姊妹站最新文章
事件經過
有報導指出，總部位於深圳的Videostrong公司，在自家製造的韌體中刻意植入後門，並將超過130萬台Android裝置的非法存取權限賣給犯罪集團。在5ch「なんでも實況G」討論版上，有網友提到小米(Xiaomi/Poco)與OPPO等品牌名稱，但也有人指出實際受害對象主要是廉價的Android TV機上盒，認為「中華手機」這樣的統稱本身就有偏差。此外，討論中也交織著「這可能是中國政府介入的監控行為」與「美國也採用類似手段」的反駁意見，對於該如何將「不信任中國製裝置」這種觀感一般化，網友們意見不一。
【130萬台以上Android裝置遭植入後門】
中國深圳的Videostrong公司在韌體中刻意植入後門，並將存取權限賣給犯罪集團
joho-todai.com/android-videos…
出處: x.com / 原文請見這裡
網友怎麼說
這次不是老套的陰謀論，是真的啦
話說美國禁用華為大概也是因為有這種事吧
回覆 #5
不是啦，是因為技術上贏不了
美國自己也裝了後門啊
不是啦，是因為技術上贏不了
美國自己也裝了後門啊
Galaxy應該安全吧？
回覆 #6
應該安全，韓國不會幹這種事
應該安全，韓國不會幹這種事
回覆 #6
三星又不是窮到要幹這種事的公司
正常做生意就能賺錢了，沒必要冒這種風險
三星又不是窮到要幹這種事的公司
正常做生意就能賺錢了，沒必要冒這種風險
賣手機根本不是目的，而是在賣監控&駭客跳板工具，難怪可以賣這麼便宜
回覆 #7
才不可能啦
這樣錢的流向根本說不通
才不可能啦
這樣錢的流向根本說不通
TP-Link之前也發生過這種事
速賣通(AliExpress)賣的Ryzen處理器好像也傳出微碼(microcode)被植入後門的說法
回覆 #14
那是謠言啦
要在台積電工廠出貨之後
再去動那部分，得要比台積電高出好幾倍的技術力才行
根本不可能
那是謠言啦
要在台積電工廠出貨之後
再去動那部分，得要比台積電高出好幾倍的技術力才行
根本不可能
這是什麼意思？
難道GMO之類的服務，有可能是從我們的手機發起攻擊的意思嗎？
那樣的話我們會被逮捕嗎？
難道GMO之類的服務，有可能是從我們的手機發起攻擊的意思嗎？
那樣的話我們會被逮捕嗎？
回覆 #15
就是這個意思沒錯
除了拿來犯罪，沒人會買這種存取權限吧
就是這個意思沒錯
除了拿來犯罪，沒人會買這種存取權限吧
回覆 #15
GMO講的是更底層的事
雖說是「底層」，但不是指硬體層面的意思
GMO講的是更底層的事
雖說是「底層」，但不是指硬體層面的意思
這明明是肯摸(ケンモ，指5ch「嫌儲」板用戶)大叔們愛用的裝置，怎麼會這樣…
居然嚴重到Amazon要採取法律行動狠狠究責的程度
算是相當真實的犯罪了
中國製產品看來會被進一步排除
算是相當真實的犯罪了
中國製產品看來會被進一步排除
小米老是想要取得Google帳號的各種權限，我要把那些權限全部關掉
如果只是軟體層面的問題就好了
我買中華手機後馬上就刷了別的ROM，應該沒事吧
我買中華手機後馬上就刷了別的ROM，應該沒事吧
這台電視我現在只用AirPlay和HDMI，其他功能都不用了
回覆 #23
CPU那邊確實有過可被改寫的漏洞案例，所以那個說法行不通喔
CPU那邊確實有過可被改寫的漏洞案例，所以那個說法行不通喔
回覆 #30
給個來源啊，又不是FPGA，應該做不到吧？
給個來源啊，又不是FPGA，應該做不到吧？
就因為便宜才用中國製品，結果就變成這樣
所以說中國就是這樣，是絕對不該買東西的國家，連在中國製造的零件也一樣
這種事大家心裡都清楚吧
是不是因為那些爛媒體(マスゴミ，對主流媒體的蔑稱)對中共特別友善，所以你才不知道？
是不是因為那些爛媒體(マスゴミ，對主流媒體的蔑稱)對中共特別友善，所以你才不知道？
把確認有後門的機型全部列出來啦😨
沖繩美軍嘉手納基地禁止「比亞迪(BYD)」車輛進入 疑慮車載攝影機蒐集情資 「無法容忍的風險」
https://news.yahoo.co.jp/articles/c0cbea979ec4ea9b2c55593f06511d393aefe6e9
https://news.yahoo.co.jp/articles/c0cbea979ec4ea9b2c55593f06511d393aefe6e9
就算便宜，我也絕對不買中國或韓國製的手機
後門(backdoor)果然很糟糕
這個時代得靠「front door」（內角球）讓對方打者膽寒才行
這個時代得靠「front door」（內角球）讓對方打者膽寒才行
平板之類的應該也不行吧
中華手機這種東西，情報全部都被中國看光光了吧
無風不起浪
那是當然的吧，就是因為討厭這種事才不買的
還好我是用OPPO的
回覆 #62
「無法容忍的風險」
這裡被竊聽的話，滾出去啦
「無法容忍的風險」
這裡被竊聽的話，滾出去啦
小米(Xiaomi/Poco)
光講公司名稱也搞不清楚，沒講具體機型名根本不知道
原來是OPPO啊
原來是OPPO啊
回覆 #97
是Android TV啦，大家都被誤導了，不是手機
是Android TV啦，大家都被誤導了，不是手機
這次話題的背景與爭論點
這次討論的核心在於，據稱廠商自己在出貨前的韌體中動了手腳，暗中植入後門，再把非法存取權限賣給第三方。這種由廠商在廉價中國製Android裝置中植入惡意程式碼、出貨後再供外部濫用的手法，過去在海外的安全資訊報告中也曾出現過類似案例，這次的事件可以算是同一系列的延伸。另一方面，討論串裡關於機型的資訊一度相當混亂，直到第97、99則回應才訂正指出「其實不是手機，而是Android TV」，顯示標題中「中華手機」的說法與實際受害對象之間可能存在落差。網路上「中國企業產品就是危險」的斷言，與「美國的情報活動也差不多」的相對化論調彼此對立，但雙方都沒有附上明確出處，因此這次報導所指的具體受害機型範圍，讀者仍需保留判斷空間。
※本文摘錄、彙整自5ch(「なんでも實況G」板)討論串「【悲報】中華手機被植入後門，整台被駭客任意入侵😭」。
發佈留言