轉傳到大陸1個伺服器內。(Andersson18824/CC by SA 4.0)
【大紀元訊】中國大陸1家軟體商所寫的「後門」程式植入全球7億支安卓手機,
這「後門」程式使這些手機每72小時就會把簡訊和通話紀錄秘密轉傳到大陸1個伺服器
內。
中央社引述英國「每日郵報」(Daily Mail)報導,設計這種後門程式的上海廣
升信息技術有限公司(Adups)透過律師表示,該軟體是為1家大陸客戶所設計,從未打
算用於其他手機;但美國邁阿密電話製造商BLU Products說,該公司的手機有多達12
萬支被植入後門,該公司已更新軟體,消除這種程式。
最先發現此後門程式的維吉尼亞州資安公司Kryptowire發聲明指出:「Kryptowir
e發現多款安卓(Android)手機會蒐集用戶敏感個資,並在未告知或經用戶同意的情
況下,將資料傳給第三方伺服器。」
「這些手機在美國大型線上零售商(例如亞馬遜(Amazon)、百思買(Best Buy
)都買得到,其中也包括人氣智慧手機BLU R1 HD。」
Kryptowire表示,被植入後門的手機會主動傳送用戶與裝置資訊,包括「訊息全
文、聯絡簿、附完整電話號碼的通話紀錄」等等。根據最先披露此事的「紐約時報」報
導,使用可拋式手機和預付卡的用戶最容易被這種軟體滲透。
受這種軟體影響最大的是國際客戶、臨時手機用戶以及預付話費的用戶,但還不
清楚其影響範圍有多大,不過該公司稱其代碼在超過七億部手機、汽車和其他智能設備
上運行。
「每日郵報」報導說,廣升信息是替大陸1家手機製造商設計該程式,用意是監控
用戶行為。
代表廣升信息的律師則表示,設計這種軟體的用意,要幫1家大陸客戶辨識垃圾簡
訊和電話。
而廣升信息宣稱該公司觸角遍及全球,廣及150國與地區,市占率超過7成,在上
海、深圳、北京、東京、新德里、邁阿密等地都有辦公室。
紐約時報報導,Kryptowire已把這一發現上報了美國政府,美國國土安全部發言
人瑪莎·卡特倫(Marsha Catron)說,國土安全部「最近獲悉了Kryptowire發現的問題
,正在與我們的公共和私營部門合作夥伴一起確定適當的緩解策略。」
作者: lucky789741 (Creeche)   2016-11-18 15:13:00
鴿子到了
作者: antony0310 (阿哲)   2016-11-18 18:09:00
看看有沒有app是這兩種:com.adups.fota.sysopercom.adups.fota
作者: FantisyP (天使的腳步)   2016-11-18 18:20:00
很多app都會傳資料回去.尤其是通信類的..
作者: antony0310 (阿哲)   2016-11-18 18:21:00
有的話,表示你中標了,不能移除,也無法取消功能
作者: tzback (籽別顆)   2016-11-18 18:23:00
app還有機會停用或刪除 但他們寫在韌體裡...
作者: wind0083 (昨天)   2016-11-19 17:10:00
外國的原始報導下面有備註,有些手機已經藉由更新移除了這個程式,另一個備註是說有些手機沒有在美國銷售。當然,台灣更是影響很小,因為華為、VIVO等手機在台市占率超級低。
作者: tzback (籽別顆)   2016-11-19 17:21:00
小米AnalyticsCore.apk http://index.yipee.cc/79519/

Links booklink

Contact Us: admin [ a t ] ucptt.com