Huawei、Xiaomi、Oppo、Samsungなどのスマホにマルウェアがインストールされて出荷される
ユーザーの許諾を得ないで広告を表示するマルウェアがプリインストールされた状態で、SamsungやHuaweiなどのAndroidスマートフォンが出荷されたことが明らかになりました。
マルウェアが混入した状態で出荷された端末は500万台に上るようです。
セキュリティ対策会社Check Point Mobileは、「RottenSys」と名付けたマルウェアが500万台近いAndroid端末にプリインストールされていたことを明らかにしました。
RottenSysという名前は、マルウェアが発見当初に「System Wi-Fi service」として擬装されていたことから名付けられたとのこと。
最近、Xiaomiの廉価スマートフォン「Redmi」シリーズに、System Wi-Fi serviceを自称するアプリが目立つようになったことから、Check Point Mobileのエンジニアが調査したところ、
アプリが安全なWi-Fi関連サービスを提供する代わりにWi-Fiサービスとは無関係なアクセシビリティの許可やカレンダーへのアクセス許可、
バックグラウンドでのダウンロード許可など機密性の高い事項へのアクセス許可を要求することが分かりました。
以下ソース
https://gigazine.net/news/20180316-rottensys/ 2chMate 0.8.10.10/Xiaomi/Mi MIX 2/7.1.1/LR
2chMate 0.8.10.10/Meizu/Meizu S6/7.0/DR
2chMate 0.8.10.10/Xiaomi/Redmi Note 4/6.0/DR
メーカーが契約してプリインしてるアプリがマルウェアだったってこと?
あれキャリアの次にうっとうしいよね
2chMate 0.8.10.10/HUAWEI/PRA-LX2/7.0/LR
2chMate 0.8.10.10/OnePlus/ONEPLUS A5010/8.0.0/LR
LGでよかった
2chMate 0.8.10.10/LGE/Nexus 5X/8.1.0/LT
2chMate 0.8.10.10/Xiaomi/Redmi 4/6.0.1/LR
なんでそんなアプリインストールさせてんだよ
自分達で中身調べないのか頭おかしいメーカーだな
2chMate 0.8.10.10/HUAWEI/STF-L09/7.0/LT
2chMate 0.8.10.13 dev/Xiaomi/Redmi Note 3/6.0.1/GR
どうやって対策するの?
中華製と韓国製を買わなきゃいいだけ?
糞アプリなんていらねーよ
Googleので全部オーケー
海外通販で端末買ってる好事家は吊るしのまま使わんだろから日本じゃ影響ないかな
2chMate 0.8.10.10/LGE/LGV35/8.0.0/DT
>Check Point Mobileは、RottenSysの流入経路についても調査しており、
>「天湃浅装」「天湃面」という中国・杭州に拠点を構える携帯電話販売代理点の「Tian Pai」との関連を示唆するてがかりを発見
>調査で見つかったRottenSysに感染している端末の49.2%がTian Paiの販売チャンネルから出荷されたもの
>なお、調査が進むごとにC&Cサーバーが発見されているため、実際の被害ははるかに多い可能性があるとCheck Point Mobileは指摘
中華スマホってカスロムに入れ替えるのが前提で情強扱いされてたものだよな
ケンモガイジは中華スマホをそのまま使って情強ぶってるまさにガイジ
2chMate 0.8.10.10/HUAWEI/CPN-W09/7.0/LR
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/LT
2chMate 0.8.10.10/HUAWEI/ALE-L02/6.0/LR
>>25
ShopROM使ってるガイジに感染してるだけってことじゃん 2chMate 0.8.10.10/samsung/SM-G950F/8.0.0/DT
馬鹿な情強気取りが陥る罠
真の情強はXperia
低い海外シェア故に狙われにくい
2chMate 0.8.10.10/Xiaomi/MIX/7.0/DR
2chMate 0.8.10.1/FUJITSU/F-01F/4.4.2/LT
勝ったな
こんなんどこにでもあるだろ
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/LR
日本のXiaomiユーザはどうせ出荷元のよくわからんやつ使ってないからどうでもよさそうだな
安心のSHARP!
