http://money.udn.com/storypage.php?sub_id=5615&art_id=215097
小米出包 屡爆资安地雷
2014-08-12 联合报 记者/苏珮仪、邹秀明、黄晶琳
大陆产品引发资安争议不断,今年来已传出多款大陆制装置产品有问题,被公开点名的包
括WeChat、红米Note手机与天星手机,而多个主流影音多媒体App更被内建了木马程式。
科技网站iThome报导,中国大陆为了管制网络言论,过滤所有网站、通讯相关服务内容,
无论WeChat或猎豹移动、奇虎360旗下各款App的服务主机,大多设在中国大陆,其云端服
务、手机App上的资料必须回传到大陆的服务器,合理推测这些资料会受到政府监视。
iThome新闻主编王宏仁指出,小米手机使用者早就爆料小米手机暗中回传用户资料到北京
服务器,疑似对用户进行“审核”及“远端备份”,包括照片、浏览过的网页等。德国安
全业者G Data也发现,大陆手机业者天星(Star)生产的Android智慧型手机Star N 9500
,出厂即内建了间谍程式,会窃取个资、截听电子邮件和私人短信,甚至远端控制手机相
机。
王宏仁又举出,大陆政府为了管制网络言论,要求所有社群、网站或是相关服务,都必须
过滤内容;去年底,WeChat母公司腾讯公司更遭质疑,其暗中侧录、蒐集使用者的通讯内
容,进行巨量资料分析。香港民运人士胡佳便爆料,与友人在WeChat的对话遭大陆安全部
门监控侧录,成为审问内容。
网络安全公司Nexusguard也指出,PPTV、PPS影音、优酷视频、风行视频四个 Android版
App均内建木马程式,骇客只花五分钟就能侵入手机浏览手机照片,甚至还启用相机与麦
克风功能监看监听,让用户隐私“全都露”,非常吓人。