德國之聲
中國廉價手機被指安裝惡意軟件
德國網絡安全公司G Data本週表示，其專家首次發現一款在生產過程中就被預裝上間諜軟
件的手機。據悉，這款Star N9500智能手機的生產商是名不見經傳的深圳天星公司。
德國網絡安全公司G Data近日在其網站上發表聲明表示，多名顧客通過使用該公司的安全
測試發現異常後，G Data的專家對一款名為Star N9500的安卓系統智能手機進行了測試，
結果發現，被測試手機中存在一款以Google Play應用商店進程為掩護的名為Usupay.D的
木馬惡意軟件，而且這款軟件是預裝系統軟件的一部分。該間諜軟件在後台工作，無法被
用戶發現。消息傳出後，另有多名用戶要求其手機接受測試，均發現同樣的結果。G Data
稱，在用戶不知情的情況下，裝有間諜軟件的手機向位於中國的一個具體地址不明的服務
器發送個人數據，並且能夠繼續秘密安裝其他應用軟件。由此一來，個人信息如網上銀行
信息、電子郵件和短信等可被監視，手機通話也可被監聽，攝像頭和話筒甚至可被遠程操
控。
G Data強調，因為惡意軟件被預裝在手機的操作系統軟件中，所以無法刪除或卸載。該公
司的公關部負責人烏爾班斯基（Thorsten Urbanski）向德國之聲表示，目前唯一的解決
辦法是不再使用配有這種軟件的手機，他建議相關消費者和直接賣家聯繫。
製造商無處可尋？
烏爾班斯基補充說，G Data已將此事通報給德國聯邦刑事調查局(BKA)和聯邦信息安全辦
公室（BSI），並且試圖與中國的生產商取得聯繫，但是該手機既沒有附說明書，也沒有
標明製造商的地址和聯繫方式。
此外，烏爾班斯基強調，向位於中國的服務器發送數據並不一定表明針對該 手機的攻擊
者來自中國。他說："我們試圖聯繫製造商，也是想通知他們，其手機在生產環節出了問
題，也許是他們的某名員工所為，公司本身並不知情。因此我們想找到問題的原因。"
另據《華爾街日報》報導稱，總部位於深圳的天星手機是該款手機生產商。德國之聲記者
也試圖登陸深圳天星公司的官方網站，但是被告知"您訪問的網站正在升級更新中"
，網上公佈的其他電話聯繫方式也無法撥通。
便宜無好貨？
從外觀上來看，天星N9500手機與三星的Galaxy S4如出一轍，但是售價僅有類似配備手機
的三分之一，在國際大型網絡購物商城的價格一般在130到165歐元不等。烏爾班斯基提醒
消費者說："人們在購買如此便宜的手機時，要 保持警惕。我們猜測，手機廉價的原因之
一就是蒐集並向第三方出售用戶個人信息。"他還說："如果對自己購買的手機不放心，可
以下載相關安全軟件對手機安全性能進行測試。"
德國聯邦信息安全辦公室（BSI）證實，他們正在要求G Data公司提供更多相關信息，以
判定該測試發現的結果是否有特別之處，因為目前手機中存在惡意軟件的現象已較為普遍
。聯邦信息安全辦公室的發言人向德國之聲表示："截至目前為止我們認為，測試發現的
惡意軟件沒有特別之處。很不幸的是現在 手機中有惡意軟件已逐漸變得司空見慣。" 德
國聯邦信息安全辦公室另外建議用戶不要使用裝有惡意軟件的手機、不要輕易回撥未知來
電、僅在可靠的應用商店裡下載應用軟件、在使用公共無線上網服務時要保持警惕、需要
保密的內容不要在手機電話裡溝通。
http://ppt.cc/X2A0