台哥大 9 萬支手機暗藏惡意程式 NCC 道歉 - 手機討論

Table of Contents

前文恕刪,手機排版見諒。

這議題終於上檯面了,根據偵辦經驗,使用這款手機用戶多半是長輩、或子女買給家長,
訴求簡單好用易操作。自己是台灣大哥大用戶,但也是在靜看台哥大公司會如何處理這後
續。也好奇這是廠商、製造商問題還是推給駭客。

心想全面召回作法會如何採取,
是發送簡訊給該手機用戶、還是打電話給這些用戶?但用此手機多半為年長者,傳簡訊打
電話給他們根本聽不懂。傳喚說明的每個人都瞠目結舌,其中不乏醫師、教師或一輩子都
搞不懂手機如何操作的長者。對小弟來說如何採取有效作法來杜止新被害人產生是值得關
注的後續。

至於透過更新能否杜止是類案件發生仍然不得而知,因為目前也尚無法得知究竟是晶片寫
入還是程式內碼的問題,這也是最好奇的一件事,還有請各位3C大哥大姐們分享。

案例:
根據被害人提供之資料,手機買來根本無設定root,也不知如何設定,從未安裝任何apk
。但是會收到對岸比如+86139xxxxxxxx*258 等類似簡訊,內容「滴滴叫車」等待查證真
實性之簡訊,收到簡訊並未開啟連結,且自己還要負擔這筆簡訊費用。

案件最弔詭的是,用戶完全沒做任何操作,背後的嫌犯就能用一組海外IP、並透過用戶的
門號和163.com信箱(註冊機器人)來註冊一組遊戲帳號。

遊戲帳號註冊人資料看起來像是:
09xxxxxxxx、亂數@163.com、註冊ip為海外。
小弟假設,如果傳入手機內的這則簡訊是啟動回傳的機制,那這究竟要基於晶片還是程式
上的設計才有辦法辦到,或是有其他可能性?

謝謝各位閱文。

--

All Comments

Caroline avatarCaroline2021-01-12
垃圾胎哥獲利王
Eden avatarEden2021-01-17
好恐怖喔
Barb Cronin avatarBarb Cronin2021-01-22
我也覺得奇怪 要怎麼植入 台哥大的合作廠商難道有放後門嗎?這樣台哥大未免也太不負責
Todd Johnson avatarTodd Johnson2021-01-27
應該是製造端的出廠韌體就有問題了以前我那台A5C就是系統更新/恢復原廠/任何重置行為
Sandy avatarSandy2021-01-31
都清不掉木馬 也無法刪除只能停用 但停用無效
Ursula avatarUrsula2021-02-05
我報修兩次 第二次送修時是剛重置完我什麼都沒動連Google帳號都沒登 只有自動裝的簡體廣告和遊戲
Kumar avatarKumar2021-02-10
回spfy大,那ota有辦法清掉嗎?
Yedda avatarYedda2021-02-15
後來再還我時看起來什麼都沒變 但木馬已經不見了重置也會重置成沒有木馬的出廠狀態
Madame avatarMadame2021-02-20
用戶是跟台哥大買不是跟包商買,應該讓受害者提集體訴訟,絕對跑不掉.
George avatarGeorge2021-02-25
OTA是指線上更新嗎? 當時沒更新檔能用
Kristin avatarKristin2021-03-02
我說的系統更新也是只試圖更新系統和App 但無解
John avatarJohn2021-03-07
了解,謝謝spfy大大!
Dora avatarDora2021-03-12
一個藏在系統區的常駐程式,有監聽SMS 和網路權限應該就能做到,這樣單純恢復原廠ROM 程式還是會在
Tom avatarTom2021-03-17
感謝補充 手機系統這方面我是真的不太懂 只知道當時
Skylar Davis avatarSkylar Davis2021-03-22
第一次自己存錢買智慧型手機弄這抓馬 之後再也不看TWM的貼牌手機了 幹
Joe avatarJoe2021-03-27
幫QQ 感謝樓上大大的心得分享!我也不懂這區塊
Carol avatarCarol2021-03-31
阿不就 系統級的APP透過OTA升級成木馬版
Oscar avatarOscar2021-04-05
所以還原跟一開始送測都沒問題
Donna avatarDonna2021-04-10
這手機印象中好像是中國的中興電代工的?
Lauren avatarLauren2021-04-15
其實根本不知道有這個手機...
Eden avatarEden2021-04-20
這個內部應該有間諜
Elizabeth avatarElizabeth2021-04-25
其實我比較在意的是 送修回來木馬就被清掉了 表示內部其實是知道這件事 當初板上也不是只有我個案
Elizabeth avatarElizabeth2021-04-30
而且後續幾隻也有相同狀況 這台哥大裝死到現在?????
Connor avatarConnor2021-05-05
這已經不是木馬 比較像台哥大光明正大默許貼牌手機
Ethan avatarEthan2021-05-10
裡面放病毒竊取用戶資料及影響用戶權益
Lauren avatarLauren2021-05-15
被抓包說提供帳單減免和手機折扣金
Olivia avatarOlivia2021-05-20
會這樣也是剛好而已
Noah avatarNoah2021-05-25
阿不就謝主隆恩 你家手機有病毒還讓我重買一隻
William avatarWilliam2021-05-29
有夠誇張
Ursula avatarUrsula2021-06-03
唉額好誇張喔
Una avatarUna2021-06-08
呵呵,所以以前就不推客人買這台....
Selena avatarSelena2021-06-13
沒懲罰性賠償,消費者真衰小
Tom avatarTom2021-06-18
這種手機也能上市 隨便找家公司貼牌就能木馬入侵了
Olga avatarOlga2021-06-23
最近美國公部門被駭的事情 也是更新的資料推送後面程式只能說有時候買產品很吃品牌的公司信譽
Isabella avatarIsabella2021-06-28
應該是一開始製造商的韌體就有問題,而且很多人愛去論壇載韌體回來刷機,也都不管有什麼安全性問題
Kelly avatarKelly2021-07-03
說台哥大不知情也怪怪的 就算貼牌也是在它名目下
Hamiltion avatarHamiltion2021-07-08
它應該才有權掌管它的手機的推送更新的項目 怎麼會
Liam avatarLiam2021-07-13
不知道 竟然可以推送它都不知道的東西?
Frederic avatarFrederic2021-07-18
用過白牌平板,移除預設APP後,只要一連上網自動安裝回去
Tracy avatarTracy2021-07-23
權限被偷開 然後關不掉吧再用service常駐
Edwina avatarEdwina2021-07-27
所以訊息都推撥到雲端 怕爆