[新闻] 藉代工“骇”国外白牌机 中国危害资安

楼主: Fongin (步莱恩)   2020-10-18 13:19:02
藉代工“骇”国外白牌机 中国危害资安 防不胜防
https://news.ltn.com.tw/news/society/paper/1406765
不限中国品牌 中制就有疑虑
〔记者邱俊福/台北报导〕中国制手机近年来在许多资安团体研究报告中,时常传出出厂
前就感染恶意软件讯息,最近一次是今年8月间,有外电报导网络安全公司Upstream发现
,非洲售出的中国廉价手机中,约5万3000支内有恶意软件。但更大的问题是,正因为中
国手机“很危险”,不少国人深知其疑虑,懂得不去买、不使用,没想到如今隐藏木马的
手机,不再仅为中国手机,只要手机制造工厂设在中国境内,无论哪一国品牌,都有可能
在产制过程中就被暗植木马。
我方相关部门人士认为,由上推判,在上游品牌业者不知情下,有可能国际上不只一家的
手机品牌被以相同手法暗植恶意程式。
前年,以色列科技公司Check Point旗下资安团队,发现一款广告赚取利益的恶意软件“
RottenSys”,会利用腾讯、百度等中国公司的广告平台在萤幕上积极显示广告,借此赚
取不法所得。该团队研究查知,
大部分的受感染设备源自中国,专家推测在产品出厂前可能就已感染恶意软件,
华为、小米、OPPO等厂牌手机皆传出灾情。
专家认为,显示平时资安公司、治安机关所宣导拿到手机后,不要乱点击不明连结等的安
全措施,都是设定在持手机“之后”的预防,倘若出现在购买前就已被感染恶意程式,将
可能束手无策,于毫无知觉下,便损害本身权益,甚至吃上官司,便成犯罪者的人头。
关于国内发生委由中国厂商制作的特定白牌机感染恶意程式,
警方研判,应在出厂时已被恶意程式感染,遭诈骗集团操控,
让持有该手机的民众变成其犯罪人头,让警方研究如何防堵方面,甚为头痛。
这次是因案件涉及“色情援交”诈骗案件,因有异常状况,才被警方察觉特定手机有问题
,倘若其他在中国制造的白牌机出厂前,也被有心人士植入恶意程式,不用于诈骗,而是
窃取个人资料、密码或用于其他不法操控,则随着中国制的不同国家白牌手机销售到世界
各地,所衍生商业机密、专业技术或对国安的危害,恐扩大到更广泛的国际领域。
警方建议,国内厂商贩售委由中国制的白牌手机,收货时,要有一套严密安全检测机制,
防杜手机出厂前感染恶意程式,且发生类似事件时,要有有效的因应对策,将影响层面减
到最低。
https://img.ltn.com.tw/Upload/news/600/2020/10/18/137.jpg
https://img.ltn.com.tw/Upload/news/600/2020/10/18/138.jpg
=====================================================
中国手机没内建天网监控才是新闻吧?!
拒用中国机
不要贪便宜
作者: vincent0911x (身在曹营,心在汉。)   2020-10-18 13:42:00
会买的根本不在意这些 有讲跟没讲一样
作者: weight1000kg (有点重)   2020-10-18 13:56:00
糟糕脱离了小米,买了pixel 5也中制…
作者: as7766332211 (ZAZAZU)   2020-10-18 13:59:00
不限中国品牌 中制就有疑虑 没事儿 人人有奖
作者: henryyeh5566 (费雯大湿)   2020-10-18 16:32:00
这不是灾情,这是feature好爆?

Links booklink

Contact Us: admin [ a t ] ucptt.com