Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn

Cái giá trị của điện thoại giá cả rẻ chủ yếu là sự vì thế do tài sản bạn, các gia đình xẻ tích trữ báo mật kết luận.

Với giá cả 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 năm ngoái, các nhà nghiên cứu vớt phát hiện tại đi ra nó bế tắc mật gửi tàn ác liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập luyện đoàn đứng sau phần dẻo mật thám trên chiếc Blue R1 HD, gọi nó là một tội lầm. Tuy nhiên, gia quyến tẽ đựng của Kryptowrite phát hiện ra nhà cung kíp phần mềm này vẫn mắc lại một lỗi đó trên các kiểu mẫu di động khác, sau gần gũi 9 tháng.

Chuyên gia bảo mật xắn hiện một món di động giá trị rẻ gửi hung tàn liệu về server ở Trung Quốc mà người dùng chẳng hiểu Ảnh: India Express.

Tại hội nghị báo mật Black Hat (Las Vegas, Mỹ) hôm 26/7, các gia đình nghiên cứu từ Kryptowrite xắt hiện ra phần mềm của Adups vẫn gửi ác ôn liệu trên thiết mắc về server của cải công ty ở Thượng Hải mà người dùng cóc hay hiểu Lần này, chừng mực tắc mật đã được hứng cao hơn.

“Họ thay thế nó phẳng một phần dẻo tốt hơn”, Ryan Johnson - đồng sáng lập Kryptowrite nói “Tôi xắn hiện nay ra lưu lượng đan sử dụng lệnh và kênh điều khiển thời chúng gửi hung tàn liệu”.

Trong lúc đó, người pha ngôn của cải Adups nói công ty ưa giải quyết vấn nhan đề từ năm 2016 và nó chưa còn tồn tại nữa. Kryptowrite lại khẳng ấn định họ xắt hiện tại rời khỏi việc gửi hung tàn liệu tắc mật trên ít nhất 3 mẫu di động.

Xâm phạm ngặt trọng quyền riêng tư của người dùng

Truy cập vô các mệnh lệnh và kênh khoản khiển - công cụ liên hiệp giữa thiết phải cùng server - ban phép tắc Adups tạo rời khỏi mệnh lệnh mới na ná như người dùng, đồng nghĩa họ có thể cài ứng dụng, chụp màn hình, ghi âm màn hình, gọi điện hoặc xóa ác ôn liệu trên thiết phải mà chẳng gấp chủ nhân của cải nó phát quy tắc

“Đó có dáng là sự xâm phạm quyền riêng tư ngặt nghèo trọng”, Johnson nói

Kryptowrite kiểm tra firmware tài sản hơn 20 mẫu di động Android giá rẻ và chặt hiện hết thảy trưởng đều có hốc hổng dâng quy tắc gài bịa đặt ứng dụng thám tử Tất tất smartphone này đều dùng chip MediaTek. Những con chip của hãng này đều đính đặt điều sẵn vận dụng có lão MTKLogger, biếu luật lệ theo đòi dõi tàn ác liệu người dùng hao hao lịch sử duyệt web năng vị trí GPS nếu bị xâm vô

MediaTek phát biểu họ ưa khắc phục vấn nhan đề từ tháng 11 dăm ngoái song Kryptowrite phát hiện tuần trước chiếc Bule Advance 5.0 vẫn sử dụng vận dụng này. Đây là smartphone bán chạy bậc 3 trên Amazon.

Vấn nhan đề chẳng đơn giản

Johnson ban biết phần dẻo của nả Adups trên chiếc điện thoại Blue Grand M ông mua từ BestBuy gữi ác nghiệt liệu về Trung Quốc bọc gồm danh sách vận dụng thỏa mãn cài, vận dụng thích sử dụng, địa hướng dìu Mac, IMEI, khoản điện thoại cùng ID của trạm pha sóng.

Phần dẻo này cốt yếu gài bịa đặt trên điện thoại nhưng cũng xuất hiện tại trên một số thiết bị kết chắp khác, gồm tất cả xe hơi. Tổng cộng, có khoảng 700 triệu thiết mắc sử dụng phần mềm này.

Có điều, Johnson rằng ông không tìm kiếm thấy phần dẻo đó trên bất cứ chiếc điện thoại nào có giá trị trên 300 USD. “Có vẻ, nó bảo phổ biến trên các khuôn mẫu di động giá trị rẻ”, ông kết luận.

Hiện chẳng rõ ràng song dữ liệu này được xử lý đi ra sao lúc dìu về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này thưa họ đơn giản sẽ xóa cạn chúng. Kryptowrite chỉ có thể theo gót dõi điểm đến của nả hung ác liệu, chứ chẳng thể hiểu người ta làm gì với chúng.