[情报] 外媒:多款中国制手机预装间谍软件

楼主: iomirror626 (IOM)   2015-09-08 18:58:38
http://www.appledaily.com.tw/realtimenews/article/new/20150907/686668/
知名骇客媒体The Hacker News报导,包括小米、华为、联想等中国制造的多款Android智
慧手机都被预装间谍软件,可窃听通话或禁止用户使用防毒软件等。
德国G-Data安全公司日前报告指出,小米、华为、联想、Alps、ConCorde、DJC、Sesonn
和 Xido等逾12款智慧手机被装上恶意软件,这些间谍软件伪装在脸书和Google等手机应
用程式中,在没有解锁的情况下无法删除这些间谍软件,因为它们被装在手机的韧体(
firmware)中。
这些间谍软件具有以下功能:
1、窃听通话
2、查看网络
3、查看和复制联络人
4、安装应用程式
5、请求位置数据
6、拍照和复制图片
7、使用麦克风对通话录音
8、发送和阅读短信
9、禁用防毒软件
10、通过社群网站服务窃听聊天内容(Skype、Viber、WhatsApp、Facebook和Google+)
11、读取浏览器历史记录
G-Data公司怀疑,在韧体中植入间谍软件的是第三方供应商或中间商,而非手机制造商。
怀疑他们藉修改手机韧体,以窃取用户数据,然后加入广告来赚钱。
这并非首次传出中国制手机预装间谍软件。早在今年3月份,移动安全公司Bluebox发现小
米Mi4 LTE手机中预装恶意软件,小米公司当时声明,该款手机是高品质的冒牌货,并非
官方的小米手机。去年年底,Palo Alto网络的研究人员发现,酷派的高端设备中预装了
名为“CoolReaper”的后门程序,这款手机只在中国和台湾贩售。(大陆中心/综合报导

补充
报告书:
https://goo.gl/TmJC3d
中标手机清单:
Xiaomi MI3
Huawei G510
Lenovo S860
Alps A24
Alps 809T
Alps H9001
Alps 2206
Alps PrimuxZeta
Alps N3
Alps ZP100
Alps 709
Alps GQ2002
Alps N9389
Andorid P8
ConCorde SmartPhone6500
DJC touchtalk
ITOUCH
NoName S806i
SESONN N9500
SESONN P8
Xido X111
以上清单中的使用者要注意啦~
看起来是中间商把间谍程式伪装成一些内建软件
如Facebook或Google等大宗软件,可能也会有其他软件
但手机还会经过什么中间商...?
目前没看到有解毒方式,
应该要自己透过root删除或是刷干净的rom来防止类似情况?
作者: wearetheweal (超甜无糖绿)   2015-09-08 21:10:00
现在不是在芯片弄后门就好
作者: chinaeatshit (我爱台湾!中国吃屎!!)   2015-09-08 21:30:00
小米用户:i don't care
作者: AlHarrington (哈宝宝。)   2015-09-08 23:03:00
个资不重要,台湾干嘛修个资法大陆根本流氓国家流氓公司

Links booklink

Contact Us: admin [ a t ] ucptt.com