[新聞] 藉代工「駭」國外白牌機 中國危害資安

[Fongin (步萊恩)]

藉代工「駭」國外白牌機 中國危害資安 防不勝防
https://news.ltn.com.tw/news/society/paper/1406765

不限中國品牌 中製就有疑慮
〔記者邱俊福／台北報導〕中國製手機近年來在許多資安團體研究報告中，時常傳出出廠
前就感染惡意軟體訊息，最近一次是今年8月間，有外電報導網路安全公司Upstream發現
，非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體。但更大的問題是，正因為中
國手機「很危險」，不少國人深知其疑慮，懂得不去買、不使用，沒想到如今隱藏木馬的
手機，不再僅為中國手機，只要手機製造工廠設在中國境內，無論哪一國品牌，都有可能
在產製過程中就被暗植木馬。

我方相關部門人士認為，由上推判，在上游品牌業者不知情下，有可能國際上不只一家的
手機品牌被以相同手法暗植惡意程式。

前年，以色列科技公司Check Point旗下資安團隊，發現一款廣告賺取利益的惡意軟體「
RottenSys」，會利用騰訊、百度等中國公司的廣告平台在螢幕上積極顯示廣告，藉此賺
取不法所得。該團隊研究查知，


大部分的受感染設備源自中國，專家推測在產品出廠前可能就已感染惡意軟體，

華為、小米、OPPO等廠牌手機皆傳出災情。


專家認為，顯示平時資安公司、治安機關所宣導拿到手機後，不要亂點擊不明連結等的安
全措施，都是設定在持手機「之後」的預防，倘若出現在購買前就已被感染惡意程式，將
可能束手無策，於毫無知覺下，便損害本身權益，甚至吃上官司，便成犯罪者的人頭。


關於國內發生委由中國廠商製作的特定白牌機感染惡意程式，

警方研判，應在出廠時已被惡意程式感染，遭詐騙集團操控，

讓持有該手機的民眾變成其犯罪人頭，讓警方研究如何防堵方面，甚為頭痛。


這次是因案件涉及「色情援交」詐騙案件，因有異常狀況，才被警方察覺特定手機有問題
，倘若其他在中國製造的白牌機出廠前，也被有心人士植入惡意程式，不用於詐騙，而是
竊取個人資料、密碼或用於其他不法操控，則隨著中國製的不同國家白牌手機銷售到世界
各地，所衍生商業機密、專業技術或對國安的危害，恐擴大到更廣泛的國際領域。

警方建議，國內廠商販售委由中國製的白牌手機，收貨時，要有一套嚴密安全檢測機制，
防杜手機出廠前感染惡意程式，且發生類似事件時，要有有效的因應對策，將影響層面減
到最低。

https://img.ltn.com.tw/Upload/news/600/2020/10/18/137.jpg

https://img.ltn.com.tw/Upload/news/600/2020/10/18/138.jpg


=====================================================


中國手機沒內建天網監控才是新聞吧？！

拒用中國機

不要貪便宜



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.7.84 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1602998348.A.B0C.html
→ BadGame     : 華為、小米、OPPO等廠牌手機皆傳出災情。
→ BadGame     : 要是傳出 那中國還不爆 ... 它們狂熱粉絲互打多久了
推 stlinman    : 華為、小米、OPPO等廠牌手機皆傳出災情...連電信手
→ stlinman    : 機都能出包，慘!
推 vincent0911x: 會買的根本不在意這些 有講跟沒講一樣
噓 Aaso        : cp值最重要！！
→ rtyujlk     : 被駭過+1
推 ridesuptt   : 用中國手機不會當作災情而是善意
推 KITAN       : 支那狗舔共狗共生共存
推 kimula01    : 蘋果也是在中國生產啊
推 godchildtw  : 中製的也會，難道蘋果也...
推 GTX960      : 真的是怕爆，所以不要貪便宜買白牌機，嚐鮮的也不要
→ GTX960      : 在上面登主帳號
推 weight1000kg: 糟糕脫離了小米，買了pixel 5也中製…
推 LengYu      : 新聞說的是代工，中國垃圾品牌早就不買了，現在連
→ LengYu      : 在那代工的小品牌也有問題，搞不好哪天就對大牌子
→ LengYu      : 出手了
推 as7766332211: 不限中國品牌 中製就有疑慮  沒事兒 人人有獎
→ Aaso        : 新聞內容不是說中國大廠也中獎？
→ Aaso        : 所以大廠也不能買
推 abjeffop    : 維尼關心大家用手機的環境是否健康
推 NetsFan     : mic 就是代工啊 包括Asus Pixel皆是
→ LengYu      : 我說的大牌子是指pixel,iphone那種
→ hijacker    : 自由 呵呵
噓 lorleninmam : 明明就說中牌和委製白牌機，閱讀能力是有多差？
推 cama        : 釣魚的故意扯牆外大廠掩護共機咩
推 APC         : 相當駭人啊！
→ trywish     : 很駭人呀，所以大家都想知道是哪隻，也該去老人檢查
→ trywish     : 看看，不過兩篇新聞都沒講，是品牌太大？還是另有用
→ trywish     : 心就不知道了。台灣白牌機基本上兩種，一種是真的有
→ trywish     : 品牌，但你沒聽說過。另一種是電信公司貼牌機。
推 iMANIA      : 支那不意外
→ dawson0130  : google phone早就MIV了
→ HKCs        : 以後只能買htc了 u20 5g就在桃園的工廠生產的
推 henryyeh5566: 這不是災情，這是feature好爆？
→ streit      : #中國或成最大贏家
→ kinmengon   : 祖國的疝意
→ ZnOnZ       : 誒還
推 kokokko416  : 這次P5不是MIC嗎
推 shuhao233   : 那表示只剩HTC和三星LG
→ dawson0130  : 更正 P4a確實MIV, P5因為疫情這次還是MIC
→ dawson0130  : 不過google phone MIV趨勢不會變
推 fifybl      : 乾脆買android one系統應該沒問題吧...= =
推 hanklau     : 三星A跟M系列如果包裝盒上寫MIC，那應該還是找中國
→ hanklau     : ODM廠做的吧
噓 xbearboy    : 上次彭博說的那個植入晶片找到沒
推 aegis43210  : 三星和LG讚
→ l42857      : 板上愛支病患：
→ Tahuiyuan   : 哭阿那Asus跟Pixel通通下去，剩日韓雙S可選？
→ gostt       : 蘋果中國製 台灣資安垮了
推 cobrabaton  : 所以還不修法鼓勵台灣詐騙中國人民無罪計畫，政府地
→ cobrabaton  : 下主導70%稅金回流國防，訓練專業駭客年輕人做詐騙
→ cobrabaton  : 產業。既然中國政府都能搞這個，那台灣訓練詐騙中
→ cobrabaton  : 國人民剛好而已
→ fankc       : 台灣白牌機？以前有聽過台灣大、戲谷，現在不知道
→ fankc       : 還有沒有，但好像沒看過這些品牌有類似新聞。
推 andyching168: 這次就是台哥大的出問題