• 頭條話題
  • 人工智慧
  • 自動駕駛
  • 網路
  • 處理器
  • 手機
  • 展覽活動
    • CES
      • CES 2014
      • CES 2015
      • CES 2016
      • CES 2017
      • CES 2018
      • CES 2019
      • CES 2020
    • MWC
      • MWC 2014
      • MWC 2015
      • MWC 2016
      • MWC 2017
      • MWC 2018
      • MWC 2019
    • Computex
      • Computex 2014
      • Computex 2015
      • Computex 2016
      • Computex 2017
      • Computex 2018
      • Computex 2019
    • E3
      • E3 2014
      • E3 2015
      • E3 2016
      • E3 2017
    • IFA
      • IFA 2014
      • IFA 2015
      • IFA 2016
      • IFA 2017
    • TGS
      • TGS 2016
  • 關於我們
    • 關於mashdigi
    • mashdigi網站聯繫方式
2025 / 10 / 11 03:11 星期六
  • Login
mashdigi-科技、新品、趣聞、趨勢
  • 頭條話題
  • 人工智慧
  • 自動駕駛
  • 網路
  • 處理器
  • 手機
  • 展覽活動
    • CES
      • CES 2014
      • CES 2015
      • CES 2016
      • CES 2017
      • CES 2018
      • CES 2019
      • CES 2020
    • MWC
      • MWC 2014
      • MWC 2015
      • MWC 2016
      • MWC 2017
      • MWC 2018
      • MWC 2019
    • Computex
      • Computex 2014
      • Computex 2015
      • Computex 2016
      • Computex 2017
      • Computex 2018
      • Computex 2019
    • E3
      • E3 2014
      • E3 2015
      • E3 2016
      • E3 2017
    • IFA
      • IFA 2014
      • IFA 2015
      • IFA 2016
      • IFA 2017
    • TGS
      • TGS 2016
  • 關於我們
    • 關於mashdigi
    • mashdigi網站聯繫方式
No Result
View All Result
  • 頭條話題
  • 人工智慧
  • 自動駕駛
  • 網路
  • 處理器
  • 手機
  • 展覽活動
    • CES
      • CES 2014
      • CES 2015
      • CES 2016
      • CES 2017
      • CES 2018
      • CES 2019
      • CES 2020
    • MWC
      • MWC 2014
      • MWC 2015
      • MWC 2016
      • MWC 2017
      • MWC 2018
      • MWC 2019
    • Computex
      • Computex 2014
      • Computex 2015
      • Computex 2016
      • Computex 2017
      • Computex 2018
      • Computex 2019
    • E3
      • E3 2014
      • E3 2015
      • E3 2016
      • E3 2017
    • IFA
      • IFA 2014
      • IFA 2015
      • IFA 2016
      • IFA 2017
    • TGS
      • TGS 2016
  • 關於我們
    • 關於mashdigi
    • mashdigi網站聯繫方式
No Result
View All Result
mashdigi-科技、新品、趣聞、趨勢
No Result
View All Result
首頁 市場動態

AdUps有意無意在Android手機留下「後門」 受影響裝置可能比想像多 (更新:AdUps回應)

撰文: 楊又肇 (Mash Yang)
2016-11-16 - 更新於 2016-11-18
in 市場動態, 手機, 頭條話題
A A
0
分享至 Facebook分享至 Twitter分享至 LINE

更新:AdUps後續釋出聲明 (但僅提供英文版本),表示為了進一步提供更完整的韌體OTA更新服務,因此需要蒐集使用者裝置型號、使用狀態,以及手機概要資訊,藉此將合適更新資料套用在正確裝置上安裝,同時也因應部分客戶要求用於識別垃圾簡訊或騷擾電話,因此必須蒐集通話記錄相關內容,並且強調並未將這些資料留作他用。

至於目前如何確認本身手機是否因此受到影響?最簡單方式就是確認個人手機是否連結至「bigdata.adups.com」,或「ebootv5.adsunflower.com」兩個網域,同時目前受影響機種又以貼牌的白牌手機影響居高,因為本身可能僅以Android作業系統打造手機產品,但並未進一步與Google合作,因此必須仰賴外部軟體服務商提供OTA升級服務。至於iOS機種是蘋果字型負責更新,因此並不會受到AdUps提供服務影響資安問題。


