[转]中兴证实其一款在美销售手机存后门漏洞---此后门极为罕见

[hasee.wu]

http://tech.163.com/12/0518/16/81Q71956000915BE.html


手机安全机构CrowdStrike联合创始人迪米特里·阿尔佩罗维奇称此后门极为罕见：“我从未见过这类后门”。并表示，他们可通过此后门后门借由硬件密码控制手机设备。

网易科技讯 5月18日消息，据路透社报道，中兴通讯证实其在美国销售的一款手机存在安全后门，研究人员称他人可用此后门取得控制手机。

中兴称搭载安卓系统的Score型手机存在安全后门。手机安全机构CrowdStrike联合创始人迪米特里·阿尔佩罗维奇称此后门极为罕见：“我从未见过这类后门”。他表示，他们可通过此后门后门借由硬件密码控制手机设备。

中兴通讯和设备制造商华为近期在美国的市场情况受到了此次后门事件的影响。业界担忧此后门与政府安全部门有关，但两家公司都否认了此说法。

业界担心本次后门会影响到一些基础电信业设施的安全性。

上个月美国国会的一个小组批准了一项针对中兴和华为的措施，将在美国核设施机构内查找并移除两家公司生产的设备。

中兴的漏洞报告本周由匿名人士发布在代码共享网站pastebin.com上。有人士称中兴的Skate型手机也有此问题。安全后门所用的密码也公布在网络上。

中兴通讯称已证实Score型手机上的安全后门，但否认影响到其他机型。

中兴通讯在一份电邮声明中表示：“中兴已着手研发补丁，并将于不久之后在线更新修复此后门漏洞。我们呼吁受影响用户尽快下载并安装补丁。”

阿尔佩罗维奇表示，他的团队研究了这一隐患，发现后门是中兴升级手机软件的一种方式。所以，现在的关键问题是安全后门为粗心设计所致还是“有意为之”。他说：“要么他们的开发人员技术太差，或者是故意这么做的。”

安全研究人员已经多次强调安卓系统和其他系统的漏洞，不过很难找到一个由硬件是生产商“加入”的隐患。“我从未听说过此事，” 阿尔佩罗维奇说,“关于中国手机设备后门的问题现在传得沸沸扬扬。”

一名谷歌发言人拒绝就此做出评论。

[qy117121]

[YeLee]

中兴v5，天朝强大的间谍阵容啊。

[jtshs256]

中兴v5，天朝强大的间谍阵容啊。

[missing]

抓到正了吧~以后人家以安全问题不给进没办法了吧

[warmsun]

设计有问题很正常吧

[kingarden]

别天真了，即使ZTE没有后门事件，华为、中兴电信设备都很难进老美市场，美国佬同样会以安全为由拒绝你的设备入网！！！

[ooinzaghi]

我担心的是我们的android手机全部有google的后门

[hasee.wu]

别天真了，即使ZTE没有后门事件，华为、中兴电信设备都很难进老美市场，美国佬同样会以安全为由拒绝你的设备入网！！！

即使ZTE没有后门事件，华为、中兴电信设备都很难进我家！

huawei zte在海外的市场，听说都是靠国开银行

huawei zte 能不能进美利坚，与我等p 民确实没什么关系．


这新闻对我们p民来说，　真正的意义在于：　信息安全的形势越来越严峻了，　我等p民要等ubuntu或mozilla 这种真正开源的手机．这样信息安全才有保障．

[qiuxuenan]

我担心的是我们的android手机全部有google的后门