Backdoors و جاسوس افزارها در گوشی های هوشمند آیا در چین است

Kryptowire، یک شرکت امنیتی اخیرا شناسایی شده است چند مدل از دستگاه های تلفن همراه آندروید که از قبل نصب شده نرم افزار دائمی، به عنوان نرم افزار شناخته شده است، که به عنوان درپشتی کار می کند که جمع آوری اطلاعات شخصی حساس، از جمله پیام های متنی، geolocations، لیست تماس، سیاهههای تماس و انتقال آنها را به یک سرور شخص ثالث در شانگهای، چین .

بدون رضایت کاربران ، کد می تواند مدل مجوز Android را دور بزند. این می تواند به هر کسی که علاقه مند به داده های کاربر موبایل است - از مقامات دولتی گرفته تا هکرهای مخرب - اجازه دهد دستورات راه دور را با امتیازات سیستم اجرا کرده و حتی برنامه ها را دوباره برنامه ریزی کند.

این سیستم عامل توسط شرکت چینی شانگهای ADUPS Technology Technology توسعه یافته است. ADUPS گزارش را با تایید کرد بیانیه توضیح داد که نرم افزار یک "راه حل" برای تقاضای تولید کننده تلفن های چینی برای پاسخ دادن به درخواست های کاربر "پر کردن متون ناخواسته و تماس" است. این گفت که پیام های جمع آوری شده برای "شناسایی مواد ناخواسته" و "بهبود تجربه تلفن همراه" مورد تجزیه و تحلیل قرار می گیرد.

تحقیقات Kryptowire نشان می دهد که اطلاعات جمع آوری شده با چند لایه رمزگذاری محافظت شده اند و سپس از طریق پروتکل های وب امن به سرور واقع در شانگهای منتقل می شوند. انتقال داده رخ داده است هر ساعت 72 برای پیام های متنی و اطلاعات ورود به سیستم، و هر ساعت 24 برای دیگر اطلاعات قابل شناسایی شخصی است.

ADUPS توضیح داد که سیستم عامل "عادت کرده" به طور تصادفی به محصولات تلفن همراه 120,000 یک تولید کننده تلفن آمریکایی BLU Products ساخته شده است. ADUPS بعد از اینکه BLU این موضوع را مطرح کرد، توضیح داد که این نرم افزار برای گوشی های آمریکایی طراحی نشده است و برنامه را بر روی تلفن های بلوتوث غیر فعال کرده است.


گرافیک اشتراک درونی


این خبر در رسانه های خارجی به طور گسترده ای گزارش شده است، زیرا ADUPS یکی از بزرگترین ارائه دهندگان FOTA (سیستم عامل در سراسر جهان) در جهان است. این شرکت یک پلت فرم ابر برای مدیریت دستگاه های تلفن همراه را به بیش از 700 میلیون کاربر فعال در کشورهای 200 ارائه می دهد که برابر با 70٪ از سهم بازار جهانی است، زیرا آن را نزدیک با بزرگترین تولید کنندگان تلفن های ارزان قیمت ZTE و Huawei همکاری می کند. در چین مستقر هستند. در تنها 2015، Huawei بیش از 100 میلیون گوشی هوشمند فروخته است.

خزندگان چینی از اخبار شگفت زده نشده اند. گزارش های مربوط به نرم افزارهای جاسوسی که از قبل نصب شده در مارک های تلفن همراه چینی برای سال های سال در میان زبان های چینی و در خارج از کشور منتشر شده است. در 2014 هنگ کنگ مجله آندروید گزارش داد که اسمارتفون های Xiaomi برای بازارهای خارج از کشور به طور خودکار به یک IP در پکن وصل شده اند و تمام مدارک، اس ام اس ها و تلفن ها و فایل های ویدئویی دانلود شده به یک سرور پکن منتقل می شود.

در کمپانی 2015، شرکت امنیتی G-Data بر پایه آلمان نیز حداقل دستکم پیدا کرده است مارک های تلفن همراه Android 26 نرم افزار جاسوسی را پیش نصب کرده اند در گوشی های هوشمند خود. سه بزرگترین تولید کنندگان گوشی های هوشمند چینی، Xiaomi، Huawei و Lenovo در لیست قرار گرفتند.

قانون امنیت سایبری چین که به تازگی تصویب شده است ، پیش بینی کرده است زمین قانونی برای عملیات پشتی گوشی هوشمند. این قانون نیاز به "اپراتورهای زیرساخت اطلاعات حیاتی" برای ذخیره اطلاعات کاربر و سایر اطلاعات مهم کسب و کار در چین دارد.

سایر قوانین، مانند لایحه حمایت از کودکان (هنوز در دست تهیه است) ، همچنین به شرکتهای سخت افزاری نیاز است که نرم افزار نظارت را از قبل روی دستگاههای ارتباطی نصب کرده و رویکردهای خاصی را برای درمان اعتیاد به اینترنت قانونی کنند ، اینها به نفع محافظت از کودکان است.

علاوه بر نظارت بر داده های خصوصی طبق قانون ، کاربران تلفن چینی اندرویدی از زمان ترک گوگل از چین در سال 2010 ، به طور مرتب برنامه های اندروید را از بازارهای برنامه شخص ثالث غیر رسمی بارگیری می کنند. بازار آندروید مملو از برنامه های حاوی بدافزار است که می تواند داده های شخصی را بدزدد و دستکاری کند.

در نوامبر 16، نیویورک تایمز گزارش شده است که مقامات آمریکایی می گویند مشخص نیست که آیا این اطلاعات معدن مخفی را برای اهداف تبلیغاتی و یا تلاش دولت چین برای جمع آوری اطلاعات نشان می دهد.

در پاسخ به این خبر، بسیاری از شهروندان چینی از استفاده سوء استفاده از اطلاعات شخصی اشاره می کنند و مراقبت های دولتی به عنوان عادی تبدیل شده است.

این مقاله در ابتدا در ظاهر صداهای جهانی

درباره نویسنده

اووان لم یک فعال رسانه ای، محقق و مربی است که در حال حاضر در هنگ کنگ مستقر است. نوشته های چینی او در inmediahk.net هستند و حساب توییتر آنOiwan است.

کتاب های مرتبط

at InnerSelf Market و آمازون