Tag: 間諜

shares5797 views164

F-Secure 初歩確定小米手機有「蒐集」數據的行為

jayng - Aug 11, 2014

F-Secure 日前公佈針對「小米」手機會否把個人資料回傳給北京的傳聞作出測試報告,結果發現小米手機在背景作業中出現回傳至 api.account.xiaomi.com 伺服器,甚至在新機還沒有進行任何初始安裝設定,單純連上 WIFI 也會把用戶的手機號和 IEMI 傳到位於北京的伺服器。 據 F-Secure 表現,市場傳言市場上小米手機以至各種來自中國推出的 App ,包括獵豹移動、奇虎 360 、 WeChat 及一些影音 App 等,均被發現有資枓回傳中國的疑慮, F-Secure 認為中國業者多有蒐集手機使用者行為的情況,但不能判斷回傳資料數據的用途,難以判定是否存在惡意行為。 F-Secure 位於馬來西亞的實驗室就在市場上抽樣測試兩款全新小米 3 代及紅米 1s 小機,並在 7 月 31 日至 8 月 6 日進行了反覆測試,為求測試果準確而不會安裝小米雲服務,開機後不會進行其他設定並插入沒有網絡功能的手機 SIM 卡,手機唯一連線途徑是能檢測封包資訊的 F-Secure 實驗室無線 AP 。 芬安全亞洲區資安顧問吳樹謙指出,當 Sim 卡插紅米 1s 或是小米 3 代手機,並且連接至 F-Secure 實驗室無線 AP ,發現手機會自動把手機 IMSI 、 IEMI […]

0 shares12133 views755

中國山寨手機內置間諜軟件,收集用戶所有數據!

Roy - Jun 18, 2014

中國手機市場雖然大,不過就充斥不同的山寨手機。這些山寨手機的質素固然不受監控,除了多次揭發爆炸的問題外,亦容易壞機。據德國安全公司 G Data 最新的研究更指,他們發現了一款名為 Star N9500 的山寨手機內置了間諜軟件,收集用戶數據。 據了解,這部 Star N9500 的外型與 Galaxy S4 非常相似,而內裹的惡意軟件將會收集用戶個人數據、攔截電話、網上銀行數據、電郵內容,甚至遠端操縱手機鏡頭等。而所有收集得來的數據將會傳送至位於中國的伺服器當中。不過更麻煩的是這個惡意軟件模仿 Google Play 存在於用戶的手機當中,無法簡單移除,即使移除了,最終亦會保持與對方的伺服器連接,因此最有效的方法就只有更換另一款平價手機。 老實說,今時今日不少知名品牌都推出一系列的平價手機,如紅米手機、Moto E 及 Moto G 等,價錢與山寨手機相距不遠,大家又何必冒險呢? 來源