Artikel

Backdoor in einigen billigen Android-Handys schickte persönliche Daten nach China

protection click fraud

Wenn Sie bestimmte Arten von Einweg- oder Prepaid-Android-Telefonen verwendet haben, hat Ihr Gerät möglicherweise unwissentlich gesendet Laut einem neuen Bericht, der von Sicherheitsunternehmen unter veröffentlicht wurde, werden personenbezogene Daten und Nutzungsinformationen an einen chinesischen Server gesendet Kryptowire.

Wie von der New York Times berichtetDer von der Shanghai Adups Technology Company geschriebene Code war auf einigen Android-Handys vorinstalliert und wurde verwendet, um zu überwachen, wohin Benutzer gehen, und um Kommunikationsdaten wie Anrufprotokolle und Textnachrichten aufzuzeichnen.

Kryptowire, die Sicherheitsfirma, die die Sicherheitsanfälligkeit entdeckt hat, sagte, die Adups-Software habe die übertragen Vollständiger Inhalt von Textnachrichten, Kontaktlisten, Anrufprotokollen, Standortinformationen und anderen Daten an einen Chinesen Server. Der Code ist auf Telefonen vorinstalliert und die Überwachung wird den Benutzern nicht mitgeteilt, sagte Tom Karygiannis, ein Laster Präsident von Kryptowire mit Sitz in Fairfax, Virginia. "Selbst wenn Sie wollten, hätten Sie nichts davon gewusst", sagte er sagte.

Umso beunruhigender war die Tatsache, dass dies kein Fehler im Code war, sondern ein Fehler absichtliche Bemühungen von Adups, "einem chinesischen Telefonhersteller zu helfen, das Benutzerverhalten zu überwachen", über das Gerät Firmware. Diese Informationen stammen aus einem Dokument Adups, das Führungskräften von BLU, einem in den USA ansässigen Hersteller von preisgünstigen Android-Geräten, zur Verfügung gestellt wird. Laut Samuel Ohev-Zion, CEO von BLU, war sich das Unternehmen der Hintertür nicht bewusst, sagt aber, dass BLU umgezogen ist schnell zu korrigieren und wurde von Adups versichert, dass alle Informationen von Blue-Kunden stammen zerstört:

Herr Ohev-Zion, der Geschäftsführer der BLU, sagte, er sei zuversichtlich, dass das Problem für seine Kunden gelöst worden sei. "Heute gibt es kein BLU-Gerät, das diese Informationen sammelt", sagte er.

Adups schreibt Softwarecode für Telefone, Autos und andere IoT-Geräte und rühmt sich auf ihrer Website, 700 Millionen aktive Benutzer in über 200 Ländern und Regionen zu haben. Die BLU teilte der NYT mit, dass 120.000 ihrer Telefone betroffen waren. Der volle Umfang und das Ausmaß dieser Entdeckung sind zu diesem Zeitpunkt noch unklar.

Android Central hat BLU um einen Kommentar gebeten, aber zum Zeitpunkt der Drucklegung keine Antwort erhalten.

Haben Sie den Android Central Podcast dieser Woche gehört?

Android Central

Der Android Central Podcast bietet Ihnen jede Woche die neuesten technischen Nachrichten, Analysen und aktuellen Einstellungen mit vertrauten Co-Hosts und besonderen Gästen.

  • Abonnieren Sie in Pocket Casts: Audio
  • Abonnieren Sie in Spotify: Audio
  • In iTunes abonnieren: Audio

Den Kontakt halten

Melden Sie sich jetzt an, um die neuesten Nachrichten, Angebote und mehr von Android Central zu erhalten!

instagram story viewer