site logo: www.epochtimes.com

一些美国手机被装后门 持续向中国发数据

花50美元,你就可以买到一台高清晰度、快速数据服务的智能手机。但是它还可能有一个秘密功能:每72小时向中国发送你的所有短信。 (Chung Sung-Jun/Getty Images)

人气: 6245
【字号】    
   标签: tags: , ,

【大纪元2016年11月16日讯】(大纪元记者秦雨霏报导)在美国花50美元,你就可以买到一台高清晰度、快速数据服务的智慧型手机。但是它还可能有一个秘密功能:每72小时向中国发送你的所有简讯。

《纽约时报》报导说,安全承包商最近在一些安卓手机上发现了预安装的软体,它们监控用户去哪里、和谁说话、简讯上写了什么。美国当局说,不清楚这些软体是出于营销目的的秘密数据挖掘,还是中共政府搜集情报的努力。国际顾客以及预付电话用户是受影响最大的人群。

这款软体的作者是上海广升信息技术公司。该公司说它的代码在7亿台手机上运行。美国手机制造商BLU Products说,它生产的12万台手机受到影响。该公司已经更新软体,消除监控功能。

发现这一漏洞的安全公司Kryptowire说,上海广升的软体将用户的所有简讯、联系人名单、通话记录、位置信息和其它数据传送到一台中国服务器。

Kryptowire公司副总裁汤姆‧凯瑞詹尼斯告诉《纽约时报》,这些预安装的软体和监控行为没有向用户披露,而且它们非常隐蔽,用户难以发现。

安全专家在消费者电子产品当中频频发现漏洞,但是这起案件是非常特殊的。根据广升向BLU高管提供的解释文件,它不是一个错误,而是广升故意设计了这款软体,来帮助中国手机制造商监控用户行为。广升公司声称,这款软体本来不是为了用在美国手机上的。

广升的律师林莉莉告诉《纽约时报》,“是一家私人公司犯了一个错误。”

这个事件显示,整个科技供应链的公司都可能泄露隐私。它也让人看到,中国公司乃至中共政府都可以监视手机行为。许多年来,中共政府使用不同方法来追踪网际网路和监视网上对话。它要求在华科技公司遵循严格的规定。

事件核心是一类叫做固件的特殊软体,它告诉手机如何运行。广升提供的代码让手机公司可以远程更新固件,用户基本上不知道这个重要功能。通常,当手机制造商更新固件的时候,它会告诉顾客它在做什么,以及它是否将使用任何个人数据。但是广升没有这么做。

根据广升的网站,该公司向两家全球最大手机制造商中兴和华为提供软体。它们都位于中国。

BLU Products首席执行官赛谬尔‧锡安告诉《纽约时报》,“这显然是我们不知道的一些东西。我们很快纠正了它。”

锡安说,广升向他保证,所有从BLU客户那里获得的信息都已经被销毁。

广升向BLU提供的文件说,这些软体是应中国手机制造商的要求编写的。制造商希望手机能够储存通话记录、简讯等数据。广升说,中国公司使用这些数据提供客户支持。

林莉莉告诉《纽约时报》,这些软体是为了帮助中国客户确定垃圾简讯和电话。她没有透露,是哪些公司提出安装要求。她说她不知道有多少手机受到影响。她说,是手机公司有责任向用户披露监控软体的存在,而不是广升。

安卓手机操作系统是由谷歌开发。谷歌官员告诉《纽约时报》,该公司已经要求广升从运行谷歌服务的手机当中删除监控软体。

由于广升还没有发布受影响的手机清单,现在不清楚用户如何才能确定他们的手机中招了。

根据广升网站,该公司也提供大数据服务,帮助手机公司研究客户。

Kryptowire公司发现这个问题是出于巧合和好奇。一名研究员购买了一台BLU R1 HD廉价手机,以方便海外旅行。在设置手机的过程中,他注意到异常网络活动。接下来一周,分析师注意到,该手机在向上海一台服务器发送简讯,该服务器属于广升。

Kryptowire公司向美国政府报告了这个发现。该公司打算最早在周二公布它的报告。

美国国土安全部发言人告诉《纽约时报》,他们最近获悉了Kryptowire的发现,正在跟公共和私人机构合作,确定合适的应对策略。

Kryptowire是一家国土安全部承包商。

BLU首席执行官赛谬尔‧锡安说,他相信他的客户的问题已经得到解决。“今天,BLU手机不再搜集那些信息。”#

责任编辑:高静

评论
2016-11-16 1:38 AM
Copyright© 2000 - 2016   大纪元.