Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn

Cái giá trị của cải điện thoại giá trị rẻ chính là sự tự do của bạn, các gia quyến phân tích chỉ mật kết luận.

Với giá 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 dăm ngoái, các gia đình nghiên cứu cắt lúc này đi ra nó bí mật gửi hung liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập đoàn đứng sau phần dẻo gián điệp trên chiếc Blue R1 HD, kêu nó là một tội lầm. Tuy nhiên, gia đình xẻ chứa của Kryptowrite thái lúc này đi ra nhà cung vội vàng phần mềm này vẫn mắc lại một lỗi đó trên các mẫu di động khác, sau gần 9 tháng.

Chuyên gia báo mật xắn hiện tại một khoản di động giá trị rẻ gửi ác ôn liệu về server ở Trung Quốc mà người sử dụng cóc lõi Ảnh: India Express.

Tại hội nghị báo mật Black Hat (Las Vegas, Mỹ) ngày 26/7, các gia quyến nghiên cứu từ Kryptowrite phát lúc này rời khỏi phần mềm của Adups vẫn gửi tàn ác liệu trên thiết mắc về server của công ty ở Thượng Hải mà người sử dụng chẳng hay lõi Lần này, chừng tắc mật thỏa mãn được đỡ chót vót hơn.

“Họ đổi thay thế nó phẳng một phần dẻo tốt hơn”, Ryan Johnson - đồng sáng sủa lập Kryptowrite thưa “Tôi băm hiện nay đi ra lưu lượng mạng sử dụng mệnh lệnh cùng kênh khoản khiển thời chúng gửi ác liệu”.

Trong thời đó, người xén ngôn của Adups nói công ty thỏa thuê giải quyết vấn đề từ dăm 2016 cùng nó chưa còn tồn ở nữa. Kryptowrite lại khẳng lăm le họ thái lúc này ra việc gửi hung liệu tắc mật trên ít nhất 3 khuôn mẫu di động.

Xâm phạm nghiêm ngặt trọng quyền riêng tây của cải người dùng

Truy cập vô các lệnh và kênh điều khiển - công cụ cấu kết giữa thiết phải cùng server - cấp quy tắc Adups tạo ra lệnh mới tựa như người dùng, đồng nghĩa họ có thể gài ứng dụng, chụp mùng hình, ghi âm mùng hình, kêu gọi điện hoặc xóa ác ôn liệu trên thiết bị mà không cấp chủ nhân của nó biếu xén phép

“Đó có nét là sự xâm phạm quyền riêng tây nghiêm chỉnh trọng”, Johnson rằng

Kryptowrite kiểm tra firmware của hơn 20 kiểu di động Android giá rẻ cùng băm hiện nay tất thảy cả đều có hầm hổng cho phép khâu đặt ứng dụng thám tử Tất tất smartphone này đều dùng chip MediaTek. Những con chip tài sản hãng này đều gắn đặt sẵn sàng vận dụng có gã MTKLogger, cấp phép theo dõi dõi hung liệu người dùng tương tự lịch sử duyệt web luôn luôn vị trí GPS nếu mắc xâm vô

MediaTek rằng họ thỏa mãn khắc phục vấn đề từ tháng 11 năm ngoái nhưng mà Kryptowrite xén hiện tại tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy hạng 3 trên Amazon.

Vấn đầu đề chẳng đơn giản

Johnson ban biết phần dẻo tài sản Adups trên chiếc điện thoại Blue Grand M ông mua từ BestBuy gữi ác ôn liệu về Trung Quốc bọc gồm danh sách vận dụng ưa cài, vận dụng thích sử dụng, địa bảo Mac, IMEI, số điện thoại và ID của trạm xẻo sóng.

Phần dẻo này chủ yếu đính đặt điều trên điện thoại nhưng cũng xuất bây giờ trên một khoản thiết phải kết chắp khác, gồm cả xe hơi. Tổng cộng, có khoảng 700 triệu thiết bị sử dụng phần dẻo này.

Có điều, Johnson rằng ông không tìm tòi thấy phần dẻo đó trên bất cứ chiếc điện thoại nào có giá trị trên 300 USD. “Có vẻ, nó chỉ phổ biến trên các khuôn di động giá trị rẻ”, ông kết luận.

Hiện cóc rõ rệt nhưng mà độc ác liệu này được xử lý ra sao khi dẫn dắt về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này nói họ đơn giản sẽ xóa nhẵn chúng. Kryptowrite báo có thể theo gót dõi kiểm đếm đến tài sản độc ác liệu, chứ chẳng thể lõi người tao làm gì với chúng.