PDA版 - 一些美国手机装有后门，持续盗窃数据 (转载) |
|---|
|
|
|
|
|
|
M******a
发帖数: 6723 | 1 【 以下文字转载自 Military 讨论区 】
发信人: Mayingba (吳鐘學), 信区: Military
标 题: 一些美国手机装有后门，持续盗窃数据
发信站: BBS 未名空间站 (Tue Nov 15 23:47:08 2016, 美东)
在美国花50美元，你就可以买到一台高清晰度、快速数据服务的智能手机。但是它还可
能有一个秘密功能：每72小时向中国发送你的所有简讯。
《纽约时报》报导说，安全承包商最近在一些安卓手机上发现了预安装的软件，它们监
控用户去哪里、和谁说话、简讯上写了什么。美国当局说，不清楚这些软件是出于营销
目的的秘密数据挖掘，还是中共政府搜集情报的努力。国际顾客以及预付电话用户是受
影响最大的人群。
这款软件的作者是上海广升信息技术公司。该公司说它的代码在7亿台手机上运行。美
国手机制造商BLU Products说，它生产的12万台手机受到影响。该公司已经更新软件，
消除监控功能。
发现这一漏洞的安全公司Kryptowire说，上海广升的软件将用户的所有简讯、联系人名
单、通话记录、位置信息和其它数据传送到一台中国服务器。
Kryptowire公司副总裁汤姆‧凯瑞詹尼斯告诉《纽约时报》，这些预安装的软件
和监控行为没有向用户披露，而且它们非常隐蔽，用户难以发现。
安全专家在消费者电子产品当中频频发现漏洞，但是这起案件是非常特殊的。根据广升
向BLU高管提供的解释文件，它不是一个错误，而是广升故意设计了这款软件，来帮助
中国手机制造商监控用户行为。广升公司声称，这款软件本来不是为了用在美国手机上
的。
广升的律师林莉莉告诉《纽约时报》，“是一家私人公司犯了一个错误。”
这个事件显示，整个科技供应链的公司都可能泄露隐私。它也让人看到，中国公司乃至
中共政府都可以监视手机行为。许多年来，中共政府使用不同方法来追踪互联网和监视
网上对话。它要求在华科技公司遵循严格的规定。
事件核心是一类叫做固件的特殊软件，它告诉手机如何运行。广升提供的代码让手机公
司可以远程更新固件，用户基本上不知道这个重要功能。通常，当手机制造商更新固件
的时候，它会告诉顾客它在做什么，以及它是否将使用任何个人数据。但是广升没有这
么做。
根据广升的网站，该公司向两家全球最大手机制造商中兴和华为提供软件。它们都位于
中国。
BLU Products首席执行官赛谬尔‧锡安告诉《纽约时报》，“这显然是我们不知
道的一些东西。我们很快纠正了它。”
锡安说，广升向他保证，所有从BLU客户那里获得的信息都已经被销毁。
广升向BLU提供的文件说，这些软件是应中国手机制造商的要求编写的。制造商希望手
机能够储存通话记录、简讯等数据。广升说，中国公司使用这些数据提供客户支持。
林莉莉告诉《纽约时报》，这些软件是为了帮助中国客户确定垃圾简讯和电话。她没有
透露，是哪些公司提出安装要求。她说她不知道有多少手机受到影响。她说，是手机公
司有责任向用户披露监控软件的存在，而不是广升。
安卓手机操作系统是由谷歌开发。谷歌官员告诉《纽约时报》，该公司已经要求广升从
运行谷歌服务的手机当中删除监控软件。
由于广升还没有发布受影响的手机清单，现在不清楚用户如何才能确定他们的手机中招
了。
根据广升网站，该公司也提供大数据服务，帮助手机公司研究客户。
Kryptowire公司发现这个问题是出于巧合和好奇。一名研究员购买了一台BLU R1 HD廉
价手机，以方便海外旅行。在设置手机的过程中，他注意到异常网络活动。接下来一周
，分析师注意到，该手机在向上海一台服务器发送简讯，该服务器属于广升。
Kryptowire公司向美国政府报告了这个发现。该公司打算最早在周二公布它的报告。
美国国土安全部发言人告诉《纽约时报》，他们最近获悉了Kryptowire的发现，正在跟
公共和私人机构合作，确定合适的应对策略。
Kryptowire是一家国土安全部承包商。
BLU首席执行官赛谬尔‧锡安说，他相信他的客户的问题已经得到解决。“今天，
BLU手机不再搜集那些信息。” |
|
|
|
|
|
|