過去中國品牌手機多少讓人留下個資回傳中國境內伺服器的隱憂,但不少情況其實是所使用服務配合中國境內雲端伺服器運作,同時所有資料均以加密形式傳遞,並不見得與個資外洩風險有關。不過,稍早研究資料顯示由中國上海軟體廠商AdUps (廣升信息)所提供軟體內容,將以有意情況將使用者手機所在位置、通話記錄、搜尋記錄等資訊回傳至中國境內伺服器,顯然已經超出AdUps原本提供韌體OTA更新服務範疇。

%e8%9e%a2%e5%b9%95%e5%bf%ab%e7%85%a7-2016-11-16-%e4%b8%8b%e5%8d%889-20-16_resize

由於AdUps所提供服務主要在於韌體OTA更新運作,因此將使用者位置、通話紀錄關鍵字搜尋等資料回傳至中國境內伺服器,似乎並非正常運作模式,因此安全研究單位Kryptowire認為AdUps若非發生軟體撰寫漏洞或錯誤情況,便是有意將此類內容回傳至中國境內。

目前與AdUps合作的手機廠商,除包含以白牌手機貼牌推出多款產品的美國手機廠商BLU,以及中興、海爾等中國品牌手機,就連聯發科也是AdUps合作夥伴,因此在北美地區至少就有超過12萬支手機受到影響,而這些手機多半是以中階、入門機種為主,若加上美國以外地區可能受影響手機數量,預期將多達5億支。

BLU確認此項問題後,隨即提供修正更新修補此項問題,並且要求AdUps刪除相關回傳資料,而Google方面則表示對此並不知情。

而除了造成手機可能影響使用者個資安全之外,由於AdUps本身同樣與晶片廠商、硬體廠商合作各類產品韌體內容,因此在不少連網電視、智慧穿戴裝置、車載系統也可能受影響。

Tags: AdUpsAndroid上海廣升信息
ShareTweetShare
楊又肇 (Mash Yang)

楊又肇 (Mash Yang)

mashdigi.com網站創辦人兼主筆,同時也是科技新聞業學習者。

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

翻譯 (Translate)

  • 熱門
  • 留言
  • 最新
同時支援6GHz以下頻段與毫米波 Sony揭曉開發中旗艦手機Xperia PRO

同時支援6GHz以下頻段與毫米波 Sony揭曉開發中旗艦手機Xperia PRO

2020-02-24
訪談/Sony定調全新旗艦手機的Xperia 5,究竟是否歸類「Compact」定位?

訪談/Sony定調全新旗艦手機的Xperia 5,究竟是否歸類「Compact」定位?

2019-09-07
Raspberry Pi基金會宣布推出Raspberry Pi 5開發板,顯示供應鏈問題已經獲得改善

Raspberry Pi基金會宣布推出Raspberry Pi 5開發板,顯示供應鏈問題已經獲得改善

2023-09-28
Google從明年5月起將讓非AMP格式網頁也能優先納入行動搜尋結果

Google從明年5月起將讓非AMP格式網頁也能優先納入行動搜尋結果

2
Ubuntu母公司確認計畫上市募股 但仍未有具體時程表

Ubuntu母公司確認計畫上市募股 但仍未有具體時程表

1

索尼互動娛樂證實PlayStation 5僅向下相容絕大多數的PlayStation 4平台遊戲

0
Tesla首度實現「全自動交車」,無人駕駛Model Y完成從工廠到用戶家門的30分鐘任務

美國國家公路交通安全管理局對Tesla的FSD自動駕駛系統展開初步調查,涵蓋約288萬輛車款

2025-10-11
Qualcomm宣布完成收購以色列車用安全晶片設計業者Autotalks

Qualcomm因收購以色列Autotalks遭中國調查,跨境併購可能再陷地緣政治漩渦

2025-10-11
《戰地風雲6》正式登場,EA打造次世代全面戰爭新體驗

《戰地風雲6》正式登場,EA打造次世代全面戰爭新體驗

2025-10-10
mashdigi-科技、新品、趣聞、趨勢

Copyright © 2017 mashdigi.com

  • 關於 mashdigi.com
  • 投放廣告
  • 聯繫 mashdigi.com

追蹤我們

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
No Result
View All Result
  • 關於 mashdigi.com
  • 投放廣告
  • 聯繫 mashdigi.com

Copyright © 2017 mashdigi.com