国产廉价安卓手机竟暗藏后门:看完不敢给爸妈买了

国产廉价安卓手机竟暗藏后门:看完不敢给爸妈买了

“存话费,送智能手机,只需990!”
“预存500元话费,手机免费送!”
“全民狂欢,买就送!”
你是否曾对某些移动通讯公司打出的此类口号心动不已,剁手不停呢?但如果你知道廉价安卓手机有可能泄露个人数据,还敢贪小便宜买买买吗?
雷锋网消息,不久前,在美国拉斯维加斯举行的全球最为知名的黑客大会BlackHat上,安全公司Kryptowire表示他们在美国销售的低端Android手机BLU固件中发现了一个后门,会将用户的大量私人信息,比如手机号码、位置数据、短信内容、呼叫信息、安装和使用的应用等等发送到提供固件的中国公司服务器上。
纳尼?这不就是监控!
而收集这些数据的还是中国公司,老美皱紧眉头,觉得事情很不简单。
但提供固件的上海广升信息技术有限公司表示自己也很无辜,这就是个失误,而所谓软件的监视功能是为中国市场设计的,帮助中国手机制造商监视用户行为,不小心包含在美国销售的BLU设备中。
还监视自己人?
反正广升就是咬定自己是一家私人公司,它的软件运行在全球超过7亿台设备上,包括手机、平板和车载娱乐系统,这些软件被华为和中兴的手机使用,也用于美国亚马逊和百思买售价50美元的BLUR1HD廉价Android智能手机。
你看,我们自己的牌子都在用,怎么会有专门监视这一说呢。中国政府收集情报?没可能的。
但任他如何辩驳,已经确定是,这个后门包含在固件的OTA更新软件中,它以JSON格式向广升的大数据服务器发送数据,这些服务器的域名包括了bigdata.adups.com、bigdata.adsunflower.com、bigdata.adfuture.cn和bigdata.advmob.cn。
收集信息,到底有几种姿势?
BLU固件后门事件只是个例,而折射出来的却是对廉价智能手机安全性的担忧。
掘金网的安卓开发工程师涂鸦揭示了手机厂商收集信息的几种可能。
第一,用了高版本的系统,但是故意留下了后门给自己用,比如BLU固件中被发现的后门。也就是说,操作系统本身是没有后门的,可能的是BLU的开发人员利用了开源的安卓系统,故意给自己写了后门。
“就像一直流传的Windows留有后门收集用户信息一样,开发人员自己写代码编译了操作系统,无论背后有什么,也只有天知地知自己知道了。”
第二,用了低版本的系统,明知有问题不处理。
雷锋网了解到,去年三月,谷歌曾发布过一次root权限安全漏洞的警告,它们将一个Linux内核漏洞(编号为CVE-2015-1805)标记为严重,而这起事件的导火索是有开发者在Play商店上架了含有该漏洞代码的软件,导致一些用户被强制获取了root从而引发信息泄露问题。
随后,谷歌安全小组封锁了这个能获取root权限的高危BUG,并在开源项目版安卓系统上打上了补丁。
具体参考2016年1月Nexus安全公告

“但当时很多硬件厂商没有给用户提供升级,就可能会存在root权限漏洞的问题。黑客如果通过这个漏洞拿到了root权限,用户的个人信息就很危险了。”
显然,手机系统版本过低可能造成黑客攻击。
对应国内一票廉价手机,过差的硬件导致无法支持高版本的安卓系统,只能装低版本的系统,其中的漏洞成为诱惑黑客攻击的一块肥肉。
第三,用了低版本的系统,并不清楚有问题,被别人利用了。
这种纯属手机厂商傻白甜,就不多做分析了。
某廉价安卓手机被爆藏后门,你还敢用吗?
而针对这次事件,究竟有多少部手机有泄露隐私可能呢?
雷锋网了解到,BLU系列12万部手机受到影响,手机厂商方表示他们已经更新了软件,删除了这个功能。
到底删没删除谁也不能肯定,反正亚马逊已经下线了所有BLU所有型号的产品。
BLU已经被打了一大半,但其他廉价手机呢,是否还在偷摸收集用户信息?
反正,少去蹦迪,把钱花在手机上没什么不好。

米粒在线
  • 本文由 发表于 2017年8月23日12:01:01
  • 转载请务必保留本文链接:http://www.miliol.org/57368.html
马云惊人言论 引爆金融圈 生活道理

马云惊人言论 引爆金融圈

近日,中国金融四十人论坛(CF40)联合各组委会成员机构在上海召开第二届外滩金融峰会。 马云出席峰会并发表言论,讲演全程金句频出、观点犀利、针砭时弊,在金融圈刷屏。他指出: 1、不必刻意填...
Wi-Fi 6来了:更新家里路由器正当时 科技

Wi-Fi 6来了:更新家里路由器正当时

Wi-Fi 6来了,到底是先换终端还是先换路由器?这似乎是一个“先有鸡还是先有蛋”的问题。况且就802.11ac标准而言,其单频的传输速率已达到1733Mbps,真的需要这么着急为家里的路由器更新换代...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: