【新唐人2016年11月16日讯】美国生产销售的廉价高清晰度智能手机，被发现设有“后门”，每隔72小时向中国发送用户的所有收发简讯，引发社会安全担忧。
《纽约时报》报导说，美国国防安全承包商最近在一些安卓手机上发现了预安装的软体，它们监控用户去哪里、和谁说话、简讯上写了什么。美国当局说，不清楚这些软体是出于营销目的的秘密数据挖掘，还是中共政府搜集情报的努力。国际顾客以及预付电话用户是受影响最大的人群。
这款软体的作者是上海广升信息技术公司。该公司说它的代码在7亿台手机上运行。美国手机制造商BLU Products说，它生产的12万台手机受到影响。该公司已经更新软体，消除监控功能。
发现这一漏洞的安全公司Kryptowire说，上海广升的软体将用户的所有简讯、联系人名单、通话记录、位置信息和其它数据传送到一台中国服务器。
Kryptowire公司副总裁汤姆‧凯瑞詹尼斯告诉《纽约时报》，这些预安装的软体和监控行为没有向用户披露，而且它们非常隐蔽，用户难以发现。
安全专家在消费者电子产品当中频频发现漏洞，但是这起案件是非常特殊的。根据广升向BLU高管提供的解释文件，它不是一个错误，而是广升故意设计了这款软体，来帮助中国手机制造商监控用户行为。广升公司声称，这款软体本来不是为了用在美国手机上的。
广升的律师林莉莉告诉《纽约时报》，“是一家私人公司犯了一个错误。”
这个事件显示，整个科技供应链的公司都可能泄露隐私。它也让人看到，中国公司乃至中共政府都可以监视手机行为。许多年来，中共政府使用不同方法来追踪网际网路和监视网上对话。它要求在华科技公司遵循严格的规定。
事件核心是一类叫做固件的特殊软体，它告诉手机如何运行。广升提供的代码让手机公司可以远程更新固件，用户基本上不知道这个重要功能。通常，当手机制造商更新固件的时候，它会告诉顾客它在做什么，以及它是否将使用任何个人数据。但是广升没有这么做。
根据广升的网站，该公司向两家全球最大手机制造商中兴和华为提供软体。它们都位于中国。
BLU Products首席执行官赛谬尔‧锡安告诉《纽约时报》，“这显然是我们不知道的一些东西。我们很快纠正了它。”
锡安说，广升向他保证，所有从BLU客户那里获得的信息都已经被销毁。
广升向BLU提供的文件说，这些软体是应中国手机制造商的要求编写的。制造商希望手机能够储存通话记录、简讯等数据。广升说，中国公司使用这些数据提供客户支持。
林莉莉告诉《纽约时报》，这些软体是为了帮助中国客户确定垃圾简讯和电话。她没有透露，是哪些公司提出安装要求。她说她不知道有多少手机受到影响。她说，是手机公司有责任向用户披露监控软体的存在，而不是广升。
安卓手机操作系统是由谷歌开发。谷歌官员告诉《纽约时报》，该公司已经要求广升从运行谷歌服务的手机当中删除监控软体。
由于广升还没有发布受影响的手机清单，现在不清楚用户如何才能确定他们的手机中招了。
根据广升网站，该公司也提供大数据服务，帮助手机公司研究客户。
Kryptowire公司发现这个问题是出于巧合和好奇。一名研究员购买了一台BLU R1 HD廉价手机，以方便海外旅行。在设置手机的过程中，他注意到异常网络活动。接下来一周，分析师注意到，该手机在向上海一台服务器发送简讯，该服务器属于广升。
Kryptowire公司向美国政府报告了这个发现。该公司打算最早在周二公布它的报告。
美国国土安全部发言人告诉《纽约时报》，他们最近获悉了Kryptowire的发现，正在跟公共和私人机构合作，确定合适的应对策略。
Kryptowire是一家国土安全部承包商。
BLU首席执行官赛谬尔‧锡安说，他相信他的客户的问题已经得到解决。“今天，BLU手机不再搜集那些信息。”
（责任编辑：任浩）
