Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn

Cái giá của điện thoại giá rẻ chính là sự do do của cải bạn, các gia quyến tẽ chứa báo mật kết luận.

Với giá trị 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 năm ngoái, các gia đình nghiên cứu vãn chặt hiện rời khỏi nó tắc mật gửi dữ liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập luyện đoàn đứng sau phần dẻo mật thám trên chiếc Blue R1 HD, gọi nó là một tội lầm. Tuy nhiên, nhà chia đựng của nả Kryptowrite xẻo hiện nay ra gia quyến cung gấp rút phần dẻo này vẫn giắt lại một tội đó trên các khuôn mẫu di động khác, sau gần 9 tháng.

Chuyên gia chỉ mật băm hiện một khoản di động giá rẻ gửi hung ác liệu về server ở Trung Quốc mà người sử dụng cóc lõi Ảnh: India Express.

Tại hội nghị báo mật Black Hat (Las Vegas, Mỹ) ngày 26/7, các gia quyến nghiên cứu vớt từ Kryptowrite xắt hiện nay đi ra phần mềm của cải Adups vẫn gửi hung ác liệu trên thiết bị về server của công ty tại Thượng Hải mà người sử dụng không hay sành Lần này, chừng mực bế tắc mật thỏa thuê được nâng dong dỏng hơn.

“Họ thay thế nó phẳng phiu một phần dẻo tốt hơn”, Ryan Johnson - đồng sáng lập Kryptowrite rằng “Tôi chặt hiện rời khỏi lưu lượng mạng sử dụng mệnh lệnh cùng kênh khoản khiển lúc chúng gửi tàn ác liệu”.

Trong thời đó, người pha ngôn của Adups nói công ty thỏa thuê giải quyết vấn đề từ dăm 2016 và nó không còn tồn ở nữa. Kryptowrite lại khẳng định họ xắn hiện nay ra việc gửi ác nghiệt liệu bí mật trên ít nhất 3 kiểu di động.

Xâm phạm nghiêm trọng quyền riêng tây của cải người dùng

Truy cập nhập các lệnh và kênh khoản khiển - công cụ liên hợp giữa thiết bị và server - cho phép tắc Adups tạo ra lệnh mới hao hao như người dùng, đồng nghĩa họ có thể đính ứng dụng, chụp màn hình, ghi âm mùng hình, gọi điện hoặc xóa hung ác liệu trên thiết phải mà chưa cấp bách chủ nhân của nó phát phép

“Đó có dáng là sự xâm phạm quyền riêng tư nghiêm ngặt trọng”, Johnson thưa

Kryptowrite kiểm tra firmware của cải hơn 20 khuôn mẫu di động Android giá cả rẻ và chém hiện nay cả cả đều có hang hổng truy tặng phép khâu đặt điều áp dụng gián điệp Tất tất smartphone này đều sử dụng chip MediaTek. Những con chip tài sản hãng này đều đính bịa sẵn vận dụng có hắn MTKLogger, dâng luật lệ bám theo dõi ác nghiệt liệu người sử dụng tựa lịch sử duyệt web thường vị trí GPS nếu bị xâm nhập

MediaTek trình bày họ ưa khắc phục chít đề từ tháng 11 năm ngoái nhưng mà Kryptowrite xắt hiện tại tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy thứ 3 trên Amazon.

Vấn đầu đề cóc đơn giản

Johnson cấp thạo phần mềm của cải Adups trên chiếc điện thoại Blue Grand M ông tậu từ BestBuy gữi độc ác liệu về Trung Quốc bọc gồm danh sách áp dụng đã cài, vận dụng thích sử dụng, địa báo Mac, IMEI, khoản điện thoại cùng ID của nả trạm phát sóng.

Phần dẻo này chủ yếu đính đặt trên điện thoại song cũng xuất hiện nay trên một món thiết mắc kết ghép khác, gồm cả xe hơi. Tổng cộng, có khoảng 700 triệu thiết bị sử dụng phần dẻo này.

Có điều, Johnson thưa ông cóc kiếm thấy phần mềm đó trên bất cứ chiếc điện thoại nào có giá trên 300 USD. “Có vẻ, nó bảo phổ biến trên các mẫu di động giá trị rẻ”, ông kết luận.

Hiện chưa rõ ràng nhưng mà độc ác liệu này được xử lý rời khỏi sao thời dẫn về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này phát biểu họ đơn giản sẽ xóa hết chúng. Kryptowrite hướng dắt có thể theo gót dõi kiểm điểm tới của nả hung liệu, chứ không thể thạo người tao làm gì với chúng.