blog

亚马逊通过间谍软件停止销售蓝光Android手机

<p>据CNET报道,亚马逊已经暂停销售智能手机制造商Blu出售的Android手机,因为该手机被发现可以在未经许可的情况下收集用户数据</p><p>亚马逊称之为“潜在安全问题”的决定是在安全公司Kryptowire的研究人员证明蓝光手机中内置的软件如何收集数据并将其发送到中国的服务器而不提醒用户行为</p><p>阅读:Android恶意软件:谷歌Play商店中的应用程序发现窃取文本上周在黑帽安全会议上,拉斯维加斯的Krypotwire揭示了Blu的间谍战术的发现</p><p>演示期间,Kryptowire展示了安装在Blu设备上的上海Adups Technology的软件,该软件与命令和控制服务器进行通信</p><p>由软件维护的连接可以允许Adups在个人设备上执行许多任务,包括安装应用程序,捕捉屏幕截图,记录屏幕活动,拨打电话,发送文本,记录通话记录甚至擦除设备</p><p>该软件还可以监控浏览历史记录和GPS位置等活动</p><p>这些操作都不需要Adups执行用户的许可,并且可以远程完成呼叫,而不会让电话的所有者知道该活动</p><p>它本质上是预装在设备上的一种恶意软件</p><p>尽管Kryptowire的研究以及亚马逊决定推出这款手机,但Blu已经为其设备中包含该软件辩护,并否认有任何不当行为</p><p>该公司告诉CNET,它“制定了几项严肃对待客户隐私和安全的政策”,并且正在将其手机恢复到亚马逊上</p><p>阅读:Android恶意软件:CopyCat攻击感染1400万,根源800万台设备这不是Blu第一次因使用可用于监视用户的软件来装备其设备而受到抨击</p><p> Kryptowire在2016年11月首次发现了这种做法,当时它发现一些最受欢迎的蓝光设备型号正在使用Adups软件</p><p>当时,Blu声称它没有意识到这种做法,并表示Adups提供的功能违背了手机制造商的意愿</p><p> “我们有Adups的电子邮件历史,说我们不想在我们的设备上使用这些功能,而且它们违反了我们的要求,”Blu首席执行官Samuel Ohev-Zio在发现时表示</p><p>八个月之后,Blu似乎没有解决最初的问题,尽管从亚马逊撤下可能足以改变公司的行为</p><p>售价60美元的Blu R1 HD以前是亚马逊上销量最高的智能手机</p><p>新闻周刊媒体集团正在与旧金山9月26日至27日举行的安全事件中与Structure合作</p><p>图片:新闻周刊Media Group Blu也是亚马逊Prime独家电话计划的参与者,该计划为愿意容忍在锁屏上显示广告的用户提供折扣</p><p> Blu不再列在该计划的页面上</p><p> “由于我们客户的安全和隐私至关重要,所以所有BLU手机型号都已无法在Amazon.com上购买,直到问题得到解决,”亚马逊在一份声明中表示</p><p>如有任何问题,

查看所有