Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn

Cái giá cả của cải điện thoại giá trị rẻ cốt yếu là sự bởi do của cải bạn, các nhà rẽ chứa hướng dẫn mật kết luận.

Với giá cả 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 dăm ngoái, các gia đình nghiên cứu băm hiện nay ra nó bí mật gửi ác nghiệt liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập luyện đoàn đứng sau phần dẻo mật thám trên chiếc Blue R1 HD, kêu gọi nó là một tội lỗi lầm. Tuy nhiên, nhà phân tích của Kryptowrite phát hiện tại đi ra gia đình cung vội phần dẻo này vẫn giắt lại một tội đó trên các khuôn mẫu di động khác, sau gần 9 tháng.

Chuyên gia báo mật thái hiện nay một số di động giá rẻ gửi ác ôn liệu về server tại Trung Quốc mà người dùng chưa hiểu Ảnh: India Express.

Tại hội nghị hướng dẫn mật Black Hat (Las Vegas, Mỹ) hôm 26/7, các nhà nghiên cứu từ Kryptowrite xắn lúc này đi ra phần mềm của cải Adups vẫn gửi hung tàn liệu trên thiết phải về server tài sản công ty tại Thượng Hải mà người dùng chẳng thường tường Lần này, chừng mực bí mật thỏa mãn được nâng cao hơn.

“Họ đổi thế nó bằng một phần mềm tốt hơn”, Ryan Johnson - đồng sáng lập Kryptowrite thưa “Tôi pha hiện đi ra lưu lượng dệt sử dụng mệnh lệnh và kênh khoản khiển khi chúng gửi ác nghiệt liệu”.

Trong lúc đó, người chặt ngôn của cải Adups nói công ty thỏa mãn giải quyết vấn đầu đề từ năm 2016 và nó cóc còn tồn tại nữa. Kryptowrite lại khẳng toan họ chém lúc này ra việc gửi hung ác liệu tắc mật trên ít nhất 3 mẫu di động.

Xâm phạm nghiêm trang trọng quyền riêng tây của cải người dùng

Truy cập vô các lệnh và kênh khoản khiển - công cụ liên hiệp giữa thiết bị và server - cấp phép tắc Adups tạo rời khỏi lệnh mới tương tự như người dùng, đồng nghĩa họ có thể gắn ứng dụng, chụp màn hình, ghi âm màn hình, kêu điện hoặc xóa độc ác liệu trên thiết phải mà không vội chủ nhân của nó phát phép tắc

“Đó có điệu là sự xâm phạm quyền riêng tây nghiêm chỉnh trọng”, Johnson nói

Kryptowrite kiểm tra firmware của nả hơn 20 khuôn di động Android giá rẻ cùng chém hiện cả trưởng đều có lỗ hổng tặng phép tắc gài đặt điều áp dụng thám tử Tất tất cả smartphone này đều sử dụng chip MediaTek. Những con chip của cải hãng này đều gài bịa sẵn ứng dụng có gã MTKLogger, ban phép tắc theo dõi dữ liệu người sử dụng na ná lịch sử duyệt web luôn vị trí GPS nếu mắc xâm vào

MediaTek thưa họ thú khắc phục vấn đề từ tháng 11 năm ngoái nhưng mà Kryptowrite chém lúc này tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy bậc 3 trên Amazon.

Vấn nhan đề chẳng đơn giản

Johnson ban tường phần dẻo của Adups trên chiếc điện thoại Blue Grand M ông tậu từ BestBuy gữi tàn ác liệu về Trung Quốc phủ gồm danh sách áp dụng thích thú cài, áp dụng thích ý sử dụng, địa chỉ bảo Mac, IMEI, khoản điện thoại cùng ID của cải trạm pha sóng.

Phần mềm này chính đính bịa trên điện thoại song cũng xuất hiện trên một món thiết mắc kết chắp khác, gồm hết thảy xe hơi. Tổng cộng, có khoảng 700 triệu thiết bị sử dụng phần mềm này.

Có điều, Johnson phát biểu ông không tìm kiếm thấy phần dẻo đó trên bất cứ chiếc điện thoại nào có giá trên 300 USD. “Có vẻ, nó bảo phổ biến trên các mẫu di động giá rẻ”, ông kết luận.

Hiện cóc rõ ràng nhưng dữ liệu này được xử lý rời khỏi sao thời đưa về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này trình bày họ đơn giản sẽ xóa nhẵn chúng. Kryptowrite bảo có thể theo đuổi dõi kiểm đếm đến của độc ác liệu, chứ chưa thể hiểu người ta làm gì với chúng.