Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信[11/16]

1 ：朝一から閉店までφ ★：2016/11/16(水) 12:11:30.36 ID:CAP_USER.net

2016年11月16日 07時55分 更新

http://www.itmedia.co.jp/enterprise/articles/1611/16/news059.html
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。
[鈴木聖子，ITmedia]
↓

2 ：朝一から閉店までφ ★：2016/11/16(水) 12:12:06.05 ID:CAP_USER.net

　米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。
↓

3 ：朝一から閉店までφ ★：2016/11/16(水) 12:12:30.55 ID:CAP_USER.net

　Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、
↓

4 ：朝一から閉店までφ ★：2016/11/16(水) 12:12:54.64 ID:CAP_USER.net

BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報はユーザーが知らないうちに、上海にあるサーバに定期的に自動送信されていたという。
↓

5 ：名無しさん＠お腹いっぱい。：2016/11/16(水) 12:13:20.23 ID:???.net

(写真)
Amazonで販売されているBLU Products製端末
　↓

6 ：名無しさん＠お腹いっぱい。：2016/11/16(水) 12:13:36.27 ID:???.net

問題のファームウェアでは、端末にインストールされているアプリケーションの情報を収集したり、Androidのパーミッションをかわしたり、リモートから特権でコマンドを実行したり、リモートから端末のプログラムに変更を加えたりすることも可能だったとされる。
↓

7 ：名無しさん＠お腹いっぱい。：2016/11/16(水) 12:13:51.96 ID:???.net

さらにファームウェアの更新によって、ユーザーの許可なくアプリケーションをインストールする機能や、位置情報を外部に送信できる機能を追加できていたことも分かった。
↓

8 ：名無しさん＠お腹いっぱい。：2016/11/16(水) 12:14:26.32 ID:???.net

(画像)
外部送信していたとされるデータの種類（Kryptowireより）
↓
　

9 ：名無しさん＠お腹いっぱい。：2016/11/16(水) 12:14:49.09 ID:???.net

こうした監視活動は商用のFirmware Over The Air（FOTA）を使って行われ、Shanghai Adups Technologyという企業が管理していたとされる。
↓

10 ：朝一から閉店までφ ★：2016/11/16(水) 12:15:11.58 ID:CAP_USER.net

同社は2016年9月時点で上海や北京、東京、米マイアミなど150カ国以上に拠点を持ち、アクティブユーザーは公称7億人以上、市場シェアは公称70％超。
↓

11 ：朝一から閉店までφ ★：2016/11/16(水) 12:15:38.88 ID:CAP_USER.net

同社のファームウェアはZTEやHuaweiをはじめとする大手メーカーや携帯電話会社、半導体メーカーなど400社以上の製品に採用され、幅広いウェアラブル端末やモバイル端末、自動車、テレビなどに組み込まれているという。
↓

12 ：名無しさん＠お腹いっぱい。：2016/11/16(水) 12:15:56.68 ID:aVgmEAoO.net

Shanghai AdupsはNew York Timesなどの取材に対し、問題の機能は中国市場に限って使う目的で開発されたもので、手違いで米国のスマートフォンに搭載されてしまったと説明しているという。中国政府の関与は否定している。
↓

13 ：朝一から閉店までφ ★：2016/11/16(水) 12:16:26.21 ID:CAP_USER.net

Copyright© 2016 ITmedia, Inc. All Rights Reserved.
↓