搜索

[12141] 2017-12-20_美研究机构发现：某中国厂商仍在手机中植入后门

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-12-20_美研究机构发现：某中国厂商仍在手机中植入后门 美 研 究 机 构 发 现 ： 某 中 国 厂 商 仍 在 手 机 中 植 入 后 门 S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 2 0 根 据 根 据 M a l w a r e b y t e s 移 动 安 全 研 究 小 组 的 研 究 成 果 ， 许 多 移 动 安 全 研 究 小 组 的 研 究 成 果 ， 许 多 A n d r o i d 用 户 可 能 仍 然 在 设 备 上 有 后 门 。 用 户 可 能 仍 然 在 设 备 上 有 后 门 。 又 是 某 升 ？ 又 是 某 升 ？ 事 实 上 ， 他 们 的 发 现 与 去 年 的 A d u p s 事 件 有 关 。 A d u p s （ 广 升 公 司 ） 已 经 在 F r e e B u f 出 现 过 多 次 。 2 0 1 6 年 1 1 月 中 旬 ， 多 家 外 媒 曾 报 道 多 个 品 牌 的 A n d r o i d 手 机 的 固 件 存 在 后 门 ， 每 隔 7 2 小 时 会 将 短 信 内 容 、 联 系 人 等 信 息 回 传 至 中 国 ， 美 国 网 络 安 全 公 司 K r y p t o w i r e 表 示 ， 一 家 名 为 A d u p s 的 中 国 公 司 创 建 的 固 件 代 码 正 在 收 集 大 量 的 用 户 信 息 ， 并 将 其 发 送 到 位 于 中 国 的 服 务 器 ， 该 固 件 就 是 由 上 海 广 升 公 司 开 发 。 根 据 广 升 官 网 的 宣 传 ， 广 升 提 供 F O T A 技 术 服 务 ， 目 前 已 与 7 0 0 家 领 先 的 芯 片 厂 商 、 方 案 设 计 厂 商 、 O D M / O E M 厂 商 、 智 能 硬 件 品 牌 厂 商 达 成 战 略 合 作 伙 伴 关 系 。 有 7 亿 设 备 ， 包 括 汽 车 ， 使 用 了 该 公 司 的 软 件 。 当 时 的 事 件 影 响 了 众 多 A n d r o i d 手 机 型 号 ， 国 外 媒 体 一 片 哗 然 。 K r y p t o w i r e 称 ， 后 门 代 码 会 收 集 短 信 ， 通 话 记 录 ， 地 址 簿 ， 应 用 程 序 列 表 ， 电 话 硬 件 标 识 符 ， 也 能 安 装 新 的 应 用 程 序 或 更 新 现 有 应 用 。 后 门 隐 藏 在 一 个 名 为 c o m . a d u p s . f o t a 的 内 置 预 装 的 应 用 程 序 中 ， c o m . a d u p s . f o t a 是 负 责 手 机 固 件 无 线 更 新 （ F O T A ） 系 统 的 组 件 。 当 时 ， 专 家 们 认 为 A d u p s 向 其 他 手 机 厂 商 提 供 了 组 件 ， 最 终 安 装 在 了 7 亿 多 设 备 中 ， 其 中 大 多 数 是 廉 价 A n d r o i d 手 机 ， 有 些 则 是 A n d r o i d   B a r n e s ＆ N o b l e   N O O K 的 平 板 。 事 件 曝 光 后 ， 很 多 厂 商 不 再 出 售 存 在 漏 洞 的 机 型 ， 而 广 升 集 团 之 后 也 发 布 了 无 后 门 ， 不 收 集 收 集 信 息 的 F O T A 组 件 。 尽 管 今 年 八 月 B l a c k   H a t   2 0 1 7 上 研 究 人 员 称 ， 有 些 设 备 仍 然 在 收 集 数 据 。
但 根 据 M a l w a r e b y t e s 最 近 的 一 项 调 查 ， 部 分 组 件 中 仍 然 存 在 漏 洞 。 后 门 出 自 另 一 款 组 件 后 门 出 自 另 一 款 组 件 M a l w a r e b y t e s 表 示 ， 它 发 现 另 一 款 A d u p s 组 件 在 做 坏 事 。 就 像 之 前 的 A d u p s 后 门 一 样 ， 这 个 应 用 程 序 也 是 无 法 移 除 的 ， 用 户 也 无 法 禁 用 。 这 个 新 的 组 件 有 两 个 包 名 c o m . a d u p s . f o t a . s y s o p e r 和 c o m . f w . u p g r a d e . s y s o p e r ， 在 手 机 的 应 用 列 表 里 显 示 的 名 称 是 U p g r a d e S y s   ( F W U p g r a d e P r o v i d e r . a p k ) 。 第 二 个 组 件 可 以 在 名 称 为 U p g r a d e S y s （ F W U p g r a d e P r o v i d e r . a p k ） 的 名 称 下 找 到 ， 例 如 c o m . a d u p s . f o t a . s y s o p e r 或 c o m . f w . u p g r a d e . s y s o p e r ， 它 们 出 现 在 手 机 的 应 用 程 序 列 表 中 。 如 何 删 除 应 用 程 序 如 何 删 除 应 用 程 序 唯 一 能 够 删 除 组 件 的 方 法 是 r o o t 设 备 ， 但 是 很 多 手 机 厂 商 并 不 推 荐 这 样 的 方 法 ， 这 可 能 会 带 来 安 全 问 题 。 还 有 一 个 名 为 D e b l o a t e r 的 W i n d o w s 应 用 程 序 可 以 移 除 U p g r a d e S y s 组 件 ， 但 这 个 软 件 没 有 在 所 有 A n d r o i d 设 备 上 测 试 过 ， 有 可 能 导 致 意 外 。 M a l w a r e b y t e s 表 示 ， 目 前 他 们 还 没 有 发 现 应 用 执 行 的 恶 意 操 作 ， 但 这 并 不 能 保 证 广 升 或 黑 客 不 会 利 用 它 进 行 攻 击 。 最 常 见 的 解 释 是 广 升 在 去 年 清 理 F O T A 组 件 后 忘 记 从 U p g r a d e S y s 组 件 中 删 除 干 扰 代 码 。 还 不 清 楚 有 多 少 手 机 受 到 了 影 响 ， 但 是 C o l l i e r 表 示 ， “ 有 报 道 说 这 个 手 机 是 从 英 国 等 国 的 合 法 电 话 运 营 商 购 买 的 。 ” *   参 考 来 源 ： B l e e p i n g C o m p u t e r s ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理