[*]前 次[#] [0]戻 [4]履歴
[1]最新 [2]最初 ▼[3]ｺﾒﾝﾄ欄
806: 12/21 17:38
米国の Amazon.comなどで販売されている米携帯端末メーカーBLU ProductsのAndroid
スマートフォンについて、セキュリティ研究者が Black Hatの発表の中で、ユーザーの
個人情報が中国にあるサーバに許可なく送信されていると報告ししている。報道による
と、Amazon はこの発表を受けて問題のスマートフォンの販売を中止。BLUでは「スパイ
ウェアやマルウェアや秘密のソフトウェアは搭載していない」と反論している。こうし
た情報の収集には、無線経由（ＯＴＡ）で更新されるファームウェアが使われている。
Shanghai Adups Technologyという企業が管理し、threatpost報道によると、米Amazon
はこの報告を受け、「問題が解決されるまで、BLU のスマートフォンは全モデルの販売
を中止する。」と表明したという。ADUPS製のファームウェアを搭載するBLUプロジェク
トのアンドロイド端末に誤ってユーザー情報が送信されていた。が、他の端末メーカー
への影響も懸念される。中国ネットを中心に多くのユーザーが不安視している問題だ・
。そこで、ADUPS 製ファームウェアの採用メーカーとして報じられた端末メーカーでの
影響について、日本での状況を確認した「スパイウエアやマルウエアなどが BLU製品に
仕込まれているということではない。」と声明。BLU は2016年11月に Kryptowire から
の指摘を受け、Adupsのファームウエアが備える FOTAの仕組みを停止していた。また今
後は、FOTAの利用を取りやめ、米Googleが提供するアップデートの仕組みである「GOTA
」に切り替えるとしている。しかし依然として古いデバイスでは Adups の FOTAの仕組
みを使っている。ところがこれは基本的に、Adupsのソフトウェアは over-the-airファ
ームのウェアアップデート(FOTA)すれば、BLUの端末ではユーザーが送受信したSMSの内
容や通話履歴といった情報が収集されて、上海にあるサーバーに定期送信されてしまう
、というのが問題が残る。Adupsは中国利用で開発された。としており、間違えて 搭載
してしまったAdups のソフトウェアがかなり多くの端末メーカー、半導体メーカーの製
品に採用されていた。そのリストアウトは多肢に上る。Aaron Electronics。Aeon Mobi
le。All Win Tech Amoi Technology。Archos。AUX。Bird。BLU。Cellon。Coship Mobi
le。DEWAV Communication。DEXP Digital Experience。Eastaeon Technology。Electro
nic Technology。Gionee。GOSO。Hisense。Hongyu。Huaqin。Huiye。Inventec Corpora
tion。Konka Group。Lenovo。Logicom。Longcheer。Malata Mobile。Mediatek Helio。
Prestigio。Ragentek。RDA Micro。Reallytek。RUIO。Sanmu。Sprocomm。Tinno。Unisc
ope。VSUN。Water World Technology。Wind Communication。WingTech。Yifang Digita
l。Zhuhai Quanzhi。ZTEなど解っただけでも３３社に上る。他に隠れた軍用品転売まで
入れればすごい数であろう。
[*]前 次[#]
▲[6]上に [8]最新ﾚｽ [7]ﾋﾟｸ一覧