7亿Android手机留后门，收集IMEI、短信和通话记录-低调大师

7亿Android手机留后门，收集IMEI、短信和通话记录

2017-07-31 669

11月，研究人员发现一款定制固件被植入后门，近7亿手机被用来收集用户信息。如今，检查感染情况的安全公司Trustlook发现收集的数据包括IMEI、IMSI、MAC地址、版本号和运营商。

具体而言，上个月的一份报告显示，由装有上海某信息技术股份有限公司定制固件的Android手机被后门感染，收集用户收据并提交至中国的服务器。

Trustlook表示，受影响手机制造商有43家，包括联发科技(Mediatek)、BLU、中兴和联想。

此外，Trustlook称，被感染系统还收集短信和通话记录，并在未经用户许可的情况下传输至中国，且在后台运行。

每隔72小时上传一次数据

这个应用程序预装在所有自制固件设备上，专门用来收集设备和用户活动信息，并定期上传至中国的服务器。

Trustlook数据收集始于2016年7月，被发现之前持续超过6个月。

Trustlook解释称，“人们习惯性地认为新手机干净、不包含恶意软件，但事实并非总是如此。一些智能手机厂商选择使用第三方移动终端空中下载软件升级技术(Firmware Over-The-Air，FOTA)服务，而非谷歌，这可能带来严重的安全隐患。上海某公司这起事件就是如此。”

运行这些后门固件的一些公司已经放弃了上海这家公司，包括BLU，他们决定通过谷歌解决方案寻求更好的安全。

虽然大多公司为中国厂商，但其中一些公司也在其它大型市场(包括美国)在销售被此后门感染的Android设备。BLU就在美国销售了约12万部手机。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/185779

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【技术分享】使用CTS进行漏洞检测及原理浅析

团队介绍 360 Vulpecker团队隶属360信息安全部，致力于Android应用和系统层漏洞挖掘以及其他Android方面的安全研究。我们通过对CTS框架的研究，编写了一个关于漏洞检测方面的文档,以下为文章的全文。 CTS 全称 Compatibility Test Suite（兼容性测试）,Google开发CTS框架的意义在于让各类Android设备厂商能够开发出兼容性更好的设备。其中有一些模块的关于手机安全方面的检测,本文以此为主题,进行了漏洞检测方面的研究。包括如何下载编译,以及分析了其中的security模块是如何调度使用的。 1. CTS运行流程 1.1 下载编译Android CTS源码通过git clone https://android.googlesource.com/platform/cts -b xxxxxxx 可以下载cts并且进行编译,或者可以下载完整的Android 源码进行编译，编译好源码之后再编译CTS,命令是make cts；在/home/venscor/AndroidSource/least/out/host/linux-x86/cts下生...

2017-08-01

591

近日，云与大数据的安全技术领导者亚信安全发布了2016年第二季度安全威胁报告。报告显示，由于SWIFT(环球同业银行金融电信协会)系统在本季度受到严重攻击与干扰，已造成全球多个国家银行转账系统被恶意篡改指令。同时，本季度还发生了多起严重的数据泄露事件，给公司乃至个人都带来了严重损失，这显示企业无论是整体系统应用还是客户终端服务感知，面对的网络威胁都在不断加大。亚信安全建议用户应建立纵深式的主动防御体系，以加强网络安全管理。全球银行拉响疫情警报，SWIFT系统遭遇严重打击报告显示， SWIFT(环球同业银行金融电信协会)劫案在第二季度席卷亚洲。在这些事件中，黑客事先深入研究了SWIFT 体系，以及银行部署和使用 SWIFT的策略，继而通过社会工程学攻击等方式来侵入银行的SWIFT银行间转账系统，以窃取资金。目前，孟加拉国、厄瓜多尔、越南、菲律宾等多个国家的银行已经遭受攻击，造成数亿美元资金失窃。亚信安全中国病毒响应中心发现：犯罪分子之所以把攻击目标重点放在亚洲，是因为这一地区的很多银行不愿意投入更多预算构建完整、先进的安全解决方案，黑客挑战这些银行网络防御体系的难度相对要小。另外，...

2017-08-01

553

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。