[新聞] 中國藏「後門」 7億Android手機遭監控消失
1.媒體來源:
自由時報
2.完整新聞標題:
中國藏「後門」 7億Android手機遭監控
3.完整新聞內文:
中國藏「後門」 7億Android手機遭監控
2016-11-17
用戶發送簡訊 全傳回中國
〔編譯盧永山/綜合報導〕《紐約時報》報導,美國資安公司Kryptowire揭露,美國市售
一些廉價Android手機預裝了一個軟體,會將用戶所發簡訊透過後門發送到中國;
Kryptowire已將此事知會美國國土安全部,該部正在調查,目前並不清楚這是為了廣告目
的而秘密進行的資料探勘,還是中國政府蒐集情報的行動。
中國廣升 刻意設計該軟體
報導指出,這個軟體是中國上海廣升信息技術公司(Adups)編寫,會監視用戶去過哪裡
、與什麼人聊過天、簡訊中寫了什麼,還有個秘密功能,就是每隔七十二小時將用戶所發
簡訊透過後門發送到中國。廣升聲稱,其代碼在全球逾七億台手機、汽車等智慧裝置上運
行。
受這個軟體影響最大的是國際客戶、用完即丟和預付卡手機用戶,目前還不清楚影響範圍
多大,廣升也未公布受影響手機型號名單;但美國智慧手機製造商BLU Products表示,該
公司有十二萬支手機受影響,已立即採取行動更新軟體,刪除這項功能。
預裝於手機 沒先告知用戶
Kryptowire表示,廣升的這個軟體將簡訊的全文、連絡人名單、通話紀錄、位置等資料傳
送到中國的一個伺服器。Kryptowire副總裁卡利吉安尼斯(Tom Karygiannis)表示,代
碼是預裝在手機裡的,但沒有向用戶告知這種監視功能。
稱幫手機商 監視用戶行為
儘管資安專家經常在消費電子產品上發現安全漏洞,但此案非常特別,不是程式出錯,根
據廣升向BLU主管提供的解釋文件,廣升刻意設計這個軟體,以幫助一家中國手機製造商
監視用戶行為。廣升並未透露手機製造商的名稱;但根據廣升官網,該公司為中國兩大手
機製造商中興通訊和華為提供軟體。
非資安漏洞 疑為中國情蒐
這個問題顯示,處在整個技術供應鏈中的公司,如何在製造商或用戶不知情的情況下侵犯
隱私,也讓人看到了中國企業、甚至中國政府如何監視手機用戶。多年來,中國政府一直
用各種手段來過濾和追蹤網路使用並監視網路談話;中國政府還要求在中國營運的科技公
司遵守嚴格規定。廣升委任的美國律師林麗麗(Lily Lim)則表示,廣升不屬於中國政府
。
Kryptowire是在偶然情況下發現這個問題。該公司一名研究人員有次在海外旅遊時,購買
了一支廉價的BLU R1 HD手機,在設定手機時,注意到不尋常的網路活動。在接下來的一
週裡,該公司的分析師發覺,這支手機向位於上海的一個伺服器發送簡訊內容,而這個伺
服器登記在廣升名下。
Kryptowire已將此事知會美國國土安全部。國土安全部發言人卡特隆(Marsha Catron)
表示:「最近獲悉Kryptowire發現的問題,正與我們公共和民間部門的夥伴合作,找出適
當的解決策略。」
4.完整新聞連結 (或短網址):
http://news.ltn.com.tw/news/focus/paper/1052982
5.備註:
我以為全球手機用戶都知道老共手機有內建監控....
