เมื่อไม่กี่อาทิตย์ที่ผ่านมาเราก็เพิ่งเห็นทางวิศวกรความปลอดภัยกูเกิลได้ออกมาพูดว่าปัจจุบันแอนดรอยด์มีความปลอดภัยสูงขึ้นมากแล้วเทียบเท่าระดับเดียวกับ iPhone แล้ว แต่ว่านั้นคือตัวแอนดรอยด์ที่เป็น stock rom ครับ ส่วนแอนดรอยด์ที่ผ่านมือการดัดแปลงมาก็ยังคงได้รับความเสี่ยงอยู่ดี ยิ่งล่าสุดมีนักวิจัยไปพบว่ามีมือถือแอนดรอยด์จำนวนมากที่ pre-install แอปมาจากโรงงานและแอปนั้นเป็น backdoor ที่คอยส่งข้อมูลกลับไปยังประเทศจีน

นักวิจัยจาก Kryptowire ไปพบเข้าว่ามือถือแอนดรอยด์ โดยเฉพาะรุ่นประหยัดทั้งหลายที่ขายในสหรัฐอเมริกานั้นได้แอบส่งข้อมูลผู้ใช้งานต่างๆ เช่น SMS, ประวัติการโทร, IMEI, ข้อมูลตำแหน่งทางภูมิศาสตร์ และอีกหลายอย่าง กลับไปยังประเทศจีน ทั้งยังสามารถติดตั้ง อัพเดต หรือลบแอปในเครื่องของผู้ใช้ และเข้าถึงสิทธิ์ระดับสูงบนอุปกรณ์ได้อีกด้วย

เมื่อไปตรวจสอบก็พบว่าเป็นแอปที่ฝังมาในเฟิร์มแวร์จากโรงงานเลย แอปดังกล่าวนั้นพัฒนาขึ้นโดยบริษัท Shanghai AdUps Technology ที่ระบุว่ามีแอปทำงานอยู่บนอุปกรณ์แอนดรอยด์กว่า 700 ล้านเครื่องทั่วโลก ซึ่งบริษัทมีซอฟต์แวร์ที่พัฒนาโดย AdUps นั้นก็มีเจ้าดังๆ อย่าง ZTE และ Huawei รวมอยู่ด้วย ตัวแอปนั้นมีชื่อแอปที่รันบนเครื่องคือ com.adups.fota.sysoper และ com.adups.fota

สำหรับมือถือที่ทาง Kryptowire ไปพบว่ามี backdoor ตัวนี้อยู่ก็คือ BLU R1 HD ซึ่งหลังจากพบก็ได้แจ้งให้ทางผู้ผลิตคือ BLU รับทราบและทยอยอัพเดตเครื่องให้ลบแอปดังกล่าวทิ้งจากเฟิร์มแวร์แล้ว ทางกูเกิลเองก็ทราบปัญหา และร่วมมือกับบริษัทผู้ผลิตที่ได้รับผลกระทบอยู่ ส่วนทาง AdUps นั้นระบุว่าการทำงานของแอปนี้มีเป้าหมายไว้ใช้สำหรับภายในจีนเท่านั้น เพื่อให้ผู้ผลิตในจีนสามารถติดตามพฤติกรรมของลูกค้าได้ ไม่ได้มีเป้าหมายที่จะใส่ไปในมือถือที่ขายนอกประเทศ

 

ที่มา: The Hacker News

UPDATE : จากข่าวนี้เราได้ลองสอบถามไปทาง Huawei แล้ว เจ้าหน้าที่ของ Huawei แจ้งว่าไม่ได้มีการร่วมงานกับบริษัทที่ในข่าวนี้กล่าวถึงแต่อย่างใด ส่วนเบื้องต้นทาง ZTE ก็ได้ปฎิเสธแล้วเช่นกัน