中国公司疑陷“间谍门” 被指在安卓手机留后门

2016-11-17 11:18:35来源:雷锋网作者:

据 softpedia 网站11月15日报道,信息安全公司 Kryptowire 在一些价格低廉的安卓手机防火墙上发现“后门”,从事信息安全工作的承包商略显危言耸听地表示:它有一个后门,会每隔72小时就把你所有的短信都发送到中国。

据 softpedia 网站11月15日报道,信息安全公司 Kryptowire 在一些价格低廉的安卓手机防火墙上发现“后门”,从事信息安全工作的承包商略显危言耸听地表示:它有一个后门,会每隔72小时就把你所有的短信都发送到中国。

“涉事”企业为设计了该软件的上海广升信息技术有限公司 ( Adups )。

美国手机制造商BLU产品公司表示,其12万部手机受到影响。

最惊悚的是,纽约时报中文网的报道指出:

“这个问题显示了处在整个技术供应链中的公司,如何能够在制造商或用户知情或不知情的情况下侵害隐私。它也让人看到了中国公司——进而延伸到中国政府——可以监视手机的一种方式。多年来,中国政府一直在使用各种方法来过滤和跟踪互联网的使用,监视在线对话。政府要求在中国经营的技术公司遵守严格的规则。”

而 Kryptowire 则是一家美国国土安全部的承包商,但这家公司马上跳出来说——对 BLU 手机的分析是独立于政府合同进行的。

随后,Adups 的法律代理加利福尼亚州帕洛阿尔托的律师林丽丽叶马上澄清:“广升不隶属于中国政府部门,也不为中国政府搜集数据,这仅是一家私人公司的错误行为”。

据广升向 BLU 高管提供的解释这个问题的文件,广升有意设计了这个软件,以帮助中国手机制造商监视用户行为。广升表示,带有上述功能的软件版本原本不是为美国手机写的。

这一起险上升到“国家安全”层面的事件究竟是怎么回事?

softpedia 撰文指出,Kryptowire 曾分析表示:

“Kryptowire 已经发现好几个设备都在搜集敏感信息并转移到第三方,无需征求用户的同意,这些设备在美国各大网上零售商都可以买到,如亚马逊、百思买等,这些设备搜集的信息包括短信文本、联系表、通讯记录、设备唯一识别码如 IMEI 和 IMSI 。”

“专家则发现,这个‘后门’收集的信息包括电话号码、位置数据、短信内容、通讯记录、安装及使用的应用等。”

\

softpedia报道截图

为什么会有这个“后门”出现?文章认为,Adups (广升)主要还是出于商业及广告目的,因此搜集用户的行为数据。

据广升提供的文件,这款软件是根据一个未指明的中国制造商的要求编写的,该制造商希望软件有存储通话记录、短信消息和其他数据的功能。广升说,中国公司使用这些数据提供客户支持。

林丽丽说,该软件的目的是帮助中国客户识别垃圾短信和电话,不过她没有给出提这个要求的公司的名字。

目前,尚未可知的是,受广升该“后门”影响的手机有多少。但是,softpedia 给出了一则联系——广升为华为和中兴公司提供防火墙升级支持,潜藏意思读者可以自己揣摩。

BLU 则表示,公司已更新了软件,删除了广升提供的这项功能。

雷锋网联系到了一位某大型互联网公司安卓漏洞研究专家,向他征求对此事的看法。他表示:“国内应该也有,是供应商预装的 APP ,但搜集短信的全文、联系人名单、通话记录这些好像没有确实证据,我们目前分析过,确实会回传的是手机安装软件以及一些手机系统的信息。“

目前国内的安卓机上类似的问题多吗?

该专家表示:”这个我没法给你数据,肯定是有的,而且这是预装软件,只能 ROOT 卸掉,或者靠厂商进行新系统升级。“