另一家中國公司被發(fā)現(xiàn)在 Android 固件中植入后門
在上海廣升之后,安全研究人員通過監(jiān)視手機的流量,發(fā)現(xiàn)另一家叫銳嘉科集團有限公司的上海公司也在 Android 固件中植入后門,受影響的智能手機多達數(shù)百萬部。
在廣升后門曝光之后,Anubis Networks 的研究人員購買了一部 BLU Studio G 廉價手機進行測試,通過捕捉網(wǎng)絡(luò)流量,他們發(fā)現(xiàn)了銳嘉科的后門。銳嘉科的問題存在三個方面:OTA 更新系統(tǒng)不加密,容易被中間人攻擊,中間人可以偽造更新服務(wù)器響應(yīng)向用戶設(shè)備發(fā)送惡意指令;開發(fā)者試圖隱藏更新進程;硬編碼了三個 OTA 更新服務(wù)器域名,研究人員發(fā)現(xiàn)時只有一個域名被注冊,如果惡意攻擊者注意到的話后果難以想象,研究人員注冊了另外兩個預(yù)配置的域名觀察有多少智能手機存在該后門,他們發(fā)現(xiàn)了超過 280 萬部智能手機,其主要品牌包括 BLU、Infinix Mobility、DOOGEE、LEAGOO、IKU Mobile、Beeline 和 XOLO 等(如圖所示)。比廣升固件后門好一點的是,該后門目前沒有發(fā)現(xiàn)收集用戶私人數(shù)據(jù)。



























粵公網(wǎng)安備 44030402000745號