2chMate 0.8.10.1/SHARP/SH-M03/6.0.1/LR
やっぱりアイフォーンを選択するのが正解じゃないですかー!
中華スマホが情強って言ってたやつwwwwwwwwwwwwwwwww
2chMate 0.8.10.10/Xiaomi/MI 5/7.0/LR
2chMate 0.8.10.7/Xiaomi/Redmi Note 4/7.0/LR
>>1
また米国企業のふかしか
iPhoneなんて日本以外で売れねーよ ざまぁwwwwwwww
2chMate 0.8.10.10/asus/ASUS_Z00ED/6.0.1/DR
2chMate 0.8.10.10/motorola/XT1635-02/7.1.1/LR
こいつはどうなんかな
Lenovoだって買ってから知ったわ
2chMate 0.8.10.10/HUAWEI/HUAWEI VNS-L22/7.0/LR
やっぱソニーだは
2chMate 0.8.10.10/Sony/E5823/7.1.1/GR
流石に日本ではこんなことはしないと思うが
日本の代理店も余計なことしかしない上に頭金という名の意味不明な手数料取ってくるし利用する価値がないよな
>Check Point Mobileは、RottenSysの流入経路についても調査しており、
「天湃浅装」「天湃面」という中国・杭州に拠点を構える
携帯電話販売代理点の「Tian Pai」との関連を示唆するてがかりを発見しているとのことCheck Point Mobileによると、調査で見つかったRottenSysに感染している端末の49.2%が
Tian Paiの販売チャンネルから出荷されたものだそうです。
>>25
ショップROMか
そのまま使う馬鹿しか影響無いな
中華スマホはカスロム入れるの必須だからな
aosp系カスロム入れればほぼ安全 RottenSysに感染している端末の49.2%がTian Paiの販売チャンネルから出荷されたものだそうです。
中華スマホでネットバンクとか使ってる奴の気が知れん
2chMate 0.8.10.7/Xiaomi/MI 5/7.0/LR
iPhoneには二年で壊れるように設計してると証言してる
元ciaのスノーデンがiPhoneにはバックドアがしこまれてると証言してる
2chMate 0.8.10.10/LGE/LGV35/8.0.0/LT
やったぜ
ファーウェイ端末がwifi不安定なのはこれが原因か?
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/GR
ユーザーの承諾を得ないで広告が出るってそういえばiPhoneもそうだよな
2chMate 0.8.10.10/asus/ASUS_Z00ED/6.0.1/DT
ジャップのゴミプリインアプリもマルウェアみたいなもんじゃね
2chMate 0.8.10.10/asus/ASUS_Z012DA/6.0.1/LR
オンボロイド且つ支那製なんて貧乏人以外の何者でもない
盗まれて困る資産や個人情報保護とかあるんですかねえ
2chMate 0.8.10.7/HUAWEI/HUAWEI VNS-L52/6.0.1/LR
2chMate 0.8.10.10/samsung/SCV36/7.0/DR
>>26
中華スマホに興味湧いて購入しようと調べれば、併せてカスロムの記事ザクザク出てくるだろ
購入したらsuperSUかmagisk入れるまでが一連の流れだと思ってたが 2chMate 0.8.10.10/samsung/SC-02J/7.0/LR
愛国心
自分がどの端末買ったか忘れた
2chMate 0.8.10.10/HUAWEI/VKY-L29/7.0/DR
こ、個人情報抜かれても俺は丈夫だ(震え声)
踏み台にされることも自覚ないと言うん馬鹿がケモメン
一単語ずつ噛み砕いて教えてほしいね^^
79 番組の途中ですがアフィサイトへの転載は禁止です (ブーイモ MM3f-bPH8)[age] 2018/03/16(金) 12:19:55.05 ID:zndUj6pxM
>> 26
中華スマホに興味湧いて購入しようと調べれば、併せてカスロムの記事ザクザク出てくるだろ
購入したらsuperSUかmagisk入れるまでが一連の流れだと思ってたが
わーい
2chMate 0.8.10.10/samsung/SC-02J/7.0/DT
これまじ?
