據外國知名黑客媒體《The Hacker News》報道，德國安全公司G-Data最近發現出超過12款經由中國手機製造商出品的Android智能手機，都預裝了間諜軟件，當中涉及的多個製造商包括小米、華為、聯想、Alps、ConCorde、DJC、Sesonn和 Xido。

據了解，發現中國手機製造商預裝間諜程式已非首次，在本年初移動安全公司Bluebox亦曾發現小米Mi4 LTE的手機中預裝了惡意軟件，當時小米公司亦曾為此發出聲明，指該款預裝了惡意軟件的手機只是仿小米同型號的高仿度山寨機，而非出自小米官方旗下的手機。早於去年年底，來自Palo Alto網絡的研究人員亦曾發現，酷派的高端設備中預裝了名為「CoolReaper」的後門程序，被揭預裝後門程序的手機當時只在內地和台灣出售。

安全公司G-Data的報告指出，今次受影響的手機品牌包括小米、華為、聯想、Alps、ConCorde、DJC、Sesonn和 Xido，大部份可疑的手機都是在亞洲和歐洲出售。報告亦指，因為被發現的間諜軟件都預裝在韌體（firmware）之中，這些預裝的間諜軟件會偽裝成大多市場上流行的手機應用程序中，如facebook、Google等。因此使用者在沒有解除鎖的情況下是無法自行刪除這些程式運作。

一般這些間諜應用程式都具有以下多種功能，如：竊聽通話、指派到訪特定網站、偷取網絡瀏覽記錄、查看及複製使用者的聯絡人、自行安裝應用程序、回報定位數據、拍照及複製照片、使用收音系統對通話錄音、自行發送及閱讀短信、禁止使用防毒軟件、竊取通用程式內容（Skype、Viber、WhatsApp、Facebook和Google+）等。

報告又指，安全公司G-Data暫時懷疑在韌體中植入間諜應用程序的是第三方供應商或零售商，而非手機製造商本身。安全公司認為是有不良零售商藉著修改手機內的韌體，以竊取用戶數據，然後注入廣告圖利。


















http://www.passiontimes.hk/article/09-07-2015/25500