---

※ [本文轉錄自 Android 看板 #1JoR0MIo ]

---

網址：
http://www.enterpr1se.info/2014/07/mobile-video-app-set-top-box-all-built-in-trojan-horse/

縮網址：
http://goo.gl/yyad5g


手機影音 app 機頂盒全部中招內置木馬?

    科技世界

Jul 16, 2014

企企平時沒有看《東周刊》，不過今天見到封面幾吸引，說手機影音 app 和機頂盒都內
置木馬，所以八卦買來一看。

今次它測試了 4 款機頂盒和十多款 app，當然不是記者去測試，是由一間叫
Nexusguard 的公司去負責測試，企企看過有關公司的網頁，是一保安公司，主要防範
DDoS, SQL injections 等等網絡攻擊，相信都是一間專業的公司。



這四隻都是香港人比較常用的影音 app，所以相信都有頗多人中招。

根據書中所說，一部安裝了 PPS, PPTV, 優酷 三個 app 的 Android 機，Nexusguard 人
員只需要 5 分鐘就可以 hack 進去看到機內的相片，可以用手機的鏡頭偷拍，和長開
mic 竊聽，可謂非常恐怖。

另外亦有測試小米盒第二代越獄版、英菲克 i9、英菲克 i6 和海美迪 H8 四部機頂盒，
結果小米，英菲克等三部都有 Android.Spy.origin.83，而英菲克那兩部更有
Android.DDoS.origin.1 這個 DDoS 攻擊程式，而海美迪則只有一個播廣告的木馬。







根據本 blog 讀者提供的資料，今次測試是的機頂盒，手機等等，在測試前都已清洗原本
資料，回復原廠設定才進行測試。







而保安意識薄弱原因大部份因為覺得自己不是名人，資料沒價值，而電話又沒有床照，就
算萬一被偷相也沒有甚麼大不了。



另外黑客亦可以經這隻木馬安裝其他功能更強的木馬，如撥打長途電話，不停 send SMS
等，從中取利。

如果電話已 root 的就更危險，可以安裝 keylogger 記錄你所輸入的每個字，如信用卡
number.

所以不要以為自己不重要……. 除非 $$ 對於你來說並不重要，被黑客偷錢當炫富，証明
自己有錢豪得起。

Dr Web scan result PPS 優酷用 Dr. Web scan 就見到由 Google PlayStore 下載的優
酷，PPS 都有病毒。

而另一個香港人較常用的千尋，Dr.Web 並未掃到有毒。

另外不少大陸 app 都要求一堆和自身功能無關的權限，例如 PPTV，就要求

    你電話的所有帳號，如 Google 帳號、小米帳號等等
    你的位置，甚至是 GPS 的精確位置
    存取、删除你 device 的相片、檔案，包括 device、SD Card、外置 USB 手指等等
    錄音、影相
    更改系統設定


這些功能其實和播片完全沒有關係，但如果 app 內內置木馬，或者有「敏感」人物安裝
了，都會令 device 完全曝露於黑客面前。

就如今次測試可以做到的，實行偷拍與竊聽。

所以每次安裝 app 前都需要格外留神，以免給予一些危險的權限。

如果那些 app 強制要求存最這些無關但又危險的權限，用戶最好都不要安裝了。

引伸閱讀：
試玩: 紅米 Note 聯通 WCDMA 增強版!
測試: 紅米 Note “國際版” , 下集大結局!

紅米 Note 聯通版，就算你沒有設定「小米雲」，root 機移除所有小米相關的 app，都
依然會連線到小米 server；下載任何東西都一定要經過小米 server (幫你過濾?
Proxy?) 先。

而且它幫你 disable 小熊來電 (小熊來電不支援小米機)，有 junk call 如安信兄弟，
大陸公安局會直接 send SMS 通知你 !!!! 對你無微不至。

紅米 Note 國際版依然有小米雲服務，不過根據測試，就算你沒有用小米雲都依然會和大
陸 server 連線。

同樣地下載任何東西都會經過大陸 server，而且是深夜 + WiFi 才會連線 send 資料，
非常「鬼鼠」。

就算 root 機安裝 firewall 都不能 block.
所以各用家小心了。

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.125.87
※ 文章網址: http://www.ptt.cc/bbs/Android/M.1405726742.A.4B2.html