搜索

[8730] 2015-03-08_美国安全公司指责小米4手机预装恶意APP，小米否认

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-03-08_美国安全公司指责小米4手机预装恶意APP，小米否认 美 国 安 全 公 司 指 责 小 米 4 手 机 预 装 恶 意 A P P ， 小 米 否 认 T H N   F r e e B u f   2 0 1 5 - 0 3 - 0 8 微 信 号 微 信 号 f r e e b u f 近 日 美 国 手 机 安 全 公 司 近 日 美 国 手 机 安 全 公 司 B l u e b o x 称 ， 中 国 最 畅 销 的 称 ， 中 国 最 畅 销 的 A n d r o i d 手 机 小 米 手 机 小 米 4   L T E 版 预 装 了 恶 意 版 预 装 了 恶 意 A P P ， 并 且 存 在 多 项 安 全 漏 ， 并 且 存 在 多 项 安 全 漏 洞 。 洞 。 小 米 被 称 作 “ 中 国 的 苹 果 ” ， 它 的 智 能 手 机 价 格 低 廉 ， 同 时 提 供 了 那 些 出 色 的 智 能 手 机 几 乎 所 有 功 能 ， 性 价 比 极 高 。 和 其 他 小 米 手 机 系 列 一 样 ， 米 4   L T E 同 样 吸 引 了 大 量 消 费 者 。 在 印 度 ， 2 5 , 0 0 0 部 小 米 手 机 在 1 5 秒 内 即 告 售 罄 。 B l u e b o x ： 两 处 严 重 安 全 问 题 ： 两 处 严 重 安 全 问 题 B l u e b o x 公 司 的 安 全 研 究 人 员 公 司 的 安 全 研 究 人 员 A n d r e w   B l a i c h 周 四 透 露 ， 经 过 独 家 测 试 ， 新 款 小 米 米 周 四 透 露 ， 经 过 独 家 测 试 ， 新 款 小 米 米 4 手 机 中 存 在 两 处 严 重 安 全 问 题 ： 手 机 中 存 在 两 处 严 重 安 全 问 题 ： 1 、 预 装 了 被 标 识 为 恶 意 软 件 的 a p p 2 、 使 用 了 未 经 认 证 的 A n d r o i d 操 作 系 统 ， 对 用 户 来 说 可 能 是 严 重 的 安 全 风 险 问 题 问 题 1 ： 预 装 恶 意 ： 预 装 恶 意 A P P 研 究 人 员 使 用 几 款 恶 意 软 件 扫 描 器 进 行 扫 描 ， 发 现 米 4   L T E 智 能 手 机 内 置 6 款 可 疑 应 用 ， 这 些 应 用 被 标 记 为 恶 意 软 件 、 间 谍 软 件 或 者 广 告 软 件 。
其 中 一 个 名 为 Y t   S e r v i c e （ Y t 服 务 ） 的 可 疑 A P P 是 一 款 被 识 别 为 D a r t h P u s h e r 的 广 告 软 件 。 这 款 软 件 与 众 不 同 的 地 方 在 于 ， 它 将 自 己 伪 装 成 一 个 直 接 来 自 G o o g l e 的 A P P ， 而 一 般 的 A n d r o i d 用 户 都 认 为 在 A n d r o i d 设 备 上 有 来 自 G o o g l e 的 预 装 应 用 很 正 常 。 A n d r e w   B l a i c h 周 四 在 一 篇 博 客 中 写 道 ： 周 四 在 一 篇 博 客 中 写 道 ： “ 很 有 趣 ， 虽 然 这 个 应 用 名 为 Y t   S e r v i c e ， 包 名 叫 做 c o m . g o o g l e . h f a p s e r v i c e   。 但 请 注 意 ， 这 个 a p p 并 非 来 自 G o o g l e 官 方 。 ” 同 时 米 同 时 米 4 中 还 有 一 些 可 疑 中 还 有 一 些 可 疑 A P P ： ： 1 、 P h o n e G u a r d S e r v i c e   ( c o m . e g a m e . t o n y C o r e . f e i c h e n g )   -   被 反 病 毒 软 件 标 记 为 木 马 ， 它 可 以 让 罪 犯 劫 持 手 机 。 这 款 应 用 的 名 字 足 以 蒙 蔽 用 户 。 2 、 S M S r e g   -   被 杀 毒 软 件 公 司 识 别 为 恶 意 软 件 3 、 A p p S t a t s   -   ( o r g . z x l . a p p s t a t s ) 被 识 别 为 风 险 软 件 B l u e b o x 公 司 的 安 全 研 究 人 员 总 共 发 现 了 6 款 可 疑 应 用 ， 他 们 的 行 为 与 恶 意 软 件 、 间 谍 软 件 和 广 告 软 件 很 相 似 。 