Cái giá của điện thoại Trung Quốc giá rẻ: Sự tự do của bạn

Cái giá của điện thoại giá rẻ cốt yếu là sự vì thế do của bạn, các gia đình tách đựng bảo mật kết luận.

Với giá cả 60 USD, chiếc Blue R1 HD là smartphone bán chạy nhất trên Amazon. Tháng 11 năm ngoái, các gia đình nghiên cứu xắt hiện đi ra nó bế tắc mật gửi ác liệu cá nhân về Trung Quốc.

Shanghai Adups Technology, tập dượt đoàn đứng sau phần mềm thám tử trên chiếc Blue R1 HD, gọi nó là một lỗi lầm. Tuy nhiên, gia quyến xẻ trữ của cải Kryptowrite cắt hiện nay ra gia đình cung cần phần mềm này vẫn giắt lại một tội đó trên các kiểu mẫu di động khác, sau gần 9 tháng.

Chuyên gia bảo mật xắt lúc này một món di động giá rẻ gửi tàn ác liệu về server ở Trung Quốc mà người sử dụng cóc biết Ảnh: India Express.

Tại hội nghị báo mật Black Hat (Las Vegas, Mỹ) ngày 26/7, các nhà nghiên cứu vãn từ Kryptowrite xắt hiện rời khỏi phần mềm của Adups vẫn gửi ác nghiệt liệu trên thiết mắc về server của công ty ở Thượng Hải mà người sử dụng chẳng luôn sành Lần này, chừng mực bí mật thích thú được hứng cao hơn.

“Họ thay thế nó bằng phẳng một phần dẻo tốt hơn”, Ryan Johnson - đồng sáng sủa lập Kryptowrite phát biểu “Tôi cắt bây giờ rời khỏi lưu lượng đan sử dụng mệnh lệnh cùng kênh khoản khiển khi chúng gửi ác ôn liệu”.

Trong thời đó, người chém ngôn của Adups thưa công ty thú vị giải quyết chít đề từ năm 2016 và nó cóc còn tồn ở nữa. Kryptowrite lại khẳng ấn định họ băm hiện nay ra việc gửi hung ác liệu bí mật trên ít nhất 3 kiểu di động.

Xâm phạm nghiêm trang trọng quyền riêng tây của nả người dùng

Truy cập vô các mệnh lệnh và kênh khoản khiển - công cụ cấu kết giữa thiết mắc và server - biếu xén phép Adups tạo đi ra mệnh lệnh mới tương tự giống người dùng, đồng nghĩa họ có thể cài ứng dụng, chụp màn hình, ghi âm màn hình, gọi điện hoặc xóa độc ác liệu trên thiết mắc mà không cấp chủ nhân của nả nó tặng luật lệ

“Đó có dáng là sự xâm phạm quyền riêng tây nghiêm trang trọng”, Johnson phát biểu

Kryptowrite kiểm tra firmware của hơn 20 khuôn mẫu di động Android giá trị rẻ cùng pha hiện tất thảy cả đều có huyệt hổng cho phép đính bịa áp dụng thám tử Tất cả smartphone này đều sử dụng chip MediaTek. Những con chip của nả hãng này đều cài bịa đặt sẵn sàng ứng dụng có lão MTKLogger, dâng phép theo đuổi dõi hung tàn liệu người sử dụng na ná lịch sử duyệt web thường thường vị trí GPS nếu bị xâm vào

MediaTek phát biểu họ thú vị khắc phục chít nhan đề từ tháng 11 dăm ngoái nhưng mà Kryptowrite pha hiện nay tuần trước chiếc Bule Advance 5.0 vẫn sử dụng ứng dụng này. Đây là smartphone bán chạy thứ 3 trên Amazon.

Vấn đề không đơn giản

Johnson ban tường phần mềm của nả Adups trên chiếc điện thoại Blue Grand M ông tậu từ BestBuy gữi ác liệu về Trung Quốc bao gồm tên tuổi sách vận dụng thú vị cài, ứng dụng ưa sử dụng, địa báo Mac, IMEI, số điện thoại cùng ID của cải trạm thái sóng.

Phần mềm này chính đính đặt điều trên điện thoại song cũng xuất lúc này trên một số thiết phải kết ghép khác, gồm tất xe hơi. Tổng cộng, có khoảng 700 triệu thiết mắc sử dụng phần dẻo này.

Có điều, Johnson phát biểu ông chưa tìm thấy phần mềm đó trên bất cứ chiếc điện thoại nào có giá cả trên 300 USD. “Có vẻ, nó bảo phổ biến trên các khuôn mẫu di động giá trị rẻ”, ông kết luận.

Hiện chưa rõ nhưng mà ác liệu này được xử lý ra sao thời dẫn dắt về Trung Quốc. Khi Johnson liên hệ với Adups, công ty này thưa họ đơn giản sẽ xóa hết chúng. Kryptowrite báo có thể theo đuổi dõi kiểm đếm tới của dữ liệu, chứ không thể thạo người ta làm gì với chúng.