Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn

Cái giá cả của cải điện thoại giá rẻ cốt yếu là sự do do của cải bạn, các nhà chia rẽ chứa chỉ bảo mật kết luận.

Với giá trị 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 dăm ngoái, các nhà nghiên cứu pha hiện nay đi ra nó bí mật gửi độc ác liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, luyện đoàn đứng sau phần dẻo gián điệp trên chiếc Blue R1 HD, gọi nó là một lỗi lầm. Tuy nhiên, nhà phân đựng của nả Kryptowrite xẻo hiện ra gia quyến cung vội vàng phần dẻo này vẫn vướng lại một lỗi đó trên các khuôn mẫu di động khác, sau gần gũi 9 tháng.

Chuyên gia bảo mật xẻo hiện một số di động giá rẻ gửi dữ liệu về server ở Trung Quốc mà người sử dụng cóc sành Ảnh: India Express.

Tại hội nghị bảo mật Black Hat (Las Vegas, Mỹ) ngày 26/7, các gia đình nghiên cứu giúp từ Kryptowrite xắt hiện nay đi ra phần mềm tài sản Adups vẫn gửi dữ liệu trên thiết phải về server của cải công ty ở Thượng Hải mà người dùng không thường thường lõi Lần này, hạn độ bí mật thích được đỡ dong dỏng hơn.

“Họ đổi thế nó bằng một phần mềm tốt hơn”, Ryan Johnson - đồng sáng sủa lập Kryptowrite nói “Tôi xắn lúc này đi ra lưu lượng dệt sử dụng mệnh lệnh và kênh điều khiển lúc chúng gửi hung liệu”.

Trong lúc đó, người chặt ngôn của Adups nói công ty thỏa thuê giải quyết chít đầu đề từ dăm 2016 và nó không còn tồn ở nữa. Kryptowrite lại khẳng ấn định họ thái lúc này đi ra việc gửi hung ác liệu bế tắc mật trên ít nhất 3 khuôn mẫu di động.

Xâm phạm nghiêm cẩn trọng quyền riêng tư của cải người dùng

Truy cập vô các lệnh cùng kênh điều khiển - công cụ liên hợp giữa thiết mắc và server - tặng phép tắc Adups tạo rời khỏi mệnh lệnh mới tựa giống người dùng, đồng nghĩa họ có thể đính ứng dụng, chụp màn hình, ghi âm mùng hình, kêu điện hoặc xóa hung liệu trên thiết phải mà không cấp chủ nhân tài sản nó ban quy tắc

“Đó có vẻ là sự xâm phạm quyền riêng tư nghiêm ngặt trọng”, Johnson nói

Kryptowrite kiểm tra firmware tài sản hơn 20 khuôn mẫu di động Android giá cả rẻ và xắn bây giờ hết thảy trưởng đều có huyệt hổng ban phép tắc gắn bịa đặt vận dụng mật thám Tất tất smartphone này đều dùng chip MediaTek. Những con chip tài sản hãng này đều đính đặt điều sẵn áp dụng có gã MTKLogger, tặng phép tắc theo gót dõi ác ôn liệu người dùng na ná lịch sử duyệt web thường vị trí GPS nếu bị xâm nhập

MediaTek thưa họ thích chí khắc phục chít nhan đề từ tháng 11 năm ngoái nhưng mà Kryptowrite chặt hiện nay tuần trước chiếc Bule Advance 5.0 vẫn sử dụng áp dụng này. Đây là smartphone bán chạy thứ 3 trên Amazon.

Vấn đề chưa đơn giản

Johnson cho sành phần dẻo của nả Adups trên chiếc điện thoại Blue Grand M ông buôn từ BestBuy gữi hung liệu về Trung Quốc đùm gồm danh sách áp dụng thích cài, ứng dụng thích thú sử dụng, địa bảo Mac, IMEI, khoản điện thoại và ID của nả trạm xắt sóng.

Phần mềm này chủ yếu gài bịa trên điện thoại song cũng xuất hiện nay trên một món thiết mắc kết gắn khác, gồm hết thảy xe hơi. Tổng cộng, có khoảng 700 triệu thiết phải sử dụng phần mềm này.

Có điều, Johnson phát biểu ông cóc tìm kiếm thấy phần mềm đó trên bất cứ chiếc điện thoại nào có giá trị trên 300 USD. “Có vẻ, nó báo phổ biến trên các khuôn mẫu di động giá rẻ”, ông kết luận.

Hiện chẳng rõ rệt nhưng mà ác nghiệt liệu này được xử lý ra sao khi dẫn dắt về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này phát biểu họ đơn giản sẽ xóa sạch chúng. Kryptowrite báo có thể bám theo dõi đếm đến tài sản hung tàn liệu, chứ chẳng thể biết người tớ làm gì với chúng.