问 题 问 题 2 ： 定 制 版 本 的 ： 定 制 版 本 的 A n d r o i d   R O M 市 面 上 有 两 种 定 制 A n d r o i d   R O M — — “ 兼 容 的 ” 和 “ 非 兼 容 的 ” 。 兼 容 定 制 的 A n d r o i d   R O M 是 基 于 A n d r o i d 开 源 项 目 ( A O S P ) 修 改 的 ， 遵 从 A n d r o i d 兼 容 性 定 义 文 档 ( C D D ) ， 并 且 通 过 了 兼 容 性 测 试 工 具 ( C T S ) ； 而 “ 非 兼 容 ” 的 R O M 是 基 于 A n d r o i d 开 源 项 目 ( A O S P ) 修 改 的 ， 但 建 立 的 是 自 己 的 生 态 系 统 。 米 4 上 的 A n d r o i d 版 本 有 点 像 是 K i t k a t ,   J e l l y b e a n ，   甚 至 更 早 期 的 A n d r o i d 版 本 的 混 合 。 研 究 人 员 使 用 了 他 们 的 手 机 安 全 评 估 工 具 研 究 人 员 使 用 了 他 们 的 手 机 安 全 评 估 工 具 T r u s t a b l e 对 米 对 米 4 进 行 了 分 析 ， 发 现 该 手 机 能 被 许 多 最 近 发 现 的 安 全 漏 洞 攻 进 行 了 分 析 ， 发 现 该 手 机 能 被 许 多 最 近 发 现 的 安 全 漏 洞 攻 击 ， 如 击 ， 如 M a s t e r k e y ,   F a k e I D 和 和 T o w e l r o o t   ( L i n u x   f u t e x ) 。 。 问 题 问 题 3 ： 米 ： 米 4 中 的 安 全 漏 洞 中 的 安 全 漏 洞 B l u e b o x 的 研 究 人 员 称 ， 除 了 仅 在 4 . 1 . 1 版 本 存 在 的 心 脏 出 血 漏 洞 外 ， 米 4 手 机 上 还 包 含 多 项 重 大 安 全 漏 洞 。 其 他 可 疑 情 况 其 他 可 疑 情 况 研 究 人 员 还 发 现 ， 手 机 的 外 部 存 储 空 间 中 有 一 个 隐 藏 的 目 录 ， 目 录 中 包 含 几 个 貌 似 是 用 来 跑 分 的 A n d r o i d 程 序 。 有 些 应 用 被 重 新 签 过 名 ， 使 用 了 与 原 来 软 件 厂 商 不 同 的 k e y ， 这 也 就 意 味 着 应 用 可 能 被 篡 改 过 。 另 外 ， 研 究 人 员 还 注 意 到 他 们 的 B l u e b o x 安 全 扫 描 器 出 现 在 了 小 米 市 场 中 ， 但 他 们 从 未 在 小 米 市 场 发 布 过 该 应 用 。
小 米 官 方 回 应 小 米 官 方 回 应 小 米 发 言 人 在 一 封 致 小 米 发 言 人 在 一 封 致 “ T h e   H a c k e r   N e w s ” 的 电 子 邮 件 中 称 ： 的 电 子 邮 件 中 称 ： “ 我 们 现 在 正 在 调 查 事 件 。 B l u e b o x 的 博 文 中 有 明 显 错 误 。 官 方 的 小 米 设 备 不 会 默 认 r o o t ， 并 且 没 有 预 装 恶 意 软 件 。 因 此 ， 我 们 肯 定 B l u e b o x 所 测 试 的 设 备 并 非 标 准 的 M I U I   R O M 。 很 有 可 能 B l u e b o x 所 获 得 的 米 4 经 过 了 篡 改 ， 因 为 手 机 是 从 非 官 方 渠 道 购 买 的 。 我 们 的 渠 道 只 有 M i . c o m 和 某 些 合 作 伙 伴 诸 如 运 营 商 。 另 外 ， 与 B l u e b o x 博 客 中 所 述 不 同 的 是 ， M I U I 是 真 的 A n d r o i d 系 统 ， 遵 循 A n d r o i d   C D D ( A n d r o i d 兼 容 性 定 义 文 档 ) ， 并 且 M I U I 通 过 了 所 有 的 C T S 测 试 ， 保 证 所 有 设 备 都 符 合 C D D ， 无 论 是 中 国 版 还 是 国 际 版 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理