新しいAndroidスマートフォンにプリインストールされたマルウェアはありますか？

私たちのスマートフォンは、多くの個人情報や機密情報を生成して保存します。新品のスマートフォンに期待する最後のことは、すべてのデータを収集し、72時間ごとに中国のサーバーに送信することです。

ただし、2016年にセキュリティ会社Kryptowireの研究者が発見したのはそれです。影響を受けたファームウェアは、人気のあるBLUR1HDを含む米国で販売されている複数のAndroidデバイスで見られました。 Androidの権限をバイパスした結果、すべてのデータへの無制限のアクセスが許可されました。レポートによると、これには以下が含まれます：

「...テキストメッセージの本文、連絡先リスト、完全な電話番号を含む通話履歴、International Mobile Subscriber Identity（IMSI）およびInternational Mobile Equipment Identity（IMEI）を含む一意のデバイスIDを含むユーザーおよびデバイス情報。」

また、デバイスをリモートで再プログラミングしたり、アプリをインストールしたり、FineLocationデータを収集したりすることもできました。 Kryptowireは、疑わしい活動を中国企業のShanghaiAdUpsTechnologyにまでさかのぼりました。同社によれば、データ収集は間違いであり、ファームウェアはアップデートの提供にのみ使用されていたという。ただし、米国政府、Amazon、BLU、Googleと協力して、スパイウェアを削除しました。

1年後、研究者たちは、ShanghaiAdUpsがまだAndroidデバイスでスパイウェアを使用していることを発見しました。ほとんどのデータサイフォンは、削除されるのではなく非表示にされていました。米国のデバイスではいくつかの機能がオフになっていますが、それでも中国の企業にデータが返送されています。 Kryptowireは、AdUpsがインストールされているアプリケーション、電話番号、デバイスID、およびセルタワー情報のリストを引き続き収集していることを指摘しました。

米国と中国の関係の状況を考えると、Kryptowireが米国国防高等研究計画局（DARPA）と国土安全保障省（DHS）から資金提供を受けていることは注目に値するかもしれません。

それをあなたがすることで作ってください。

誰を本当に信頼できますか？

プリインストールされたマルウェアと組み込みのセキュリティ上の欠陥の多くの責任は、中国の足元にあります。確かに、世界最大の監視国家を運営する政治は、製造業に流れ込むことがあります。ただし、帰属は困難であり、責任者の名前と恥をかかせる報告でさえ、通常、知識に基づいた推測をしているだけです。

それは、中国が完全にフックから外されるべきだということではありません。 Huaweiで平準化された最近の告発は、プライバシーを重視するのであれば、おそらく彼らの電話を買うべきではないことを意味します。 Huaweiがセキュリティスキャンダルに巻き込まれたのはこれが初めてではありません。

現在のマルウェアの流れはこれまでAndroidデバイスに限定されていましたが、それが永遠に続くとは限りません。 Appleの監視下でも、マルウェアのリスクは不可能ではなくありそうにありません。このすべての不確実性により、敗北に手を挙げたくなる場合は、スマートフォンを捨てて、代わりにダムフォンを購入することを検討する時期かもしれません。