[新聞] 中國製手機酷派藏惡意軟體影響千萬用戶已回收

看板MobileComm作者Rigaudon (支持htc，支持台灣貨)時間9年前 (2014/12/20 20:35)推噓22(24推 2噓 10→)

留言36則, 30人參與討論串1/1

http://www.epochtimes.com.tw/n112353 中國製手機酷派藏惡意軟體影響千萬用戶網路安全公司 Palo Alto Networks 的研究人員發現，在英國和美國銷售的中國製手機酷派（Coolpad）暗藏後門，而且這種官方植入的後門深植於作業系統中，用戶無法修改也無法察覺個人資料被竊。即使酷派沒有執行惡意程式，後門的安全漏洞仍然能給黑客入侵的機會。研究人員說，酷派修改了安卓系統，使得蒐集使用者隱私資料的惡意後門程式CoolReaper深度植入在作業系統中，能躲避移動安全軟體的檢測，其動機是為了創造收入，但任何後門都可能會被濫用。安全研究人員表示，這個後門允許酷派未經用戶授權下載安裝和啟動任何應用，它還能竊取用戶信用卡等個人資料，發送短信和彩信，向酷派上傳設備和使用者使用資訊。至少24款酷派手機存在後門據Canalys資料，酷派是全球第六大手機製造商。IDC資料顯示，酷派是中國第三大智慧手機製造商，在中國的銷售量超過蘋果和三星，僅次於小米和聯想。酷派手機後門安全漏洞受影響的用戶原本僅限於中國和台灣，隨著酷派在全球的銷售據點，英國和美國等全球的用戶也受影響。安全研究人員已經在24款酷派手機驗證了惡意後門程式CoolReaper，這意味著有將近1,000萬的酷派用戶存在安全隱患。最大的問題是用戶無力去彌補這個安全漏洞，沒有修改作業系統的能力。而且也沒有辦法知道個人的資料、信用卡和帳號密碼已經被偷了。研究人員表示，大部分手機廠商會在手機中增加一些定製性的應用程式（APP ），但酷派的作法卻超出了人們的想像，安裝用於蒐集使用者隱私資料的APP 似乎就不厚道了。心得：中國手機藏惡意後門已經不是新聞了，不過像酷派做得這麼絕的還是第一次。想要偷什麼資料就偷、想要改你的手機遠端就行、想要知道你的一切都沒問題。現在的問題是，到底只有酷派這一家手機有後門，還是大部分的中國手機都有後門呢？為了省那幾千塊，結果把自己全身都賣掉，這樣的CP值你們覺得划算嗎XD -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.253.193 ※ 文章網址: http://www.ptt.cc/bbs/MobileComm/M.1419078959.A.ED0.html

→

w3160828

12/20 20:38, , 1^F

12/20 20:38, 1^F

→

Nappa

12/20 20:40, , 2^F

12/20 20:40, 2^F

推

chunyulai

12/20 20:40, , 3^F

12/20 20:40, 3^F