|
|---|
|
|
|
|
|
|
l****z
发帖数: 29846 | 1 【 以下文字转载自 PDA 讨论区 】
发信人: lczlcz (lcz), 信区: PDA
标 题: 中国廉价手机被指安装恶意软件
发信站: BBS 未名空间站 (Fri Jun 20 15:12:12 2014, 美东)
德国网络安全公司G Data本周表示，其专家首次发现一款在生产过程中就被预装上间谍
软件的手机。据悉，这款Star N9500智能手机的生产商是名不见经传的深圳天星公司。
Star N9500安卓系统智能手机
德国网络安全公司G Data近日在其网站上发表声明表示，多名顾客通过使用该公司的
安全测试发现异常后，G Data的专家对一款名为Star N9500的安卓系统智能手机进行了
测试，结果发现，被测试手机中存在一款以Google Play应用商店进程为掩护的名为
Usupay.D的木马恶意软件，而且这款软件是预装系统软件的一部分。该间谍软件在后台
工作，无法被用户发现。消息传出后，另有多名用户要求其手机接受测试，均发现同样
的结果。G Data称，在用户不知情的情况下，装有间谍软件的手机向位于中国的一个具
体地址不明的服务器发送个人数据，并且能够继续秘密安装其他应用软件。由此一来，
个人信息如网上银行信息、电子邮件和短信等可被监视，手机通话也可被监听，摄像头
和话筒甚至可被远程操控。
G Data强调，因为恶意软件被预装在手机的操作系统软件中，所以无法删除或卸载。该
公司的公关部负责人乌尔班斯基（Thorsten Urbanski）向德国之声表示，目前唯一的
解决办法是不再使用配有这种软件的手机，他建议相关消费者和直接卖家联系。
制造商无处可寻？
“向位于中国的服务器发送数据并不一定表明针对该手机的攻击者来自中国”
乌尔班斯基补充说，G Data已将此事通报给德国联邦刑事调查局(BKA)和联邦信息安全
办公室（BSI），并且试图与中国的生产商取得联系，但是该手机既没有附说明书，也
没有标明制造商的地址和联系方式。
此外，乌尔班斯基强调，向位于中国的服务器发送数据并不一定表明针对该 手机的攻
击者来自中国。他说："我们试图联系制造商，也是想通知他们，其手机在生产环节出
了问题，也许是他们的某名员工所为，公司本身并不知情。因此我们想找到问题的原因
。"
另据《华尔街日报》报道称，总部位于深圳的天星手机是该款手机生产商。德国之声记
者也试图登陆深圳天星公司的官方网站，但是被告知"您访问的网站正在升级更新中"
，网上公布的其他电话联系方式也无法拨通。
便宜无好货？
从外观上来看，天星N9500手机与三星的Galaxy S4如出一辙，但是售价仅有类似配备手
机的三分之一，在国际大型网络购物商城的价格一般在130到165欧元不等。乌尔班斯基
提醒消费者说："人们在购买如此便宜的手机时，要 保持警惕。我们猜测，手机廉价的
原因之一就是搜集并向第三方出售用户个人信息。"他还说："如果对自己购买的手机不
放心，可以下载相关安全软件对手机安全性能进行测试。"
德国联邦信息安全办公室（BSI）证实，他们正在要求G Data公司提供更多相关信息，
以判定该测试发现的结果是否有特别之处，因为目前手机中存在恶意软件的现象已较为
普遍。联邦信息安全办公室的发言人向德国之声表示："截至目前为止我们认为，测试
发现的恶意软件没有特别之处。很不幸的是现在 手机中有恶意软件已逐渐变得司空见
惯。" 德国联邦信息安全办公室另外建议用户不要使用装有恶意软件的手机、不要轻易
回拨未知来电、仅在可靠的应用商店里下载应用软件、在使用公共无线上网服务时要保
持警惕、需要保密的内容不要在手机电话里沟通。 |
|
|
|
|
|
|
