另一家中國(guó)公司被發(fā)現(xiàn)在 Android 固件中植入后門(mén)
在上海廣升之后,安全研究人員通過(guò)監(jiān)視手機(jī)的流量,發(fā)現(xiàn)另一家叫銳嘉科集團(tuán)有限公司的上海公司也在 Android 固件中植入后門(mén),受影響的智能手機(jī)多達(dá)數(shù)百萬(wàn)部。
在廣升后門(mén)曝光之后,Anubis Networks 的研究人員購(gòu)買(mǎi)了一部 BLU Studio G 廉價(jià)手機(jī)進(jìn)行測(cè)試,通過(guò)捕捉網(wǎng)絡(luò)流量,他們發(fā)現(xiàn)了銳嘉科的后門(mén)。銳嘉科的問(wèn)題存在三個(gè)方面:OTA 更新系統(tǒng)不加密,容易被中間人攻擊,中間人可以偽造更新服務(wù)器響應(yīng)向用戶(hù)設(shè)備發(fā)送惡意指令;開(kāi)發(fā)者試圖隱藏更新進(jìn)程;硬編碼了三個(gè) OTA 更新服務(wù)器域名,研究人員發(fā)現(xiàn)時(shí)只有一個(gè)域名被注冊(cè),如果惡意攻擊者注意到的話(huà)后果難以想象,研究人員注冊(cè)了另外兩個(gè)預(yù)配置的域名觀察有多少智能手機(jī)存在該后門(mén),他們發(fā)現(xiàn)了超過(guò) 280 萬(wàn)部智能手機(jī),其主要品牌包括 BLU、Infinix Mobility、DOOGEE、LEAGOO、IKU Mobile、Beeline 和 XOLO 等(如圖所示)。比廣升固件后門(mén)好一點(diǎn)的是,該后門(mén)目前沒(méi)有發(fā)現(xiàn)收集用戶(hù)私人數(shù)據(jù)。



























粵公網(wǎng)安備 44030402000745號(hào)