亞馬遜商店60美元超便宜手機的代價:傳送使用者隱私回中國伺服器

亞馬遜商店60美元超便宜手機的代價:傳送使用者隱私回中國伺服器

Blu R1 HD 是前陣子在亞馬遜商店中賣得很好的一隻便宜手機,只要 60 美金。但去年 11 月,研究人員卻發現,這支手機會偷偷把使用者資料回傳到中國伺服器。

Blu R1 HD 上面負責執行這項「資料回傳」動作的幕後團隊:上海 Adupt 科技在去年 11 月時表示「這是個錯誤」。但研究人員最近發現,這個團隊口中的「錯誤」仍在不斷發生。

Blu R1 HD 搭載 5 吋螢幕、800 萬後鏡頭、1.3GHz 四核心處理器、8G/16G 的儲存空間配上 1/2GB 的 RAM,最高還支援 64GB microSD 記憶卡。這些零零總總的規格,在亞馬遜商店中只需要 50 美金 (16GB 儲存空間版本要 60 美金) 就能買到,台幣不到 2,000 元就能得到一隻還不錯的手機,也難怪 Blu R1 HD 是去年熱賣的智慧手機之一。

你可能沒聽過 Blu,Blu 是一家位於美國邁阿密的手機公司,製作手機其實已有多年。但 Blu R1 HD 手機上使用的軟體卻有 Adupt 的 App。

Adupt 科技雖然已經把在 Blu R1 HD 上的 App 刪除,但最近在拉斯維加斯舉辦的 Black Hat 黑帽大會上,資安公司 Kryptowire 的研究人員揭露 Adupt 科技的軟體仍在許多手機裝置上,在沒有警告使用者的情況下,將用戶資料回傳至公司在上海的伺服器。而且這一次研究人員表示,「它們用的方式更隱密。」

「他們把去年 11 月被抓到的版本淘汰,並且推出了新的軟體版本,我在它們使用指令和控制頻道時,捕捉到回傳伺服器的訊息指令。」Krytowire 的研究工程師兼創辦人之一的萊恩 (Ryan Johnson) 在大會上表示。他還說,Adupt 在至少三支不同手機上,都有使用類似的手段,將使用者資料回傳至中國。

用戶隱私完全被侵犯

Adupt 通過稱為權限升級的功能起作用,這為某些應用程式提供了高級權限,遠遠超出了使用者希望擁有的權限。藉此取得指令和控制頻道的掌控權,他們能夠安裝 App、螢幕截圖、錄製、打電話,甚至手機重置,Adupt 可以做到「模擬使用者」的方式達到這些目的,而且完全不需要經過使用者的同意。

Krytowire 在去年十月的時候就發現 Adupt 的這種行為,Adupt 也在 11 月的時候公開表示已經將 Blue R1 HD 和 Blu Life One X2 兩支手機上的 App 都刪掉了。但最近 Krytowire 又在一支新的手機上發現 Adupt 重操舊業。Blu Advance 5.0 這支在亞馬遜商店中賣的第三好的智慧手機上也有 Adupt 的隱私侵犯痕跡。

Krytowire 強烈譴責 Adupt 的這項行為,但去年 Blu R1 HD 事件爆發前,該手機就已經因為便宜的價格成為亞馬遜賣最好的智慧手機之一,到 10 月事件爆發以前,已經不知道有多少人的個人資料已經被回傳至 Adupt 在上海的伺服器中「收藏」。現在,同樣的事件又再度爆發,只能說中國製的任何東西最好都不要撿便宜亂用。

 

參考網站:cnet

▶ YT頻道兩萬訂閱活動,送你萬元「OVO K1 智慧投影機」

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則