Kryptowire, et sikkerhedsfirma, for nylig identificeret adskillige modeller af Android-mobilenheder, der har forudinstalleret permanent software, kendt som firmware, der fungerer som bagdør, der indsamler følsomme personlige data, herunder tekstbeskeder, geolokaliseringer, kontaktlister, opkaldslister og sender dem til en tredjepartsserver i Shanghai, Kina .
Uden brugernes samtykke kan koden omgå Android's tilladelsesmodel. Dette kan gøre det muligt for alle, der er interesseret i en mobil brugers data - fra embedsmænd til ondsindede hackere - at udføre fjernkommandoer med systemrettigheder og endda omprogrammere enhederne.
Firmwaren blev udviklet af det kinesiske firma Shanghai ADUPS Technology Company. ADUPS bekræftede rapporten med en erklæring forklarer, at softwaren var en “løsning” på en kinesisk telefonproducents krav om at “markere uønskede tekster og opkald” som svar på brugernes efterspørgsel. Det sagde, at de indsamlede meddelelser ville blive analyseret for at "identificere uønskede tekster" og "forbedre mobiltelefonoplevelsen."
Kryptowires forskning afslører, at de indsamlede oplysninger blev beskyttet med flere krypteringslag og derefter overført via sikre webprotokoller til en server i Shanghai. Dataoverførslen fandt sted hver 72. time for tekstbeskeder og opkaldslogoplysninger og hver 24. time for andre personligt identificerbare oplysninger.
ADUPS forklarede, at den ”vante” firmware ved et uheld blev indbygget i 120,000 mobile produkter fra en amerikansk telefonproducent, BLU Products. Efter at BLU rejste spørgsmålet, forklarede ADUPS, at softwaren ikke var designet til amerikanske telefoner og deaktiverede programmet på Blu-telefoner.
Nyhederne er blevet rapporteret bredt i udenlandske medier, da ADUPS er blandt de største FOTA-udbydere (firmware over the air) i verden. Virksomheden leverer en cloudplatform til styring af mobilenheder til over 700 millioner aktive brugere i 200 lande, hvilket svarer til 70% af den globale markedsandel, da det arbejder tæt sammen med verdens største billige mobiltelefonproducenter ZTE og Huawei, som begge er baseret i Kina. Alene i 2015 solgte Huawei mere end 100 millioner smartphones.
Kinesiske netbrugere er ikke overrasket over nyheden. Rapporter om spyware forudinstalleret i kinesiske mobilmærker har cirkuleret i mange år blandt fastlands- og oversøiske kinesisktalende samfund. I 2014 Hong Kong Android Magazine rapporterede, at Xiaomis smartphones designet til oversøiske markeder automatisk oprettede forbindelse til en IP i Beijing, og at alle dokumenter, SMS- og telefonlogfiler og downloadede videofiler blev sendt til en Beijing-server.
I 2015 fandt det tyske baserede sikkerhedsselskab G-Data det i det mindste ud 26 Android-mobilmærker havde forudinstalleret spyware i deres smartphones. De tre største kinesiske smartphone-producenter, Xiaomi, Huawei og Lenovo, blev alle opført.
Kinas nyligt godkendte lov om cybersikkerhed har givet juridisk grundlag til brug af smartphonens bagdør. Loven kræver, at "kritiske informationsinfrastrukturoperatører" opbevarer brugernes "personlige oplysninger og andre vigtige forretningsdata" i Kina.
Andre love, såsom Bill til beskyttelse af børn (stadig i udkast), kræver også, at hardwarefirmaer forudinstallerer overvågningssoftware på kommunikationsenheder og legaliserer specifikke tilgange til behandling af internetafhængighed, alt for at beskytte børn.
Ud over overvågningen af private data som krævet ved lov downloader kinesiske Android-telefonbrugere regelmæssigt Android-apps fra uofficielle tredjepartsappmarkeder siden Google forlod Kina i 2010. Disse Android markeder oversvømmes med apps, der indeholder malware, der kan stjæle og manipulere personlige data.
Den 16. november New York Times rapporterede, at Amerikanske myndigheder siger, at det ikke er klart, om dette repræsenterer hemmeligholdt data mining til reklameformål eller en kinesisk regerings indsats for at indsamle efterretning.
Som svar på nyheden påpeger mange kinesiske netbrugere den voldelige brug af personoplysninger, og regeringstilsyn er blevet normen.
Denne artikel blev oprindeligt vist på Globale stemmer
Om forfatteren
Oiwan Lam er en medieaktivist, forsker og underviser i øjeblikket i Hong Kong. Hendes kinesiske skrifter findes på inmediahk.net, og hendes Twitter-konto er @oiwan.
Relaterede bøger
at InnerSelf Market og Amazon
