用戶對個人資料安全和隱私的擔憂日益加劇,尤其是在發生像我們今天報導的這類事件之後,一些運行 Android 作業系統的低價智慧型手機存在安全漏洞,會將用戶資料發送到中國。
目前市面上有許多價格低廉且功能強大的智慧型手機;然而,人們對這些廉價設備的擔憂始終存在。其中之一就是安全性,這已成為各大品牌和用戶最為關注的問題之一。現在,安全公司Kryptowire 發現部分入門級安卓智慧型手機中疑似隱藏著後門。
安全公司 Kryptowire 在一份新報告中彙編並記錄了一整套 Adups 軟體工具,這些工具顯然可以從簡訊、通話記錄、聯絡人姓名、IP 資訊、IMEI 數據等等中收集資訊。
軟體完成資料收集過程後,會將資料傳送到位於中國的某些第三方伺服器,而不會通知使用者。
如所述報告中所報告的,所討論的軟件甚至能夠通過用戶在其消息中使用的某些關鍵字來定位自身,並跟踪設備上使用的各種類型的應用程序。
以下是Kryptowire報告詳細說明Adups在這些Android設備上正在做什麼的方式:
這些設備主動發送用戶和設備信息,包括文本消息的全文,聯繫人列表,帶有完整電話號碼的呼叫歷史記錄,唯一的設備標識符,包括移動用戶的國際身份(IMSI)和[代碼] IMEI。 固件可以針對特定用戶和與遠程定義的關鍵字匹配的文本消息。 固件還收集和傳輸有關在受監視設備上安裝的應用程序使用情況的信息,規避了Android權限模型,以分層(系統)特權執行了遠程命令,並能夠對設備進行遠程重新編程。移動設備及其後續更新,它們允許在未經用戶同意的情況下遠程安裝應用程序,並且在某些版本的軟件中,可以[非常精確地]傳輸設備位置信息。
據安裝該軟體的上海AdUps Technologies公司稱,目前全球已有超過700億台安卓設備安裝並運行該軟體,包括手機、平板電腦甚至娛樂系統。華為和中興智慧型手機在中國使用這款軟體,但部分美國設備也受到了影響。
Kryptowire的報導特別指出,BLU R1 HD 是一款因售價僅 50 美元而廣受歡迎的智慧型手機。報告稱,BLU R1 HD 在推送系統更新時使用了軟體漏洞,但目前尚不清楚這種安全「後門」是否僅影響該型號,還是該公司其他智慧型手機也受到影響。
Kryptowire發現此安全問題後,便立即通知Google,Adups,BLU和Amazon。 後者最近已從其網站上刪除了BLU R1 HD,儘管仍然可以通過各種運營商獲得它。
根據 Ars Technica 報導,BLU 已解決了這個問題,影響了約 120.000 萬台設備。