[轉貼] 手機影音 app 機頂盒全部中招內置木馬?

從昨天看了老半天，到現在竟然都還沒人貼，我就先貼過來了..

Link 如下..
http://www.enterpr1se.info/2014/07/mobile-video-app-set-top-box-all-built-in-trojan-horse/

節錄跟小米公司相關的..

... 另外亦有測試小米盒第二代越獄版、英菲克i9、英菲克i6 和海美迪 H8 四部機頂盒，結果小米，英菲克等三部都有 Android.Spy.origin.83，而英菲克那兩部更有 Android.DDoS.origin.1 這個 DDoS 攻擊程式，而海美迪則只有一個播廣告的木馬。



=====[底下這邊是我昨天還沒看到，今天看到新增的]======

紅米 Note 聯通版，就算你無 set 小米雲，就算你 root 機鏟哂所有小米有關的 app，都依然會連線到小米 server；下載任何東西都一定要經過小米 server (幫你過濾?) 先。
而且它幫你 disable 小熊來電，有 junk call 如安信兄弟，大陸公安局會直接 send SMS 通知你 !!!! 對你無微不至。

紅米 Note 國際版依然有小米雲服務，不過根據測試，就算你沒有用小米雲都依然會和大陸 server 連線。
同樣地下載任何東西都會經過大陸 server，而且是深夜 + WiFi 才會連線 send 資料，非常「鬼鼠」。
就算 root 機安 firewall 都不能 block.
所以各用家小心了。

===============================================

不過目前我還沒有時間仔細觀察，昨天有在小米2S、紅米Note 裝了 Dr.Web 9.x 去 Scan..
系統沒看到問題，都是 PPS 被掃到有問題。
而上面提到的幾個問題
1. 連線到小米 server.
2. 下載東西會有小米 Server 過濾
3. Disable 小熊來電(?這啥？)
4. 深夜 + Wifi 偷傳資料

目前個人的猜測與觀察
1. 預期會跟 Server 連線的程式 a.主題風格, b.系統更新, c.安全中心, d.小米應用商店, e.小米同步 & 小米服務框架.. 這幾個應該都會跟 Server 連線，抓檔案、OTA、pattern、應用、傳檔，所以還算可接受.
不過如果有其他的東西，可能真的就有點鬼怪了..

2. 下載 Google Play 會被小米 server 過濾? 這點因為我把 com.securitycore.miui 凍結了，而且也沒有開掃毒的程式，所以目前沒看到這種連線.

3. 不知道是什麼，有其他網友有經驗嗎？

4. 這點要觀察了，不過我猜應該是去確認 update 的？或許可以找看看有沒有 cronjob 之類的東西看一下..

以上，是目前的感想，安全防護要注意，可是也不要人云亦云。
貼這篇出來是想要看到大家集思廣益跟看有沒有其他網友有經驗或者可以幫忙留意一下的。
請不要在未確定資料前就開始亂開砲，謝謝。