Kryptowire, firma de Securitate care a descoperit vulnerabilitatea, a anunţat că softwareul Adups a transmis întreg conţinutul mesajelor, listelor de contacte, jurnalelor de apeluri, locaţia clienţilor, precum şi alte date către un server din China. Codul vine preinstalat pe telefoane, iar clienţii nu au idee că sunt supravegheaţi. ”Chiar dacă ai fi vrut să ştii, nu ai fi putut”, susţine compania americană de securitate.

Experţii de securitate găsesc frecvent vulerabilităţi în produsele electronice de consum, dar acesta este un caz exceptional. Nu este un ”bug” sau o eroare, Adups a creat softwareul special ca producătorii chinezi să îşi monitorizeze utilizatorii, potrivit unui document prin care Adups explică problema executivilor de la BLU.

Reprezentanţi ai Adups au spus că ”este o companie privată, care a făcut o greşeală”.

Episodul arată încă o dată cum secuirtatea datelor poate fi compromise prin lanţul de distribuţie, fără cunoştinţa producătorului sau clienţilor. De asemenea, oferă şi o perspectivă asupra modului în care companiile chineze, de cele mai multe ori la îndemnul sau cu aprobarea guvernului, monitorizează comportamentul utilizatorilor şi fură datele acestora.  

Citeşte continuarea articolului pe ZF