美國資安公司發現,7億支安卓手機被植入中國大陸1家軟體商所寫的「後門」程式,中標的手機每72小時就會把簡訊和通話紀錄等訊息秘密轉傳到大陸1個伺服器內。
英國「每日郵報」(Daily Mail)報導,設計這種後門程式的上海廣升信息技術有限公司(Adups)透過律師表示,該軟體是為1家大陸客戶所設計,從未打算用於其他手機;但美國邁阿密電話製造商BLU Products說,該公司的手機有多達12萬支被植入後門,該公司已更新軟體,消除這種程式。
最先發現此後門程式的維吉尼亞州資安公司Kryptowire發聲明指出:「Kryptowire發現多款安卓(Android)手機會蒐集用戶敏感個資,並在未告知或經用戶同意的情況下,將資料傳給第三方伺服器。」
「這些手機在美國大型線上零售商(例如亞馬遜(Amazon)、百思買(Best Buy)都買得到,其中也包括人氣智慧手機BLU R1 HD。」
http://www.cna.com.tw/news/firstnews/201611160309-1.aspx
廣升(Adups) 公司表示,軟體是根據一個中國製造商的要求編寫的,軟體的目的是幫助中國客戶識別垃圾短訊和電話,不過廣升沒有透露廠商名字。 廣升為華為和中興兩家公司提供防火牆升級支援,潛藏意思讀者可以自己揣摩。
https://www.inside.com.tw/2016/11/16/china-software-backdoor-android
中興則聲明表示在美國的 ZTE 手機都沒有安裝 Adups 軟體。 華為則在報導截稿前未發出聲明。
http://www.androidheadlines.com/2016/11/zte-confirms-none-us-phones-affected-adups.html

X