Masz smartfon marki BLU? Może wysyłać prywatne dane na chińskie serwery!

Wojciech OnyśkówSkomentuj
Masz smartfon marki BLU? Może wysyłać prywatne dane na chińskie serwery!
Badacze z Kryptowire odkryli zaawansowane oprogramowanie szpiegowskie, zaszyte w systemie smartfonów marki BLU. Dotyczy to przede wszystkim modelu BLU R1 HD, ale niewykluczone, że spyware jest dostępny także w innych modelach.

Po zbadaniu sprawy okazuje się, że wspomniany telefon co trzy dni łączy się z chińskimi serwerami i przesyła na nie pełną treść otrzymanych i wysłanych wiadomości tekstowych, jak również historię połączeń, wraz z numerami telefonów. Udostępniana jest również lista kontaktów, a także numery IMSI i IMEI.

Co więcej, fabryczne oprogramowanie pozwala producentowi na zdalną instalację aplikacji na urządzeniach klientów oraz wykonywanie dowolnego kodu. Warto przy tym dodać, że firma w żaden sposób nie informuje użytkowników o swoich działaniach w regulaminie bądź instrukcji.

Okazuje się, że oprogramowanie do telefonów BLU dostarcza zewnętrzna firma – Shanghai Adups, która obsługuje również inne znane marki – ZTE czy Huawei. Łącznie posiada około 700 milionów użytkowników na całym świecie.

Otrzymaliśmy oficjalne oświadczenie firmy Huawei, która dementuje swoje powiązania z wymienią firmą:

Huawei bardzo poważnie traktuje kwestię prywatności i bezpieczeństwa klientów, wkłada też bardzo dużo pracy, aby nie były one w żaden sposób naruszone. Informujemy również, że firma wymieniona w niniejszym raporcie nie figuruje na naszej liście zatwierdzonych dostawców i nigdy nie byliśmy związani biznesowo z wymienionym podmiotem.

Shanghai Adups ustosunkowało się już do powyższych doniesień. Firma twierdzi, że oprogramowanie szpiegujące było przygotowane na chiński rynek. Dzięki zbieraniu danych producent mógł lepiej poznać schematy działania spamerów i skutecznie je blokować. W systemach przeznaczonych na rynek globalny spyware rzekomo znalazł się przez przypadek.

Na potwierdzenie tych słów firma zamierza wydać oprogramowanie, które usuwa oprogramowanie szpiegujące. Ponadto zapewnia, że wszystkie dane zebrane od „globalnych” użytkowników zostały już usunięte z serwerów.

Źródło: Pocket Now

Udostępnij

Wojciech OnyśkówRedaktor w serwisie instalki.pl piszący o nowych technologiach i grach.