novalite2買ったばっかだっつーの
やったぜ
2chMate 0.8.10.10/EveryPhone/EP171AC/7.0/LR
得体のしれない中華泥なんて遊びに使う程度のもんだろう
情強なら兄さんのスマホ一択
2chMate 0.8.10.10/samsung/SC-04F/6.0.1/LT
>中国・杭州に拠点を構える携帯電話販売代理点の「Tian Pai」との
>関連を示唆するてがかりを発見しているとのこと。Check Point Mobileによると、
>調査で見つかったRottenSysに感染している端末の49.2%がTian Paiの
>販売チャンネルから出荷されたものだそうです。
こいつが犯人じゃん
2chMate 0.8.10.10/HUAWEI/HUAWEI VNS-L22/7.0/DT
Samsungなら普通じゃん
爆発して殺しにかかる会社だぞ
おいおいおい
死ぬわコイツw
2chMate 0.8.10.4 dev/HUAWEI/FIG-LA1/8.0.0/DT
2chMate 0.8.10.10/HUAWEI/BLA-L29/8.0.0/LR
最強スマホやぞ
それ以上にGoogle、appleに垂れ流しだから別に気にしない
昨日wifi関連でアップデートきたよ
ゼンフォン2レーザー
2chMate 0.8.10.10/asus/ASUS_Z00ED/6.0.1/GT
2chMate 0.8.10.13 dev/Xiaomi/MI 5/7.0/GT
>>98
こんなゴミまだアプデしてんのかよアスース 2chMate 0.8.10.7/HUAWEI/GL07S/4.1.2/LR
ポンコツアンドロイド
PCソフトがインスト時に他のツールバー勧めてくるのと同じ
嫌なら権限許可で拒絶すればいいし
プリインストールも削除可能
貧民情弱フオンwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
2chMate 0.8.10.10/ZTE/ZTE B2017G/6.0.1/GR
zteだけど
2chMate 0.8.10.10/asus/ASUS_X013DB/5.1.1/DT
2chMate 0.8.10.10/Xiaomi/Redmi 4X/7.1.2/LR
ヤバい
2chMate 0.8.10.10/HTC/HTV32/7.0/DR
まさか勝ち組になれるとは
くそぉ…俺のは感染してるのか(´;ω;`)
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/LT
>>108
ZTEの時点でもう何も気にしてないだろ
失うものは何もない スマホのカメラってゴミだよな
プラステックレンズで歪みまくりだし
星空も撮影できないんだぜ
やべえよやべえよ
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/LT
やっぱり台湾のASUSやな
2chMate 0.8.10.10/asus/ASUS_Z01GD/8.0.0/LR
>>69
Bluetoothオフにしてみろ
Bluetoothオンだと極端に遅くなる 安心安全ソニー
2chMate 0.8.10.10/Sony/F8332/8.0.0/GT
マクロとか望遠レンズ搭載のスマホ出してよ
デジタルズーム(笑)とかプラスチックレンズは勘弁な
2chMate 0.8.10.7/HUAWEI/HUAWEI VNS-L22/7.0/LR
ケンモメン御用達端末
2chMate 0.8.10.10/Xiaomi/Mi MIX 2/7.1.1/GR
余裕
まじかー
2chMate 0.8.10.7/HUAWEI/PRA-LX2/7.0/DR
ジャップスマホにも消せないゴミアプリとnhkの受信料爆弾が入ってるんだけどこれは悪質な広告アプリにならないの?
