Huawei, ZTE och blu Skickar användardata/sms till kina en gång per 72 timmar

läste på omni och android central idag.

http://omni.se/telefoner-skickar-anvandarnas-meddelanden-till-kina/a/2xrxx

http://www.nytimes.com/2016/11/16/us/politics/china-phones-software-security.html?_r=1

http://www.theverge.com/2016/11/15/13636072/budget-android-phones-blu-china-text-messages


Vore intressant att få reda på vilka modeller det gäller.

 

Brandväggen Netguard skrev någonstans att i betalversionen kan man selektivt blockera diverse appar från att ringa hem til moderskeppet.

Om man installera en app som OS monitor, kan man faktiskt kolla vilka förbindelser som upprättas av diverse android processer och appar, och vart dessa går geografiskt.

Väderappar är en sak, men alla dessa andra appar som etablerar förbindelser till CA, Shanghai, Guang Dong, osv, utan att ha någon uppenbar anledning att göra det?

"When you cant understand what the product is that is being sold, you are most likely the product."

Rätt fascinerande, nu har jag än så länge inte köpt betalversionen av Netguard, så har inte kunnat testa finblockeringen. Men jag stänger av internet access till alla appar som inte behöver det.

.

 

Här är en randon oidentifierad process från min Mi Max, som kopplar till China Unicom, Beijing?
Varför behöver någonting i min Mi Max hålla kontakt med China Unicom?

(Screenshot av OS monitor.)

 

Här är Kryptowires artikel:

MOBILE PHONE FIRMWARE THAT TRANSMITTED PERSONALLY IDENTIFIABLE INFORMATION (PII) WITHOUT USER CONSENT OR DISCLOSURE

Tuesday November 15, 2016

.

 

Käre ledaren behöver veta vad ALLA gör, at all times, no exceptions. Skämt åsido, jag lästa om detta, det låter minst sagt illavarslande...

 

Här ett avslöjande från nästan 2 år sedan, så inget nytt tydligen

"Device Data Mining."

Micromax Remotely Installing Unwanted Apps on Devices

At this point we can be fairly certain that the OTA check service in Micromax ROMs can not only download and flash system OTAs but also has the ability to silently install apps. This in itself doesn’t mean too much as it’s not necessarily a bad thing, but there’s more to come.

Inside the app I found a few references to the company’s website, including one that has an extensive feature list. Shall we have a look at the most interesting part?


There you have it, in the company’s own words. App push service. Device Data Mining. Mobile advertising. That matches pretty nicely the initial report on reddit, don’t you think? So, the bad guy here is in fact Micromax since these are official features of the app by Adups, and it’s more than likely that Micromax is getting revenue from the forced app installs and notification ads. They also chose to go with this provider and not use their own servers together with Google’s stock OTA service, so they were fully aware of what impact this would have on their users.

 

Nja, den där förbindelsen på min Mi Max som jag lade upp kan vara något så enkelt och ofarligt(?!) som inloggningen till mitt Mi account hos Xiaomi. Svårt att veta innan man börjar spärra individuella iP adresser för att se vad som slutar fungera.
.
.

 

Från xda forumet

 

Från min Doogee Y100 Plus.
Adups verkar förekomma mycket i Mediatek mobiler.

 

försök håll koll på vad processen gör, sedan ta bort skiten med adb.
Undersök gärna lite mer du med...tycker inte dom ska komma undan med sådan här jävla skit.

Jag kan inte se någon sådan process på min mate 8. Men den kanske bara startas var 3e dag...kan ju bara se de som är aktiva inte inaktiva processer

 

Huawei har gått ut med ett officiellt uttalande

http://www.androidheadlines.com/2016/11/huawei-issues-official-statement-about-adups-software.html

 

För att se detta begärda jag uppdatering manuellt i inställningarna, och sedan snabbt växlade till OS Monitor appen och frös bilden i den. Denna fota process körs inte annars.

Jag lyckades aldrig se någon förbindelse upprättas till Adups sajt i OS Monitorn.

Jag har aldrig märkt av några icke önskvärda appar eller extra reklam i mina Doogee Y100 mobiler. Om de skickar mitt info olovandes någonstans en gång om dygnet har jag inte funderat ut hur man kan spåra än.

Enklast är att spärra IP adresserna som Adups använder sig av (går att göra i t.ex. betalversionen av Netguard eller i din router).

Men jag är inte säker på att Adups gör detta datainsamlande för egen räkning - de verkar bara tillhandahålla programmen åt mindre nogräknade operatörer/tillverkare som vill profitera extra på sina kunder nu när mobilerna i sig inte är lönsamma. Typ i Indien, där Micromax verkar vara verksam.

Därmed vill jag inte döma Doogee - inte än ivf.
Doogee kanske har köpt Adups standard "snälla" fota prgrammen till sina Mediatek mobiler, utan "extra" spion- och reklam-inslagen.
.

 

Som nämdes i artikeln så är detta inget som iallafall huawei verkar lägga till på sinna telefoner utan görs av icke certificerade partners och säljare typ aliexpress. Ofta förekommer det bland annat att dessa säljare lägger till google play och säkert endel annat också..

Som sagt köpt av trovärdiga säljare så bör du ej bli utsatt för detta.

Detta är den stora nackdelen att köpa billigt via aliexpress...mer avancerade användare kan nog lista ut om firmwaren har manipulerats.

 

Detta är från 2015, inget nytt alltså
Läs i kommentarerna också.

“ADUPS Technology is the leader in FOTA technology and the best professional FOTA service provider in the world. More than 60% smart device manufacturers have adopted ADUPS FOTA so far."

"Avatar
Boldy 2 years ago

Meh. Typical statement after getting caught red-handed"

ADUPS responds to FOTA misbehavior accusations on Micromax smartphones

A few days ago we reported about a sketchy update service on Micromax phones. Multiple users complained that they were seeing ads in their notification areas or, even worse, completely new installed apps that they never approved. All these unpleasantries appeared after updating the phone’s firmware.