搜索

[8509] 2014-12-18_研究人员发现绝大部分酷派（Coolpad）手机暗藏后门

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2014-12-18_研究人员发现绝大部分酷派（Coolpad）手机暗藏后门 研 究 人 员 发 现 绝 大 部 分 酷 派 （ C o o l p a d ） 手 机 暗 藏 后 门 F r e e B u f   2 0 1 4 - 1 2 - 1 8 网 络 安 全 公 司 网 络 安 全 公 司 P a l o   A l t o 披 露 ， 酷 派 安 卓 设 备 上 存 在 搜 集 用 户 隐 私 数 据 的 恶 意 后 门 程 序 。 酷 派 是 国 内 知 名 手 机 制 造 商 （ 你 常 常 会 在 办 宽 带 、 话 费 套 餐 送 手 机 时 遇 到 它 ） ， 产 披 露 ， 酷 派 安 卓 设 备 上 存 在 搜 集 用 户 隐 私 数 据 的 恶 意 后 门 程 序 。 酷 派 是 国 内 知 名 手 机 制 造 商 （ 你 常 常 会 在 办 宽 带 、 话 费 套 餐 送 手 机 时 遇 到 它 ） ， 产 品 远 销 国 外 。 研 究 人 员 认 为 ， 酷 派 公 司 在 生 产 设 备 时 故 意 在 其 产 品 中 设 置 了 后 门 。 品 远 销 国 外 。 研 究 人 员 认 为 ， 酷 派 公 司 在 生 产 设 备 时 故 意 在 其 产 品 中 设 置 了 后 门 。 绝 大 部 分 酷 派 手 机 存 在 后 门 绝 大 部 分 酷 派 手 机 存 在 后 门 在 移 动 安 卓 系 统 上 安 装 插 件 是 再 平 常 不 过 的 事 情 了 ， 基 本 上 大 部 分 手 机 厂 商 都 会 在 手 机 中 增 加 一 些 定 制 性 的 应 用 程 序 （ A P P ） ， 但 是 安 装 用 于 搜 集 用 户 隐 私 数 据 的 但 是 安 装 用 于 搜 集 用 户 隐 私 数 据 的 A P P ， 这 似 乎 ， 这 似 乎 就 不 厚 道 了 就 不 厚 道 了 — — 据 研 究 人 员 分 析 ， 恶 意 后 门 程 序 据 研 究 人 员 分 析 ， 恶 意 后 门 程 序 C o o l R e a p e r 不 仅 仅 是 搜 集 一 些 基 础 性 数 据 ， 它 更 像 是 一 个 真 正 的 恶 意 后 门 程 序 ， 反 病 毒 软 件 也 很 难 检 测 。 不 仅 仅 是 搜 集 一 些 基 础 性 数 据 ， 它 更 像 是 一 个 真 正 的 恶 意 后 门 程 序 ， 反 病 毒 软 件 也 很 难 检 测 。 恶 意 后 门 程 序 恶 意 后 门 程 序 C o o l R e a p e r 是 由 是 由 P a l o   A l t o 公 司 的 安 全 研 究 员 公 司 的 安 全 研 究 员 C l a u d   X i a o 发 现 的 ， 他 已 经 在 发 现 的 ， 他 已 经 在 2 4 部 酷 派 手 机 模 型 上 验 证 了 这 一 后 门 ， 这 意 味 着 有 将 近 部 酷 派 手 机 模 型 上 验 证 了 这 一 后 门 ， 这 意 味 着 有 将 近 1 千 万 的 用 户 存 在 安 全 隐 患 。 千 万 的 用 户 存 在 安 全 隐 患 。 C l a u d   X i a o 称 ： 称 ： “ 作 为 一 个 普 通 的 用 户 ， 我 们 允 许 酷 派 安 装 一 些 功 能 性 的 软 件 并 能 及 时 的 更 新 。 但 是 ， 酷 派 却 超 出 了 我 们 的 想 象 ， 它 居 然 在 手 机 里 安 装 了 后 门 程 序 ， 更 可 怕 的 是 它 还 把 这 一 后 门 隐 藏 了 起 来 ， 反 病 毒 程 序 都 检 测 不 到 它 的 存 在 。 ” 恶 意 程 序 可 能 执 行 的 操 作 恶 意 程 序 可 能 执 行 的 操 作 据 研 究 者 调 查 发 现 ， 恶 意 后 门 程 序 C o o l R e a p e r 可 以 执 行 以 下 操 作 ， 其 中 每 一 项 操 作 都 可 能 泄 露 用 户 敏 感 信 息 或 者 酷 派 的 数 据 ： 1 . 在 用 户 不 知 情 的 情 况 下 下 载 、 安 装 或 者 激 活 安 卓 应 用 程 序 （ A P P ） 2 . 清 除 用 户 数 据 、 卸 载 现 有 应 用 程 序 、 禁 用 系 统 应 用 程 序 3 . 给 用 户 发 送 伪 造 的 更 新 通 知 ， 然 后 安 装 一 个 恶 意 应 用 程 序 4 . 向 手 机 发 送 或 者 插 入 任 意 的 短 信 息 5 . 拨 打 任 意 手 机 号 码 6 . 向 酷 派 服 务 器 上 传 用 户 信 息 ， 如 地 理 位 置 、 应 用 程 序 用 途 ， 历 史 通 话 和 S M S 信 息 记 录 更 多 技 术 细 节 更 多 技 术 细 节 研 究 人 员 之 所 以 会 调 查 酷 派 手 机 ， 是 因 为 他 们 在 网 上 看 了 很 多 中 国 用 户 的 抱 怨 。 早 在 1 1 月 份 的 时 候 酷 派 的 终 端 控 制 系 统 中 出 现 了 一 个 漏 洞 ， 也 是 这 次 研 究 人 员 才 知 道 酷 派 公 司 在 其 软 件 中 安 装 了 后 门 。 更 多 技 术 细 节 可 以 访 问 ： 更 多 技 术 细 节 可 以 访 问 ： h t t p s : / / w w w . p a l o a l t o n e t w o r k s . c o m / c o n t e n t / d a m / p a l o a l t o n e t w o r k s - c o m / e n _ U S / a s s e t s / p d f / r e p o r t s / U n i t _ 4 2 / u n i t 4 2 - c o o l - r e a p e r . p d f [ 参 考 来 源 参 考 来 源 w w w . b a r c h a r t . c o m ， 研 究 人 员 独 立 成 果 ， ， 研 究 人 员 独 立 成 果 ， F r e B u f 不 负 责 相 关 背 书 不 负 责 相 关 背 书 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理