美政府資助手機 遭植入惡意程式

美政府資助手機 遭植入惡意程式

美國的網絡安全專家發現,美國政府向低收入群體提供的中國製廉價手機,預先植入了兩個惡意軟件。其中一個軟件相信是由上海廣升信息技術有限公司編寫,美媒在幾年前曾指該軟件會每72小時把手機內的短訊、聯絡人資料及通話紀錄,傳送到上海的伺服器。

上海公司編寫 不能卸載

被指植入惡意程式的中國製UMX U686CL手機,由美國Assurance Wireless公司推出,是美國政府通過聯邦通信委員會向低收入民眾提供的政府補貼手機。符合條件者只要支付35美元,就可以從Assurance Wireless購買一部手機,而且包括免費電話,短訊和數據服務。這款手機使用Android系統,製造商是美國Unimax公司,但在中國生產。

美國網絡安全公司「惡意軟件字節」(Malwarebytes)指,在一些UMX U686CL手機上發現了兩款預先植入的惡意軟件,包括「移動更新」(Wireless Update)和「隱蔽廣告」(HiddenAds)。移動更新軟件由上海廣升編寫,而且不能卸載。上海廣生過去曾被指「搜集用戶數據,給移動設備製造後門,並研發自動安裝器」,因此受Google和美國國土安全部調查。
美國之音