Пользователи новых смартфонов Sony Xperia (например, Xperia Z3), оснащённых платформой Android 4.4, выявили (https://talk.sonymobile.com/t5/Xperia-Z-ZL-ZR/Unknown-folder...) в штатных прошивках наличие компонента, который при детальном разборе (http://forum.xda-developers.com/showthread.php?t=2509815) может использоваться в качестве шпионского ПО, способного отправлять пользовательские данные на один из предопределённых серверов в Китае. Блокировать отправку данных можно только запретив запуск программы MyXperia через командный интерфейс "adb shell".
MyXperia постоянно отправляет запросы к внешнему китайскому серверу, при этом данная программа обладает правами чтения параметров устройства, определения местонахождения, чтения содержимого внешней карты памяти, доступа к адресной книге, изменения настроек, управления сетевым соединением, взаимодействия с внешними Blutooth-устройствами, получении статистики об используемых программах, блокирования перехода в спящий режим, установки программ в обход Google Play. Одним из признаков присутствия бэкдора является наличие директории Baidu в файловой системе устройства, в которой находится база данных lightapps_v?.db в формате SQLite 3.
<center><a href="https://talk.sonymobile.com/t5/image/serverpage/image-id/180... src="http://www.opennet.ru/opennews/pics_base/0_1414767092.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>
Представители компании Sony признали (https://talk.sonymobile.com/t5/Xperia-Z-ZL-ZR/Unknown-folder...) наличие проблемы и сообщили (http://www.androidheadlines.com/2014/10/sony-xperia-devices-...), что она будет устранена в следующем выпуске путём полного исключения проблемного компонента из прошивки. По информации Sony, отправка данных производится приложением MyXperia, нацеленным на определение и удалённое блокирование смартфона, после того как он утерян или украден. Проблема вызвана тем, что для обеспечения повсеместной работы программы, кроме службы Google Cloud Messaging, реализована поддержка и фреймворка Baidu Push Notification, который позволяет реализовать отслеживание устройств в странах, где нет доступа к службам Google. Оба метода по умолчанию включены, что при желании позволяет китайским спецслужбам отслеживать, контролировать и блокировать аппараты владельцев смартфонов из других стран. Компания Sony также опровергла данные, что приложение накапливает информацию о пользователе и отправляет принадлежащие пользователю данные во вне.
URL: https://news.ycombinator.com/item?id=8519862
Новость: http://www.opennet.ru/opennews/art.shtml?num=40982
