※ 本文轉寄自 ptt.cc 更新時間: 2015-09-08 21:58:02
看板 MobileComm
作者 標題 [情報] 外媒：多款中國製手機預裝間諜軟體
時間 Tue Sep 8 18:58:38 2015
http://www.appledaily.com.tw/realtimenews/article/new/20150907/686668/
外媒：多款中國製手機預裝間諜軟體 | 即時新聞 | 20150907 | 蘋果日報
![[圖]]()
知名駭客媒體The Hacker News報導，包括小米、華為、聯想等中國製造的多款Android智慧手機都被預裝間諜軟體，可竊聽通話或禁止用戶使用防毒軟體等。德國G-Data安全公司日前報告指出，小 ...
![[圖]](http://twimg.edgesuite.net/images/ReNews/20150907/640_6a8a0078e4b28ed5218ac07b02cc8c0e.jpg)
知名駭客媒體The Hacker News報導，包括小米、華為、聯想等中國製造的多款Android智
慧手機都被預裝間諜軟體，可竊聽通話或禁止用戶使用防毒軟體等。
德國G-Data安全公司日前報告指出，小米、華為、聯想、Alps、ConCorde、DJC、Sesonn
和 Xido等逾12款智慧手機被裝上惡意軟體，這些間諜軟體偽裝在臉書和Google等手機應
用程式中，在沒有解鎖的情況下無法刪除這些間諜軟體，因為它們被裝在手機的韌體（
firmware）中。
和 Xido等逾12款智慧手機被裝上惡意軟體，這些間諜軟體偽裝在臉書和Google等手機應
用程式中，在沒有解鎖的情況下無法刪除這些間諜軟體，因為它們被裝在手機的韌體（
firmware）中。
這些間諜軟體具有以下功能：
1、竊聽通話
2、查看網路
3、查看和複製聯絡人
4、安裝應用程式
5、請求位置數據
6、拍照和複製圖片
7、使用麥克風對通話錄音
8、發送和閱讀簡訊
9、禁用防毒軟體
10、通過社群網站服務竊聽聊天內容（Skype、Viber、WhatsApp、Facebook和Google+）
11、讀取瀏覽器歷史記錄
G-Data公司懷疑，在韌體中植入間諜軟體的是第三方供應商或中間商，而非手機製造商。
懷疑他們藉修改手機韌體，以竊取用戶數據，然後加入廣告來賺錢。
這並非首次傳出中國製手機預裝間諜軟體。早在今年3月份，移動安全公司Bluebox發現小
米Mi4 LTE手機中預裝惡意軟體，小米公司當時聲明，該款手機是高品質的冒牌貨，並非
官方的小米手機。去年年底，Palo Alto網路的研究人員發現，酷派的高端設備中預裝了
名為「CoolReaper」的後門程序，這款手機只在中國和台灣販售。（大陸中心／綜合報導
）
米Mi4 LTE手機中預裝惡意軟體，小米公司當時聲明，該款手機是高品質的冒牌貨，並非
官方的小米手機。去年年底，Palo Alto網路的研究人員發現，酷派的高端設備中預裝了
名為「CoolReaper」的後門程序，這款手機只在中國和台灣販售。（大陸中心／綜合報導
）
補充
報告書：
https://goo.gl/TmJC3d
中標手機清單：
Xiaomi MI3
Huawei G510
Lenovo S860
Alps A24
Alps 809T
Alps H9001
Alps 2206
Alps PrimuxZeta
Alps N3
Alps ZP100
Alps 709
Alps GQ2002
Alps N9389
Andorid P8
ConCorde SmartPhone6500
DJC touchtalk
ITOUCH
NoName S806i
SESONN N9500
SESONN P8
Xido X111
以上清單中的使用者要注意啦～
看起來是中間商把間諜程式偽裝成一些內建軟體
如Facebook或Google等大宗軟體，可能也會有其他軟體
但手機還會經過什麼中間商...?
目前沒看到有解毒方式，
應該要自己透過root刪除或是刷乾淨的rom來防止類似情況？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.26.172.153
※ 文章代碼(AID): #1LxhzXsI (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1441709921.A.D92.html
推 : 舊聞1F 09/08 19:00
推 : 舊聞吧,這些都是舊機型2F 09/08 19:05
→ : 小米3 G510...
→ : 小米3 G510...
→ : 不過報告書似乎是8.31才出來的4F 09/08 19:08
推 : lag了5F 09/08 19:08
推 : 所以我才不選中國品牌6F 09/08 19:16
推 : 這個報告的人，手機都不從官方買7F 09/08 19:22
→ : 就只是跟中華台哥大一樣愛預裝客製化軟體寫入韌體內8F 09/08 19:23
推 : 這是間諜軟體 不只是預設軟體 愛中國機死好9F 09/08 19:27
推 : 所以國際大廠都不會？10F 09/08 19:31
推 : 360百毒不侵11F 09/08 19:56
推 : 回某樓 蘋果也會收集用戶資料 但是想想國家體制12F 09/08 20:05
→ : 然後就恍然大悟了 顆顆
→ : 然後就恍然大悟了 顆顆
→ : whoscall有比我厲害嗎?!14F 09/08 20:09
→ : ^: 忘記加分號了QQ
→ : 不對 是冒號才對Orz
→ : ^: 忘記加分號了QQ
→ : 不對 是冒號才對Orz
推 : 中國製不意外17F 09/08 20:12
推 : 小米手機不敢登入104.1111！！！！18F 09/08 20:17
→ : root不是還是植入，root的廠商木馬
→ : root不是還是植入，root的廠商木馬
→ : 有什麼東西對岸不知道的嗎?20F 09/08 20:21
→ : 你手機裡的資料很值錢嗎? 你是名人嗎?21F 09/08 20:29
→ : 汪小辣性愛影片流傳在網路上,她還不是好好地活下去
→ : 汪小辣性愛影片流傳在網路上,她還不是好好地活下去
推 : 中國製不意外23F 09/08 20:34
→ : 樓上這種說法跟我家9.2老爸一樣w24F 09/08 20:35
推 : XDD25F 09/08 20:40
推 : 汪小x是哪位？？26F 09/08 20:48
推 : 江啦27F 09/08 20:49
推 : 中國貼牌也有 我之前那隻TWM A5c原廠韌體內建木馬(28F 09/08 20:50
→ : 有發過文) 送修默默把木馬移除還我了
→ : 有發過文) 送修默默把木馬移除還我了
推 : oppo有嗎？30F 09/08 21:00
→ : 靠腰，嘸蝦米打太快 :)31F 09/08 21:00
→ : OPPO是歐美牌 (咦)32F 09/08 21:00
推 : 現在不是在晶片弄後門就好33F 09/08 21:10
→ : 話說....Android P8？是指Ascend P8嗎？＝＝|||34F 09/08 21:16
推 : 反而oppo 沒 真猛35F 09/08 21:28
推 : 小米用戶:i don't care36F 09/08 21:30
推 : Oppo應該非純中國血統37F 09/08 21:36
→ : 這就是你們愛的26，反正都無縫接鬼惹38F 09/08 21:36
推 : 「裝在韌體」...要說服我不是手機公司預裝的？ XDD39F 09/08 21:48
推 : 最近購買福利品米3，使用近2個月fb就被封鎖，要提供40F 09/08 21:51
→ : 證明文件！！！會不會太巧了
→ : 證明文件！！！會不會太巧了
--
回列表(←)
分享