Blu手机
近日亚马逊宣布停止销售中国大陆制造的Blu手机,因为其出存在“潜在安全问题”。
亚马逊于2016年7月向Prime会员推出了售价仅为50美元的Blu R1 HD手机,该手机的质量和配置中等但价格非常便宜,2016年在美国卖出很多台。
2016年年底,美国安全公司Kryptowire研究后发现,预装在BLU手机上的商业固件,会偷偷将高度敏感的数据发回给位于中国的第三方公司:上海广升(Adups)信息技术股份有限公司。
在用户不知情、未同意情况下,BLU传送的数据包括文字信息、通话记录、通讯录、应用使用数据,甚至用户的位置。广升信息收集的数据在传输中得到了加密。不过,Kryptowire在分析中识别了加密密钥,并解出了其中的内容。
BLU手机上的固件,还会收集并发送受监控设备上所安装应用的使用信息,绕开 Android的许可系统,利用高系统权限去远程执行命令,甚至远程对设备进行重新编程。