如何得知酷派手機無後門？
====================
http://udn.com/NEWS/BREAKINGNEWS/BREAKINGNEWS6/9138516.shtml
【經濟日報╱記者林宸誼╱即時報導】
2014.12.18 09:03 pm
科技博客9to5google報導，獨立安全調查公司帕洛阿爾托（Palo Alto）發現，大陸手機廠商酷派故意在安卓（Android）手機設備中安裝後門程式，這個後門程式名為「 CoolReaper」，目前所引起的安全隱患涉及超過1,000萬用戶。
根據安全調查公司帕洛阿爾托（Palo Alto）報告，這款名為「CoolReaper」的後門程式，可在未經使用者允許的情況下，自動安裝未知應用、清除使用者資訊、透過偽裝OTA（空中下載技術）軟體升級安裝其他應用，並且上傳設備資訊至酷派伺服器。
「這意味著酷派手機存在嚴重竊取用戶隱私的問題，從設置後門程式來看，顯然並非一般意義上的技術性Bug，而是一種蓄意行為。」一名不願具名的網路安全專家指出，酷派手機或將因此面臨巨大的輿論壓力和法律風險。
消息之所以迅速引起大陸廣泛關注，主要在於酷派手機16日，與網路公司奇虎360之間達成「重大合作」。奇虎360斥資4億美元與酷派手機達成戰略合作，雙方將成立專注於行動終端產品的合資公司，以網路作為主要經銷通路，以酷派「大神」品牌進行銷售。
二十一世紀科技報導，重大安全隱患消息在新浪微博上曝光後，迅速引發眾多網友跟帖討論。網友chen23547說：「難怪360要向酷派注資合營手機業務，搞了半天周鴻禕這老流氓找到了志同道合的同志啊。偷使用者隱私、侵害使用者資訊安全這這條康莊大道，老周不是一個人了，酷派跟上了。」
網友蔡梁軼則指出：「明白為什麼360要和酷派合作手機了，原來都是一路貨色。」而網友未藍時則調侃說：「如果這是真的，那跟360蠻配的，企業文化都一樣。」
目前，該事件還在持續發酵，而截至目前，酷派手機尚未針對該事件作出任何回應。
Tianma wrote:
周不群發大招了......(恕刪)
Palo Alto Networks調查了市場上的77種酷派手機ROMs，其中有45種為官方版，32種為由第三方客製化，並發現當中的64種ROMs含有CoolReaper後門程式，其中的41種是官方版，另外的23種為第三方韌體，總計影響了至少24款酷派手機。
↓ 在Palo Alto Networks所調查的這28款手機中，只有後四款沒有發現到CoolReaper。
仔細分析CoolReaper的功能後發現，它會下載特定的APK檔案，然後在未經使用者同意下就於背景安裝該檔案，還能自動更新；亦可執行任何程式或啟動各種服務；甚至擅自移除程式，或是建立及移除程式的桌面捷徑；能清空使用者的資料；開啟或關閉系統程式；未經使用者同意即撥打或傳送簡訊予特定的號碼；當使用者按下通知訊息時，就會自動撥打電話、顯示網頁或安裝程式；上傳使用者硬碟中的資料或是手機資訊。
換句話說，CoolReaper幾乎可以在使用者的手機上執行各種任務，包括移除所有的安全程式或是安裝惡意程式。此外，官方韌體還隱藏了CoolReaper的存在，讓它更難被防毒軟體發現，再加上它以系統程式的型態安裝，即使被防毒軟體偵測到，使用者也必須先取得最高權限才能移除CoolReaper。
Palo Alto Networks認為，這根本就是酷派故意植入的。除了官方版韌體與基於官方版韌體的第三方韌體含有CoolReaper外，所有CoolReaper的APK檔案都擁有與酷派官方版韌體一致的憑證，而且用來遠端控制CoolReaper的兩台伺服器─coolyun.com與51Coolpad.com都是登記在酷派名下，也被用來提供酷派的雲端服務。
根據市場研究機構Canalys的調查，酷派為全球第六大手機製造商，也是中國市場第三大手機製造商，今年第二季在中國的市佔率為11.5%，只落後聯想及小米科技，甚至凌駕三星與蘋果，光是在今年上半年就推出29款新手機。
內文搜尋
從 APP 打開
X