Android「個人情報を中国に送信してます！」

JA 0 金正恩1号 2,811,753

2016-11-19 11:11

http://www.itmedia.co.jp/enterprise/articles/1611/16/news059.html

2016年11月16日 07時55分

Android端末のファームウェアに隠し機能、

ユーザー情報を中国に送信

米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。

米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。

Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。

同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報はユーザーが知らないうちに、上海にあるサーバに定期的に自動送信されていたという。

問題のファームウェアでは、端末にインストールされているアプリケーションの情報を収集したり、Androidのパーミッションをかわしたり、リモートから特権でコマンドを実行したり、リモートから端末のプログラムに変更を加えたりすることも可能だったとされる。

さらにファームウェアの更新によって、ユーザーの許可なくアプリケーションをインストールする機能や、位置情報を外部に送信できる機能を追加できていたことも分かった。

こうした監視活動は商用のFirmware Over The Air(FOTA)を使って行われ、Shanghai Adups Technologyという企業が管理していたとされる。同社は2016年9月時点で上海や北京、東京、米マイアミなど150カ国以上に拠点を持ち、アクティブユーザーは公称7億人以上、市場シェアは公称70%超に上る。Shanghai Adups TechnologyのWebサイトには、同社のファームウェアが、ZTEやHuaweiをはじめとする大手メーカー、携帯電話会社、半導体メーカーなど400社以上の製品に採用され、幅広いウェアラブル端末やモバイル端末、自動車、テレビなどに組み込まれている旨が記載されていた。米紙New York Timesもその旨を伝えている。

公称7億人

市場シェア70%

幅広く採用されている

Androidなんて、

恐くて使えないよｗ

翻訳を見る

Android 「개인정보를 중국에 송신하고 있습니다!」

http://www.itmedia.co.jp/enterprise/articles/1611/16/news059.html

2016년 11월 16일 07시 55분

Android 단말의 펌 웨어에 숨겨 기능,

유저 정보를 중국에 송신

미국에서 판매되고 있던 Android 단말의 펌 웨어를 시큐러티 기업이 조사한 결과, SMS의 본문이나 연락처, 통화 이력등의 정보가 중국의 서버에 송신되고 있던 것을 알았다.

미 모바일 시큐러티 기업의 Kryptowire는 11월 15일, 미국에서 판매되고 있던 복수의 Android 단말의 펌 웨어에, 유저의 개인정보를 수집해 허가없이 중국의 서버에 송신하는 기능이 짜넣어지고 있던 것을 알았다고 발표했다.

Kryptowire는 미군이나 수사 당국 전용의 모바일 시큐러티 툴을 다루는 기업.

동사에 의하면, 미국의 Amazon등의 넷 통판으로 판매되고 있던 Android 단말의 펌 웨어의 코드나 네트워크를 분석한 결과, BLU Products제의 단말등에서 유저가 송수신 한 SMS의 본문이나 연락처, 통화 이력과 전화 번호, 단말의 식별 번호등의 정보가 수집되고 있던 것을 알았다.이러한 정보는 유저가 모르는 사이에, 샹하이에 있는 서버에 정기적으로 자동 송신되고 있었다고 한다.

문제의 펌 웨어에서는, 단말에 인스톨 되고 있는 어플리케이션의 정보를 수집하거나 Android의 퍼미션을 주고 받거나 리모트로부터 특권으로 커멘드를 실행하거나 리모트로부터 단말의 프로그램으로 변경을 더하거나 하는 것도 가능했다고 된다.

한층 더 펌 웨어의 갱신에 의해서, 유저의 허가없이 어플리케이션을 인스톨 하는 기능이나, 위치 정보를 외부에 송신할 수 있는 기능을 추가 되어 있던 것도 알았다.

이러한 감시 활동은 상용의 Firmware Over The Air(FOTA)를 사용해 행해져 Shanghai Adups Technology라고 하는 기업이 관리하고 있었다고 여겨진다.동사는 2016년 9 월 시점에서 샹하이나 북경, 도쿄, 미 마이애미 등 150개국 이상으로 거점을 가져,액티브 유저는 공칭 7억명 이상,시장쉐어는 공칭70% 초에 오른다.Shanghai Adups Technology의 Web 사이트에는,동사의 펌 웨어가, ZTE나 Huawei를 시작으로 하는 대기업 메이커, 휴대 전화 회사, 반도체 메이커 등 400사 이상의 제품에 채용되어 폭넓은 웨아라불 단말이나 모바일 단말, 자동차, 텔레비전 등에 짜넣어지고 있는 취지가 기재되어 있었다.미국 신문 New York Times도 그 취지를 전하고 있다.

공칭 7억명

시장쉐어70%

폭넓게 채용되고 있다

Android는,

무서워서 사용할 수 없어 w

いいね・コメントにはログインが必要です。

コメント ( 0 )