搜索

[11593] 2017-07-27_国外研究员主题演讲：某中国公司仍在大量收集Android手机短信、联系人等信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-07-27_国外研究员主题演讲：某中国公司仍在大量收集Android手机短信、联系人等信息 国 外 研 究 员 主 题 演 讲 ： 某 中 国 公 司 仍 在 大 量 收 集 A n d r o i d 手 机 短 信 、 联 系 人 等 信 息 S p h i n x   F r e e B u f   2 0 1 7 - 0 7 - 2 7 在 周 三 的 在 周 三 的 B l a c k H a t 黑 帽 大 会 上 ， 来 自 上 海 的 广 升 科 技 黑 帽 大 会 上 ， 来 自 上 海 的 广 升 科 技 ( A d u p s ) 再 一 次 被 推 上 风 口 浪 尖 。 研 究 人 员 称 ， 广 升 至 少 再 一 次 被 推 上 风 口 浪 尖 。 研 究 人 员 称 ， 广 升 至 少 在 两 款 在 两 款 A n d r o i d 手 机 中 收 集 用 户 信 息 。 手 机 中 收 集 用 户 信 息 。 去 年 1 1 月 ， K r y p t o w i r e 安 全 公 司 的 专 家 发 布 报 告 称 ， 美 国 在 售 某 些 品 牌 的 的 A n d r i o d 手 机 的 固 件 中 存 在 广 升 公 司 的 后 门 ， 广 升 为 这 些 手 机 提 供 F O T A 固 件 升 级 解 决 方 案 ， 从 而 在 未 经 用 户 允 许 的 情 况 下 ， 将 个 人 数 据 传 输 至 其 在 上 海 的 服 务 器 ， 包 括 短 信 全 文 、 联 系 人 、 通 话 记 录 等 信 息 。 美 国 主 要 受 这 一 固 件 影 响 的 手 机 品 牌 为 B L U ， 包 括 型 号 R 1   H D 和 L i f e   O n e   X 2 ， 在 A m a z o n 和 B e s t   B u y 上 有 售 。 K r y p t o w i r e 在 报 告 中 说 ， 他 们 针 对 固 件 的 代 码 和 网 络 都 进 行 了 分 析 ： 从 事 这 种 行 为 监 测 的 是 某 种 商 业 F O T A 升 级 软 件 系 统 — — 那 些 受 影 响 的 A n d r o i d 设 备 都 搭 载 了 这 一 系 统 。 这 套 系 统 就 是 来 自 上 海 广 升 技 术 有 限 公 司 （ S h a n g h a i   A d u p s T e c h n o l o g y   C o .   L t d ） 。
顺 带 一 提 ， 发 布 这 份 报 告 的 K r y p t o w i r e 公 司 ， 是 由 美 国 国 防 高 级 研 究 计 划 局   ( D A R P A )   和 国 土 安 全 部   ( D H S )   联 合 投 资 的 公 司 ， 主 要 为 美 国 国 防 、 军 事 、 情 报 机 构 提 供 移 动 应 用 程 序 的 安 全 性 分 析 、 企 业 级 移 动 设 备 安 全 解 决 方 案 等 服 务 。 在 昨 天 的 B l a c k H a t   2 0 1 7 大 会 上 ， K r y p t o w i r e 公 司 联 合 创 始 人 ， 去 年 曾 经 参 与 编 写 报 告 的 研 究 员 R y a n   J o h n s o n 发 表 演 讲 称 ， 今 年 5 月 他 发 现 广 升 公 司 依 然 在 收 集 用 户 数 据 并 将 他 们 传 回 中 国 的 服 务 器 。 研 究 人 员 表 示 ， 这 些 数 据 包 括 机 主 的 完 整 短 信 、 完 整 号 码 的 通 话 记 录 ， 还 有 一 些 设 备 标 识 ， 包 括 I M S I 、 序 列 号 、 M A C 地 址 还 有 I M E I 号 。 “ 我 发 现 的 时 候 ， 他 们 在 收 集 短 信 、 通 话 记 录 、 G P S 位 置 ， 之 后 他 们 不 收 集 了 ， ” J o h n s o n 称 ， “ 但 今 年 5 月 ， 我 发 现 广 升 又 在 收 集 用 户 信 息 。 ” 根 据 广 升 官 网 的 宣 传 ， 广 升 提 供 F O T A 技 术 服 务 ， 目 前 已 与 7 0 0 家 领 先 的 芯 片 厂 商 、 方 案 设 计 厂 商 、 O D M / O E M 厂 商 、 智 能 硬 件 品 牌 厂 商 达 成 战 略 合 作 伙 伴 关 系 。 有 7 亿 设 备 ， 包 括 汽 车 ， 使 用 了 该 公 司 的 软 件 。 去 年 1 1 月 被 口 诛 笔 伐 后 ， 上 海 广 升 科 技 发 布 了 一 则 道 歉 声 明 ， 称 该 定 制 化 的 版 本 将 采 集 短 信 内 容 以 满 足 部 分 国 内 品 牌 客 户 手 机 智 能 短 信 模 块 的 需 求 ， 通 过 后 端 的 批 量 数 据 分 析 ， 智 能 识 别 垃 圾 短 信 、 公 众 服 务 号 码 并 进 行 短 信 分 类 ， 从 而 改 善 手 机 体 验 ， 不 小 心 包 含 在 美 国 销 售 的 B L U 设 备 中 。 但 是 研 究 人 员 称 ， 广 升 仍 然 在 部 分 B l u 型 号 的 手 机 上 收 集 信 息 。 在 B l u 生 产 的 G r a n d   M 手 机 中 ， 广 升 收 集 的 信 息 包 括 基 站 I D 、 安 装 程 序 列 表 、 用 户 的 I M S I 码 和 S I M 卡 序 列 号 。 除 此 之 外 ， 研 究 人 员 称 ， 另 一 家 名 叫 C u b o t 的 中 国 手 机 公 司 也 在 使 用 广 升 的 软 件 ， 收 集 的 信 息 除 了 基 站 I D 、 安 装 程 序 列 表 、 用 户 的 I M S I 码 和 S I M 卡 序 列 号 以 外 还 包 括 手 机 浏 览 器 的 浏 览 记 录 。 国 内 读 者 可 能 并 不 了 解 C u b o t 和 B l u 这 个 品 牌 ， C u b o t 在 欧 洲 、 非 洲 、 南 美 和 亚 洲 销 售 手 机 。 而 B l u 的 手 机 则 在 美 国 销 售 较 多 ， 包 括 百 思 买 和 沃 尔 玛 有 售 。 小 编 搜 索 后 发 现 ， B l u 手 机 是 A m a z o n 上 销 量 最 高 的 无 锁 手 机 。 “ 广 升 没 有 任 何 权 利 跟 踪 用 户 的 浏 览 记 录 ， 更 不 要 提 其 他 数 据 了 。 ” J o h n s o n 称 。
不 过 J o h n s o n 称 在 周 一 对 C u b o t   X 1 6 S 的 测 试 中 发 现 广 升 已 经 停 止 收 集 手 机 信 息 了 。 尽 管 如 此 ， J o h n s o n 称 广 升 仍 然 有 能 力 对 大 量 手 机 执 行 命 令 ， 包 括 在 用 户 不 知 情 的 情 况 下 安 装 任 意 a p p ， 截 屏 ， 或 者 擦 除 所 有 手 机 数 据 。 * 参 考 来 源 ： T h r e a t p o s t ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理