美国政府提供的这种手机中携带大陆恶意软体
2020-01-15

网络安全专家发现,美国对低收入群体提供的政府补贴手机,携带预先植入的中国恶意软件,可以在用户没有授权时,下载安装其他应用,而且无法卸载清除。

据美国之音报导,这项发现涉及美国政府通过联邦通信委员会的生命线援助计划(Lifeline Assistance),向低收入民众提供的政府补贴手机。符合低收入条件的民众只要支付35美元,就可以从Assurance Wireless公司购买一部在中国制造的UMX U686CL手机,而且包括:免费电话、免费简讯和免费数据服务。

这款手机使用安卓(Android)操作系统,制造商是美国Unimax公司,但是在中国生产。

美国网络安全公司恶意软件位元组(Malwarebytes)说,他们在一些UMX U686CL手机上发现了两款预先植入的恶意软件,一个叫移动更新(Wireless Update),另一个叫隐蔽广告(HiddenAds)。

移动更新软件拥有不受限制的特权,可以不用征得用户同意,就下载安装应用。这个恶意软件是由中国上海广升信息技术有限公司(Adups,简称上海广生)编写的,而且不能卸载,因为一旦卸载,手机的其他功能就会受到严重影响。

科技新闻网站数字趋势(Digital Trends)网站说,上海广生过去就曾“搜集用户数据,给移动设备制造后门,并研发自动安装器”,因此受到谷歌公司及美国国土安全部的调查。《纽约时报》2016年报导说,上海广生编写的恶意软件在多达7亿部手机、汽车和其他智能设备上运行,可以将简讯全文、联系人名单、通话记录、位置信息,以及其他数据传输到一个中国的伺服器上去。

美国政府补贴手机上发现的另一个恶意软件是隐蔽广告。恶意软件位元组公司发现这是个木马软件,源代码充斥著加密的中文,让公司无法判定这个木马程序的确切用意。更为麻烦的是,隐蔽广告软件与手机的设置紧密结合,一旦拆除,整部手机将无法使用。
    来源: 看中国 责编: Kitt

    上一篇: Hoover Institution: China owns or controls majority of Chinese-language media outlets in the US

    下一篇: 美军防御得当无人伤亡 白宫发布更严厉制裁


    相关新闻

    一周点击排行
    过往新闻