やっぱりASUS最強だわ
2chMate 0.8.10.10/asus/ASUS_Z01KDA/7.1.1/GR
>>126
NHKがネットでも見られるようになったらiPhoneも徴収対象になるでw ぎゃあああ死ぬぅぅぅぅ
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/LR
シャオミ勧めてくる奴って業者っぽいのはそのせいかー
2chMate 0.8.10.10/ZUK/Z2 Pro/8.1.0/DT
中華とかフルワイプカスロムが当たり前やろ
2chMate 0.8.10.10/SHARP/P1X/6.0.1/DR
目の付け所がシャープ
スマホ個人輸入したらまずromが正規のものなのかと、対応バンドが合ってるか確認するのが当たり前なんだよな
ショップのカスロムが入ってたとか言って騒いでるブログがあるけどその程度で騒ぐようなやつがなぜ個人輸入なんかに手を出すのか
カスロムがメーカー工場で仕組まれて出荷されてるんですから
カスロムじゃないんですよ
お前らネットで使ったクレカの情報抜かれまくってるだろ
いつもお前を見ているぞ<●><●>
Bluboo S1とか毎秒謎中華に情報送りまくるトロイがOSに仕込まれてるからな
アドガードで通信履歴見てドン引きしてすぐ売ったわ
ぼくファーウェイくんなんだけどどうしたらいいの?
広告が表示されるだけで重要な情報盗まれたりしないの?
だったらこのまま使い続ける事もやぶさかではないけど
停止させる方法はあるの?
SHOPROM使っている池沼なんているの?
2chMate 0.8.10.10/Xiaomi/MI 6/8.0.0/DT
中韓スマホって当然ついてる機能なんじゃないの?
みんなわかってて使ってるんだと思ってた
一昔前に某台湾メーカで勝手にゲームの広告ショートカット作られたりしたけど、最近はやめたのかな
日本で展開してるHuaweiならまだわかるが
それ以外何て本当に何されてるかわかったもんじゃないのに良く使えるなぁ
しかもそういう奴に限って情強気取りで無駄にアピってる馬鹿ばっかり
>>148
Huaweiのほうがむしろイマイチだぞ
Huawei機はカスロムが少ないからな
カスロムじゃないなら全部ヤバイと思ったほうがいい 2chMate 0.8.10.10/asus/ASUS_Z017DA/7.0/DT
ざまあ
セキュリティが〜言う割に事件起きないな
Android古いやつ使ってるの沢山いるのに
2chMate 0.8.10.10/Xiaomi/MI 6/8.0.0/DR
>>152
事件が起きない=×
何かされてても気づいていない=◎
最近でもMacに何十年も見つからなかったウイルス発見されて
ずっとカメラやマイクを勝手に起動され監視されたりしてただろw
スマホでも十分ある事例 ショップROMは情弱
2chMate 0.8.10.10/Xiaomi/MI 5/7.0/LR
2chMate 0.8.10.10/Xiaomi/Mi Note 2/7.0/GT
>>84
丁寧なサービス受けたいなら金払ってやってもらえよ shopromってそんなのあるのか
てキャリア端末に入ってるromもshopromみたいなもんか
そろそろ買い替えたい。
2chMate 0.8.10.10/Xiaomi/Redmi Note 3/6.0.1/LT
HuaweiやXiaomi使ってる奴の勘違い情強感パねぇな
500万台って妙に少なくない?
特定国向けや特定キャリア向け端末とかじゃないかな
2chMate 0.8.10.10/Xiaomi/MI 5/7.0/LR
抜かれて困るほどの情報を持ってない
>>163
だろうな huaweiに至っては今まで何千万台売れたのに、50万台しかないんだぞ
>「天湃浅装」「天湃面」という中国・杭州に拠点を構える携帯電話販売代理点の「Tian Pai」との関連を示唆するてがかりを発見しているとのこと。
結論は代理店がショップROMを仕組んだだけというね
日本の正規品はます大丈夫だろう クレジットカードも銀行口座も登録しちゃってるファーウェイくんのぼくなんだけど
大丈夫なの怖い
何を今更ファーウェイとかシャオミとか使ってる奴は覚悟の上で使ってるのかと思ってたわ
>>166
日本製でもこのショップから買ったらマルウェア付き タブレットならamazonだね
2chMate 0.8.10.10/Amazon/KFDOWI/5.1.1/LT
System Wi-Fi service
g06+にも入ってた
変な外部アクセス繰り返す
広告表示と引き換えに格安なんてよくあるサービスじゃないか
気にすんなよ
俺は買わないけど
>>168
別に大丈夫だよ
中国共産党に全てを委ねておけばむしろ安全だ 2chMate 0.8.10.4 dev/HUAWEI/d-01J/7.0/LT
docomoで良かった
日立最強
2chMate 0.8.10.10/HTC/601HT/7.1.1/GT
スマホ系の端末使ってるだけでマルウェア使ってるようなもんだろ
>>166
本人に通知せずに警察に位置情報送ってる強制GPSのキャリア端末最高だよな マジかー
2chMate 0.8.10.10 dev/Huawei/Nexus 6P/6.0.1/DT
2chMate 0.8.10.10/OPPO/CPH1719/7.1.1/LT
PCみたいに自分でOSから入れられるようにならんのか?
