Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信

米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は

[tsutsumi154]

中国市場ならいいのかw

[kotaponx]

“中国市場に限って使う目的で開発されたもので、手違いで米国のスマートフォンに搭載されてしまった” いやいや、それ言い訳にならねーよw

[jus7733]

これがあるからどうしても機能性能が良くても中華には手が出ない。

[nankichi]

というか、androidのOS側でこれをキック出来る仕組みが必要なのでは

[nakakzs]

hao123とかレノボ、百度系アプリの件、古くはルーターから「中国製ではよくあること」になってるなあ。まあ一般にはそれを知らない人が大多数なのだろうけど。

[p260-2001fp]

『同社のファームウェアはZTEやHuaweiをはじめとする大手メーカーや携帯電話会社、半導体メーカーなど400社以上の製品に採用』結局こうなる。

[raimon49]

「言うてもインストールされてるアプリ情報の収集くらいやろ」と思って読んだら、予想以上に何もかも筒抜けだった……。

[medakamaster]

オールマイティな言い訳だ。。どんなバックドアにも使える。 「中国市場に限って使う目的で開発されたもので、手違いで米国のスマートフォンに搭載」

[kibitaki]

もう中華メーカーを避けるだけでは済まないので、認証機関がホワイトリスト作ってくれ。ブラックリストでなく。キャリアの金使っていいから。

[mochitabesugi]

BaidoしかりLenovoしかり、言い訳はいつも、手違いで入ってしまった

[remix-cafe]

ハイエンドなスマホを配り、そこから得られる個人情報などを基に違う製品を作る。それの繰り返し。YahooBBで配っていたADSLモデムも今考えるとそうだったのかもしれない。タダや安価なのには理由がある。

[ya--mada]

同じ記事、kryptowire調べ

[noonworks]

“リモートから特権でコマンドを実行したり、リモートから端末のプログラムに変更を加えたりすることも可能だった”

[wnoguchi0727]

この国なんでもありだな・・・

[ext3]

“中国政府の関与は否定している”嘘をつくな

[electrica666]

常習犯なんだよなぁ。もう個人の対策じゃ追いつかない段階にきてる。

[tsukitaro]

“ユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていた”

[aoven]

劇場版パトレイバーのHOS事件を彷彿とさせる記事。色々情報が外部へ垂れ流しで、たちが悪い

[ryuji108it]

またか。

[amino_acid9]

「リモートから特権でコマンドを実行」「リモートから端末のプログラムに変更を加えたりすることも可能だった」想像以上にやりたい放題。Baidu、Lenovoときてこれで「中国政府の関与は否定」と言われても説得力皆無

[masayoshinym]

“リモートから特権でコマンドを実行したり”悪質過ぎる…

[yoshikidz]

なんでもありやなw

[katryo]

“問題の機能は中国市場に限って使う目的で開発されたもので、手違いで米国のスマートフォンに搭載されてしまった”

[na23]

おいおいやめてくれ…使ってるけどなｗ

[Nean]

“Shanghai AdupsはNew York Timesなどの取材に対し、問題の機能は中国市場に限って使う目的で開発されたもので、手違いで米国のスマートフォンに搭載されてしまったと説明しているという。”

[xlc]

中国人民はこういうことを知らないし、知っても全く反発しないくらいに政府に飼い慣らされてる。

[PYU224]

国内でも普通にアウトじゃないですかね。

[hiby]

知ってた速報

[surume000]

ぎゃー

[CAX]

該当メーカー＆機種情報や、修正ファームウェアの更新情報などを更新しているWikiとかそろそろ海外ではできている頃なのかな？ 第一報ではそういう事を知っただけでiPhoneなどに機種交換する以外自主対応策ないしね。

[airj12]

これがあるから価格性能比で魅力のある彼の国製端末買えなくて困る つまりPixelはよ

[richard_raw]

「リモートから特権でコマンドを実行したり」なんでもありじゃないですかヤダー！Androidタブレット使ってるので心配です。

[s17er]

P9検討してたけどPixelにしようかな

[takhasegawa]

「Shanghai AdupsはNew York Timesなどの取材に対し、問題の機能は中国市場に限って使う目的で開発されたもので、手違いで米国のスマートフォンに搭載されてしまった」

[bobbyjam99]

"BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった"/"手違いで米国のスマートフォンに搭載されてしまった"

[tea2ka]

中国国内ならいいんかい。そーなんだ。 信用ならないなーアンドロイド。

[shinoppie]

こういう情報ってどう使ってるのかすごく知りたい

[hiroshe]

よく分からないからやっぱiPhone使い続けよう。

[tiisanaoppai]

中国国内ならいいのか……。

[takunama]

"同社のファームウェアはZTEやHuaweiをはじめとする大手メーカーや携帯電話会社、半導体メーカーなど400社以上の製品に採用され、幅広いウェアラブル端末やモバイル端末、自動車、テレビなどに組み込まれている"