--
▋ ▎ ▁▃──-
╭──╮ ▎ ▄▅▆▇▇▆▅▄▆ ╱
│chu*╰ ˍ▄▆ ̄
╰──╯ *liz
,,, ▊ ● ˙ < ▎ ︵☆
*liz ▋ ' ● ︶︶ ●
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.171.191
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1479337644.A.BB1.html
→
11/17 07:08, , 1F
11/17 07:08, 1F
推
11/17 07:10, , 2F
11/17 07:10, 2F
推
11/17 07:11, , 3F
11/17 07:11, 3F
推
11/17 07:11, , 4F
11/17 07:11, 4F
推
11/17 07:12, , 5F
11/17 07:12, 5F
→
11/17 07:12, , 6F
11/17 07:12, 6F
→
11/17 07:13, , 7F
11/17 07:13, 7F
推
11/17 07:14, , 8F
11/17 07:14, 8F
推
11/17 07:15, , 9F
11/17 07:15, 9F
推
11/17 07:16, , 10F
11/17 07:16, 10F
推
11/17 07:21, , 11F
11/17 07:21, 11F
推
11/17 07:22, , 12F
11/17 07:22, 12F
推
11/17 07:23, , 13F
11/17 07:23, 13F
推
11/17 07:23, , 14F
11/17 07:23, 14F
推
11/17 07:25, , 15F
11/17 07:25, 15F
推
11/17 07:26, , 16F
11/17 07:26, 16F
噓
11/17 07:27, , 17F
11/17 07:27, 17F
推
11/17 07:30, , 18F
11/17 07:30, 18F
推
11/17 07:34, , 19F
11/17 07:34, 19F
推
11/17 07:38, , 20F
11/17 07:38, 20F
推
11/17 07:39, , 21F
11/17 07:39, 21F
推
11/17 07:42, , 22F
11/17 07:42, 22F
推
11/17 07:51, , 23F
11/17 07:51, 23F
推
11/17 07:52, , 24F
11/17 07:52, 24F
推
11/17 07:53, , 25F
11/17 07:53, 25F
推
11/17 08:08, , 26F
11/17 08:08, 26F
推
11/17 08:12, , 27F
11/17 08:12, 27F
→
11/17 08:14, , 28F
11/17 08:14, 28F
推
11/17 08:14, , 29F
11/17 08:14, 29F
推
11/17 08:27, , 30F
11/17 08:27, 30F
噓
11/17 08:31, , 31F
11/17 08:31, 31F
推
11/17 08:32, , 32F
11/17 08:32, 32F
推
11/17 08:32, , 33F
11/17 08:32, 33F
推
11/17 08:41, , 34F
11/17 08:41, 34F
推
11/17 08:41, , 35F
11/17 08:41, 35F
推
11/17 08:43, , 36F
11/17 08:43, 36F
→
11/17 08:55, , 37F
11/17 08:55, 37F
推
11/17 09:00, , 38F
11/17 09:00, 38F
→
11/17 09:30, , 39F
11/17 09:30, 39F
→
11/17 09:30, , 40F
11/17 09:30, 40F
推
11/17 09:32, , 41F
11/17 09:32, 41F
→
11/17 09:34, , 42F
11/17 09:34, 42F
推
11/17 09:41, , 43F
11/17 09:41, 43F
推
11/17 09:45, , 44F
11/17 09:45, 44F
推
11/17 09:54, , 45F
11/17 09:54, 45F
→
11/17 10:16, , 46F
11/17 10:16, 46F
推
11/17 11:06, , 47F
11/17 11:06, 47F
推
11/17 11:34, , 48F
11/17 11:34, 48F
推
11/17 12:11, , 49F
11/17 12:11, 49F
推
11/17 12:24, , 50F
11/17 12:24, 50F
推
11/17 12:42, , 51F
11/17 12:42, 51F
推
11/17 12:43, , 52F
11/17 12:43, 52F
推
11/17 13:50, , 53F
11/17 13:50, 53F
推
11/17 14:38, , 54F
11/17 14:38, 54F
推
11/17 18:11, , 55F
11/17 18:11, 55F
推
11/23 17:33, , 56F
11/23 17:33, 56F
討論串 (同標題文章)
完整討論串 (本文為第 1 之 2 篇):