ジャップは安全なのではなく人気無くて出荷できないだけ
もしくはマルウェア仕込む技術すらない
ヤマダ電機のアプリもGPSとかフォトの権限要求してくるけど、なんの関係があるんだよ?
あやしい
2chMate 0.8.10.10/HUAWEI/WAS-LX2J/7.0/LR
最近買ったばっかりなんだけど
セーフ
2chMate 0.8.10.10/SHARP/SH-06E/4.2.2/LR
キャリアで買ったらそれはそれで酷いし詰んでる感あるな
だめだこりゃ
2chMate 0.8.10.10/HUAWEI/STF-L09/7.0/LR
2chMate 0.8.10.10/Xiaomi/Redmi Note 3/6.0.1/DR
カスロム前提だからな
なんで泥はアプリにフリーハンドなアクセスを許可してしまうの?
やっぱり国産じゃないとね
2chMate 0.8.10.10/FUJITSU/EM01F/4.1.2/LT
>>197
グーグルは頑張ってその手のアプリを見つけてはストアから排除していくわけだが
プリインで買った時に仕込まれてると打つ手なし >>172
g06+ってジャップスマホだろ?
日本製でも駄目じゃん Xiaomi購入者が買って最初にするのがカスロム入れ
それができない奴はXiaomiは買わないほうがいい
>>148
なんで日本で展開してると安心安全だと思ってるの?w >>204
ピーク時からするとだいぶ減ったけど
Samsungは中国でもまだそれなりにシェアあるよ
街の携帯屋とかで未だに例の斜め楕円ロゴ看板出している店も多い やっぱり並行輸入怖いな
文句言うとこすらなく全て自己責任だからな
そのカスロムがセキュアである保証はだれがするのん?
>>207
メーカーが仕込んだんじゃなくて流通途中に仕込まれたってことか
ソースはそのへんはっきりしてほしいもんだ そんなん出たことないけど
2chMate 0.8.10.10/Xiaomi/Redmi Note 3/6.0.1/LR
おまえら何度目だよ
2chMate 0.8.10.10/asus/ASUS_Z010DB/6.0.1/LT
特に>>1で出てたアプリ見当たん無かったわ
2chMate 0.8.10.1/HUAWEI/ALP-L29/8.0.0/DR >>214
ユーザーが探しても見つからないマルウェアみたいだぞ なんだって?
2chMate 0.8.10.10/HUAWEI/EVA-L09/7.0/LT
>>192
半年前までSH90B使ってた、GPS系が良かったなあ、ジャイロは積んでなかったと思うけど
今でもワンセグたまに見る
4.2じゃ動かないアプリが増えていったのと替えバッテリーが入手不可能だったのでP10liteに移行したわ、じゃあの >>134
オフィシャルグローバルROMって謳っててもショップROMだったりするから確認は必要だね
あと対応バンドは買う前に調べといたほうがw ROM入れ方わからんとかいってショップROMのままつかってる障害者って結構いるぞ
2chMate 0.8.10.10/HUAWEI/CPN-W09/7.0/LR
んなもん怖くて中華タブ使えるかっての
大丈夫そう
2chMate 0.8.10.10/Xiaomi/Mi Note 2/7.0/DR
これちゃんと封印されてるのは当然大丈夫でしょ
楽天みたいにパッケージ開封してアプリを仕込んだりする通信キャリアとやってることは同じでしょ?
中華最強とか言ってた屑wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww