隐私安全:国行机和国产应用软件安全隐患

据官方数据,截至2014年6月,中国网民规模达6.32亿,其中,手机网民规模5.27 亿,互联网普及率达到46.9%。在网民上网设备中,手机使用率达83.4%,超越传统PC整体80.9%的使用率,移动终端已经成为一种重要的媒介。国产应用软件劣迹俯拾皆是。国行版智能手机基本都有经过深度改装,预装了很多国产APP,且无法卸载,仅此就足以丢失隐私权了,在这样的监控状态下如果Fan{过}{滤}Qiang浏览便是加倍危险。如果条件所限只能购买国行产品,建议卸载原有系统重装,且不支持下载任何一款国产APP。



 

  国产应用软件劣迹

有用户发现,在百度上搜索软件,会得到一个“百度软件中心”的下载链接,如果用它来下载苹果的iTunes,会发现其签名用的是百度证书,且一运行程序就要权限(真正的安装包是苹果公司签名的,且要安装的时候才会要权限),普通用户根本不会发觉。安装包的签名就如手机上“撕毁保修无效”的贴标:贴标的完整代表内部元件没有被改动过,签名的正确保证了分发的软件内容不被篡改。带苹果签名的安装包表示这个安装包是由苹果做的,带百度签名的安装包表示百度往这里面加了某些东西,最终经手的是百度。



 

该用户称,在安装的过程中没有关掉“安装百度杀毒确保软件安全”那个选项,经测试,关掉即可下载到苹果签名的软件。但该选项是预置的,一般用户不小心就会略过。另有用户反映,用平板下载cpuz被自动安装上了百度安全卫士的进程。据悉,百度将其安全软件打包并设置后台安装,且不出现在程序卸载列表中,非专业人士难以删除。因为G{过}F{滤}W的存在,苹果官网上的iTunes下载页面在大陆不能顺利打开,使用大陆应用商店的用户不在少数,虚拟机也并不普及,无端遭遇流氓软件侵害的用户群体是很大的。

百度的杀毒软件还会像病毒一样攻击漏洞,在用户不知情的状态下挂马,系统会莫名其妙的出现故障甚至崩溃。北京新宇科技的负责人称,自己“在一个名叫“80影档网”的百度影音联盟网站看片,结果电脑被自动装上了百度杀毒、百度卫士、百度输入法、百度浏览器一大包软件。分析结果发现是百度影音联盟网站利用IE的漏洞挂马,偷偷在电脑下载运行了一个144MB的百度一键安装程序(数字签名和服务器地址都是百度)” 。该博主称,此消息公开后遭到水军滋扰,言其造谣要其删帖,他表示如百度不给合理解释就坚决不删除。同时还有其他用户在反应类似情况,称从未安装过任何百度应用,“最多使用谷歌浏览器登陆一下百度搜索和网盘”,不清楚如何安装上的。

10月底有网友在 Sony 官方论坛 Xperia Care 上提问:为什么Sony Xperia 手机更新后,出现神秘百度资料夾?用户称,是在没有下载过任何百度应用的情况下,自动出现的百度资料夹,且不论怎么砍都会再次出现,即使將手机恢复原厂设置也无法解決问题,更严重的是资料夹直接连接到中国的伺服器上,信息安全令人担忧。

追查发现,这个资料夹与 Sony的“My Xperia”服务有联动关系,致使用户无法将其删除,且从装置管理员中都无法取消百度选项。索尼公司对此的做出的回应是:Sony My Xperia 这个应用程式需在 Google 和百度的架构下才能提供完整服务(如手机遗失时的定位或锁定),因此当 MyXperia 启动时便会出现百度资料夾,Sony 称“可保证使用者的资料不会因此储存在百度的伺服器里”。据悉,Asus手机也有类似情况出现。谷歌和百度应该可以掌握世界上很多人的行踪,但对大陆用户来说,资料落在美国政府手中还是中国政府手中,用户的担忧程度可能非常不同。

奇虎360的劣迹更为严重。如360安全浏览器,会把用户访问的网址、对应的 cookie、用户在地址栏输入的内容等等信息上传到奇虎的服务器上;360安全卫士被曝有设置木马或后门程序,来获得一些商业上的信息,以及和政府部门合作,网络监控部门可能会通过杀毒软件公司提供的信息找到发布敏感文字的人。其他国产杀毒软件如瑞星、金山、天网等都已多次被发现有后门或者是其它不可告人的代码存在。

此外,据报道,拼音加加2004v3.02、新华五笔,这两个输入法软件也被发现有后门和敏感词汇汇报功能,会在不知不觉中泄漏隐私。QQ更甚,建议尽量不要在Fan{过}{滤}Qiang状态下和进行敏感谈话时开启QQ。群内聊天是最危险的,基本所有敏感词语都会被记录下来。

  国产手机不可靠

国产手机的安全性能也令人堪忧。本年七月,一位红米Note手机用户测试发现,在关闭小米账号和小米云服务等需要连接小米服务器的功能之后,手机仍然在悄悄连接北京服务器。这位用户删除了所有的小米内置应用,加装了防火墙,结果仍然如此,暗示小米的网络访问功能藏在底层固件内,用户无法禁止。这位用户还发现,用Download Manager在Google Play应用商店下载应用或在Gmail应用内下载附件都要经过北京的IP地址。另据东周刊报道,小米盒子也被发现有恶意程序,而大陆流行的手机播放应用PTV、PPS影音、优酷和风行视频都被发现包含有Android.Spy.origin.83木马。

两年前中兴手机就被发现留有后门。一位匿名人士在Pastebin披露,中兴公司一款在美国销售的Android手机的安全隐患,随后得到了安全研究人员的证实。这款手机是中兴和美国移动运营商MetroPCS联合推出的入门级智能手机ZTE Score M,运行Android2.3.4(Gingerbread)系统,4GB储存空间,600 MHz处理器,3.5英寸显示屏,以及名叫sync_agent的内置root shell后门的应用程序。另一款在英国销售的ZTE Skate证实也有同样的问题。但并不清楚它是否能远程激活。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

2016年软件即服务发展的五大主题

2016年软件即服务发展的五大主题

对于2016年软件即服务(SaaS)我并没有什么伟大的预言,也没有深邃的远见或是史诗般的猜...[详细]

从生产安全体系视角看数据安全

从生产安全体系视角看数据安全

互联网的发展一日千里,安全技术随着互联网的发展,出现的新场景、新技术、新名称都越...[详细]

RSA 2019大会最值得关注的10个网络安全趋势

RSA 2019大会最值得关注的10个网络安全趋势

RSA2019大会本周开幕,来自八家知名网络安全厂商的高官们谈到了他们期待在今年大会上...[详细]

Gartner:政府部门2019年将重点投资「数据

Gartner:政府部门2019年将重点投资「数据分析与网络安全」的技术

数字化转型时一场长期竞赛,2018年数字化转移面临的主要挑战是缺少用于支持数字化转型...[详细]

区块链正在应用于正在兴起的网络安全运动

区块链正在应用于正在兴起的网络安全运动

尽管有关加密货币和交易所的黑客和欺骗的新闻铺天盖地,但事实仍然是,真正的区块链在...[详细]

返回首页 返回顶部