月光博客 » 业界动态 » 中国公司在安卓手机留“后门”?

中国公司在安卓手机留“后门”?

上海广升信息技术有限公司针对纽约时报的报道《中国公司在安卓手机留“后门”》发布道歉声明,声明称该定制化的版本将采集短信内容以满足部分国内品牌客户手机智能短信模块的需求,通过后端的批量数据分析,智能识别垃圾短信、公众服务号码并进行短信分类,从而改善手机体验,不小心包含在美国销售的BLU设备中。

道歉声明全文如下:

上海广升信息技术有限公司关于近期媒体有关报道的声明

就近期媒体有关报道,我公司声明如下:

上海广升信息技术有限公司(下称:广升)是一家为用户提供专业空中固件下载(Firmware Over-The-Air)及更新服务的企业。我们提供的云服务涉及云主机、CDN以及允许制造商更新其所有设备模型的服务。我们的客户包括全球智能设备制造商、移动运营商、以及半导体厂商。

为了确保广升的空中固件下载应用能够为设备提供精准的更新和服务,我们采集了机型信息、设备状态、应用信息、bin/xbin信息、电话短信的汇总信息,以便验证相关更新和服务是否送达至指定设备。同时,在传输过程中广升使用https并且多重加密以确保数据安全。自公司成立以来,广升的空中固件下载应用非常重视用户及客户的安全隐私,始终不断地丰富更多用户功能和加强用户安全保护。

关于客户对拦截垃圾广告和电话的需求,客户的期望是广升能够提供一种用以标注垃圾广告和电话的方式。因此,我们开发了一个相关的解决方案,并且可以在广升的空中固件下载应用中使用。该定制化的版本将采集短信内容以满足部分国内品牌客户手机智能短信模块的需求,通过后端的批量数据分析,智能识别垃圾短信、公众服务号码并进行短信分类,从而改善手机体验。收集短信发送信息的目的是为识别恶意扣费的短信通道号。该功能如果检测到特定的关键词或者非用户通讯录中的电话号码时就会作出相应标注。

2016年6月,Blu Product部分机型应用了广升特定版本的空中固件下载应用。由于疏忽,其中包含了广升为其他客户提供的垃圾广告及电话拦截功能,当Blu Product提出异议时,广升立即采取措施终止了这项功能。随后,广升为Blu Product更新了相关应用,并通过了Kryptowire的测试。此外,广升不仅正在与Blu Product和谷歌协同合作,用来确保这种拦截垃圾广告和电话的功能不会在升级后的Blu 手机上出现,还将继续深化合作从而进一步加强其产品的用户安全隐私。在此,广升诚挚地向合作伙伴及用户表示歉意。今后,我们将严格进行流程管控,为合作伙伴和客户提供最优质产品及服务,为消费者打造世界领先的物联网终端管理云平台。

上海广升信息技术有限公司

早先,纽约时报发布一篇报道《中国公司被指在安卓手机留“后门”》,该报道引起了国内外舆论的广泛关注。

中国公司在安卓手机留“后门”?

顶一下 ▲()   踩一下 ▼()

相关文章

发表留言