不曉得INFOCUS 和夏普的手機是不是多是由富士康 研發和生產?
如果是, 大家可能要留意一下手邊的手機了
因為剛好看ITHOME 時看一則新聞標題是下"資安專家：富士康代工手機疑有後門，駭客可繞過密碼保護取得手機內資料"
看是感覺漏洞 很久了,因為還標出m810 手機了......
最近這兩個牌子的手機,透過認識的人詢問,最近可能又會丟要升級OTA的升級 ,,但會不會修正一些網友們反映的問題就未知了
搞不好只是升級堵新聞說的後洞而已
資安漏洞
不曉得INFOCUS 和夏普的手機是不是多是由富士康 研發和生產?
如果是, 大家可能要留意一下手邊的手機了
因為剛好看ITHOME 時看一則新聞標題是下"資安專家：富士康代工手機疑有後門，駭客可繞過密碼保護取得手機內資料"
看是感覺漏洞 很久了,因為還標出m810 手機了......
最近這兩個牌子的手機,透過認識的人詢問,最近可能又會丟要升級OTA的升級 ,,但會不會修正一些網友們反映的問題就未知了
搞不好只是升級堵新聞說的後洞而已
資安漏洞
2016-10-18 9:23 發佈
這次的資安問題需要有"實機"後，駭客才能利用漏洞而發生資安問題，所以還好。
但是，M810使用Qualcomm的晶片方案(應該說所有使用Qualcomm晶片方案的品牌及機種)有四個已知漏洞，如果真如網友所言，Infocus會提供安全性升級，那希望Infocus能提供包含Google所提供的安全性更新。
清音俗世留
紛爭幾時休
誰能破名利
太虛任遨遊
網路上允許不同網友意見囉
如果不嚴重,那掛infocus or sharp 的手機,應該近期就不會有OTA更新包出來
那我們就看像m810 ,或是其他MTK 平台 或其他之前都許久沒計畫升級到新版Android 6.0的舊款機種
這幾天會不會突然一堆手機突然收到要OTA 更新的訊息,然而不是新板OS 進版囉
如果像其他網友說的不是很嚴重,那手機商應該也沒必要連上市已久,都快作古的手機出現還這麼佛心OTA 提示要升級
結果有些機種也不是去修正其他明顯BUG ,就只是被上網路媒體的後門漏洞的那個甚麼廠測的安全性更新
話說近期出的手機有人發現嗎,螢幕如果遮到時有一串字出現
我去門市和三創亞太看了一下手機,幾乎 那個錯別字 沿用很久和其他機種都會,....一家這麼大的公司沒留意嗎?
其他有INFOCUS 手機或是近期掛牌SHARP 的手機不妨看一下囉
話說要OTA 連錯別字最好也一併更新吧,不然這麼明顯的部分都沒修,只說安全性更新,不倒是此地無銀三百兩...
然安卓手機如果手機仍具上網能力時,能去網路開網頁用google 的這個Android 裝置管理員功能,在手機遺失不見或是找不到時
原使用者 可對手機去還原成工廠預設設定,或至少可把手機鎖住和清資料
針對有比較隱私性的資料存在手機時,可以去清除,非真正的owner 就沒法用手機內的資料
But,手機SIM card 沒鎖pin code ,一些聯絡人或簡訊資料存在SIM card 內,應該還是沒招
當然如果一直沒網路也是沒招
Android 裝置管理員
文中有說 M810 有 FTM , 其實 M812 也有 (卡刷包中有 ftm.img & ftmsys)
一堆人沒搞清楚問題在那邊, 硬體代工歸硬體代工, 軟體歸軟體, 請不要牽拖硬體代工的部份
原文中的代工, 講白一點就是 Infocus & Sharp & Nextbit 這三個牌子
以 Infocus 的機子來說, 只要 ROM 裡有保留 ftm_boot 及 ftm_system 相關的分區
, 基本上就是有內建 FTM (Factory Test Mode)
例如以 M320 來說, ROM 的第 13 & 14 分區是給 FTM 用的:
實機切進 M320 的 FTM 的畫面是長這樣子的:
在 FTM 這個模式下, shell 是擁有 root 的權限 (無關你的機子有沒有另外手動 root)
所以只要另外寫個 Explosion Code , 執行跑出 rootshell , 整台手機是有可能任你改寫
甚至可以說因為內建 FTM , 多了一個 root 手機的途徑
其它被富家代工的, 以小米來說, 很明顯就沒有這種 FTM 分區, 想要進 FTM 也沒辦法,
因為整個 ROM 都是自家自主設計, 硬體代工完後, 整個 ROM 會再重刷
成自己的 MIUI , 因此就不會有 FTM 殘留 , 牽拖其它牌子來充當救援真是搞笑
怎麼關掉呢?
把 ftm_boot & ftm_system 格式化就可以 (用字元 0x0 清空該區也是可行)
Infocus M812 是可以進 FTM
Sharp Z2 的 ftm_boot 全部被填上 zero , 所以照理說是無法進 FTM
，
內文搜尋