אם השתמשת בסוגים מסוימים של טלפון אנדרואיד חד פעמי או משולם מראש, ייתכן שהמכשיר שלך היה משדר מבלי לדעת נתונים אישיים ומידע על שימוש לשרת סיני, על פי דו"ח חדש שפרסם קבלני אבטחה ב Kryptowire.
כפי שדיווח ה"ניו יורק טיימס "קוד שנכתב על ידי חברת הטכנולוגיה Adups של שנחאי הותקן מראש בכמה מכשירי אנדרואיד ושימש לניטור לאן המשתמשים עוברים ולהקליט נתוני תקשורת כולל יומני שיחות והודעות טקסט.
חברת קריפטובייר, חברת האבטחה שגילתה את הפגיעות, אמרה כי תוכנת Adups העבירה את תוכן מלא של הודעות טקסט, רשימות אנשי קשר, יומני שיחות, פרטי מיקום ונתונים אחרים לסיני שרת. הקוד מוגדר מראש בטלפונים והמעקב אינו נחשף למשתמשים, אמר טום קריגיאניס, סגן. נשיא Kryptowire, שבסיסה בפיירפקס, וירג'יניה. "גם אם היית רוצה, לא היית יודע על כך," הוא אמר.
העובדה שהדברים מטרידים יותר הייתה העובדה שזה לא באג בקוד, אלא במקום זאת מאמץ מכוון של Adups "לעזור ליצרן טלפונים סיני לפקח על התנהגות משתמשים" באמצעות מכשיר קושחה. מידע זה מגיע ממסמך שמסר Adups למנהלים מ- BLU, יצרנית ארה"ב של מכשירי אנדרואיד תקציביים. לדברי מנכ"ל BLU, סמואל אוהב-ציון, החברה לא הייתה מודעת לדלת האחורית, אך אומרת ש- BLU עברה במהירות כדי לתקן את זה והובטח על ידי Adups כי כל המידע שנלקח מלקוחות Blue היה נהרס:
מר אוהב-ציון, מנכ"ל BLU, אמר כי הוא בטוח שהבעיה נפתרה עבור לקוחותיו. "כיום אין מכשיר BLU שאוסף את המידע הזה," אמר.
Adups כותבת קוד תוכנה לטלפונים, מכוניות ומכשירי IoT אחרים, ומתגאה באתר שלהם שיש להם 700 מיליון משתמשים פעילים ביותר מ 200 מדינות ואזורים. BLU אמר ל- NYT כי 120,000 מהטלפונים שלה בוצעו. ההיקף המלא והגודל של גילוי זה עדיין לא ברור כרגע.
אנדרואיד סנטרל הגיעה ל- BLU לקבלת תגובה, אך לא קיבלה תגובה נכון לעיתונות.
האם האזנת לפודקאסט אנדרואיד המרכזי השבוע?
מדי שבוע ה- Podcast המרכזי של Android מביא לכם את החדשות הטכנולוגיות האחרונות, ניתוחים וצילומים חמים, עם מארחים משותפים מוכרים ואורחים מיוחדים.
- הירשם כמלה בכיס: שֶׁמַע
- הירשם ב- Spotify: שֶׁמַע
- הירשם ב- iTunes: שֶׁמַע
שמור על קשר
הירשם עכשיו כדי לקבל את החדשות האחרונות, המבצעים ועוד מאנדרואיד סנטרל!