[情报] 华为、中兴、Blu 中标,中国软件公司利用

楼主: star1416 (HotDog)   2016-11-16 19:01:30
来源:https://goo.gl/lqr8A9
标题:华为、中兴、Blu 中标,中国软件公司利用监控程式窃取用户资料
原文:
资讯安全公司 Kryptowire 调查显示,由于被预载监控程式,华为(HUAWEI)、中兴
(ZTE)、Blu 等品牌所推出的部份智慧型手机,会将用户资料,上传至中国上海特定
服务器。
消息指出,上海广升信息技术所开发的应用程式,被预载于超过 7 亿支 Android 智慧型
手机、平板电脑、车载装置中,而这程式每 72 小时就会自动启动,借由特定程式码
,未经同意就将用户的电话号码、地理位置、讯息、通联纪录、安装及使用的应用程式
,上传至中国上海服务器。
这个应用程式位于系统底层,在非 Root 状态下,用户无法自行删除;
com.adups.fota.sysoper
com.adups.fota
据了解,光是 Blu 就有超过 12 万支智慧型手机受到影响,而他们已经透过软件更新
,删除了相关应用程式;由于华为、中兴的销售量远远超越 Blu,实际受影响用户数
应该相当可观。
对此,海广升信息技术表示,这只是私人公司犯下的错误,为了协助垃圾短信与电话辨
识,与中国政府无关,亦不会对中国以外的用户带来影响。
心得:
虽然他们说只是协助垃圾短信与电话辨识,
但在这样没有告知消费者的状态下,
直接取得用户隐私资料,而且取得资料涵盖这么广,
不知道有多少人的资料被上传了,
他们表示只会影响中国用户,谁相信啊?
这次被影响的是华为、中兴、Blu,
不知道其他品牌是否有被植入其他程式码,
而且这些好像都会被防毒软件判断为手机内建程式的一部份,
幸好被这间资讯安全公司 Kryptowire 发现,
不然一定有更多用户受害 ...
话说,Blu 已经马上解决,华为、中兴不知道有没有消息,
也不知道是不是全部手机都会中标呢?
作者: notmuchmoney (真的不错....)   2016-11-16 19:20:00
没差 先问问中国13亿人同不同意
作者: westwood0402 (aries)   2016-11-16 19:22:00
没差 有人会跟你说你又不是多重要的人
作者: fbiciamib123 (Lin)   2016-11-16 19:27:00
无料备份是优点好吗
作者: salvador1988 (Mr.Owl)   2016-11-16 20:39:00
没差 民主不能当饭吃

Links booklink

Contact Us: admin [ a t ] ucptt.com