Gionee-smartphones kregen malware via app-update

Een Chinese rechtbank heeft mensen van een dochterbedrijf van smartphonemaker Gionee veroordeeld voor het plaatsen van malware op toestellen van gebruikers. Met de malware kon de fabrikant gebruikersdata verzamelen, gerichte advertenties injecteren en zo geld verdienen.

Het dochterbedrijf installeerde via een update van de app Story Lock Screen, dat standaard op Gionees Android-toestellen staat, een 'Dark Horse Platform' van leverancier Beijing Baice Technology. Dat platform kon zonder tussenkomst van gebruikers een Trojaans paard installeren: malware om toegang te verkrijgen. Dat gebeurde op meer dan 20 miljoen Gionee-telefoons, schrijft CNBeta. De truc verliep via Shenzhen Zhipu Technology, een dochterbedrijf van Gionee dat verantwoordelijk is voor onder meer de software.

Met dat Trojan Horse werd het mogelijk om bijna drie miljard keer succesvol data van toestellen te plukken, zo schrijft de site op basis van rechtbankdocumenten. Ook serveerde Gionee via die weg gerichte advertenties aan gebruikers waarvoor geen toestemming was gegeven en verdiende daardoor geld, ongeveer 3,5 miljoen euro.

Een rechter heeft de praktijk veroordeeld vanwege 'ongeoorloofde controle over een computersysteem'. Topmensen van het bedrijf hebben een boete en gevangenisstraf gekregen. Dark Horse kwam via een update in december 2018 op telefoons, het wegsluizen van data gebeurde vanaf april 2019. Gionee was toen al failliet verklaard.

Reacties (24)

Ik ben ook altijd bang voor de "apt-get upgrade" functie.
Lekker up2date zijn met je packages, maar je hebt eigenlijk geen flauw idee wat je allemaal binnenhaalt.

Niet helemaal waar, de meeste package managers (en ik ga er van uit ook apt) checken de signatures van packages, al dan niet zelfs via GPG.

Dan moet wel je private GPG key uitlekken of je build platform heel brak zijn om misbruik te maken en malware te injecteren. Alles kan maar het gaat er om hoe groot die kans is en die kans is imho klein.

Er zijn virusen/malware die doelen op jouw GPG/SSH key.

bijv: https://jsoverson.medium....ed-one-other-fed7199099c8

Zo zijn er ook keyloggers die je wachtwoord onder andere proberen te stelen. Zo kunnen we nog wel even doorgaan en is niks veilig.

Als je GPG key gejat is dan heb je als jet het goed gedaan hebt offline een certificaat om je key ongeldig te laten verklaren. Deze gebruik je dan om dit door te voeren op de key server(s) en dan maak je vervolgens publiekelijk melding op je website van wat er gebeurt is met je key. Het is allemaal op basis van vertrouwen

Dark Horse kwam via een update in december 2018 op telefoons, het wegsluizen van data gebeurde vanaf april 2019. Gionee was toen al failliet verklaard.

Wie was die data dan aan het wegsluizen?

Gaat iemand in Amerika dan toch gelijk krijgen?

Die heeft zoveel lopen te raaskallen dat er altijd wel iets tussen zal hebben gezeten waarin ie gelijk gaat krijgen...

Wat lees je het artikel toch goed. Het gaat hier over een bedrijf dat data van gebruikers jat. Dat kan overal gebeuren en heeft niets met de overheid te maken. Als het Samsung of Apple was geweest waar de rotte appels zaten, dan hadden die het probleem. Apple en Samsung hebben namelijk ook vergaande controle over de devices.

Of de Chinese overheid wel of niet rare dingen doet staat hier compleet buiten.

Een rechter heeft de praktijk veroordeeld vanwege 'ongeoorloofde controle over een computersysteem'.

Gooi dan de hele Chinese overheid en de Communistische partij in de bak anders ben je aan het meten met twee maten

Edit: waarom gedownvote. Privacy bestaat niet meer in China, en over de “great” chinese firewall heb ik nog niet eens gehad.

[Reactie gewijzigd door er0mess op 7 december 2020 12:29]

Dat ligt helemaal aan je definitie van "ongeoorloofd"...

Nee: er is geen discussie over of het ok is dat een overheid controleert en beïnvloedt/afdwingt wat je vindt en denkt.

Blijkbaar denken miljoenen mensen daar anders over

Dan kunnen alle westerse regeringen er bij gezet worden.

Of wil jij met 3 maten meten? Denk Snowden.

Dat staat los van mijn reactie.

Dit ging over een Chinese rechtzaak/spraak. En staat los van eventuele pro-westerse of anti-chinese sentimenten.

Jouw uitspraak is een voorbeeld van een anti-chinees sentiment.
Of een regering een controlerende functie heeft of een bedrijf is een groot verschil.
Ook in china kent men regels en wetten. Dat jij het daar mogelijk niet mee eens bent is niet zo interessant daarbij.

Dus al het negatieve over China komt voor uit anti-chinees sentiment? Zoals fijinees hier onder aangeeft had ik dit over vele landen kunnen zeggen, maar in dit geval gaat het artikel en dus mijn reactie over de Chinese overheid welke niet los is te zien van de Communistische partij aldaar.

Plus mijn reactie is overduidelijk gericht aan de Chinese overheid en niet de Chinezen zelf.. Dat jij dat onderscheid niet kan maken kan ik niks aan doen..

Dus niks anti-Chinese sentiment

Je verhaaltje komt voort uit een volkomen gebrek aan kennis van de chinese samenleving en het bevestigen van bestaande vooroordelen.
Je geeft een fraai voorbeeld van anti-chinees sentiment inderdaad. Je vergeet dat china wel degelijk privacy kent en wetten heeft die men behoorlijk streng naleeft zelfs. In westerse ogen zelfs te streng.
Dat laat onverlet dat er vanuit ons oogpunt van alles mis is in china. (ook op privacy gebied inderdaad, net zoals in het "westen") Maar jij bent duidelijk niet in staat dat verschil te herkennen.
Dat geeft dus vooral jouw beperkingen aan.

Ik zou hardware matige spionage door middel van 200.000.000.000 camera’s die incl facial recognition alles bijhouden wat je doet in samenwerking met software matige spionage door bv Wechat via waar je alles moet regelen van aanvragen tot een rijbewijs als betalen bij de bios nou niet echt privacy noemen. Vooral als alles bijelkaar wordt gebruikt om een profiel op te bouwen welke bepaald hoe jij je leven mag leiden. Mag je wel/niet reizen etc etc.

En dan zal het voor de “normale” han-chinees wel “””””mee vallen”””” . Ben je dat niet of wordt je gezien als separist dan heb je al helemaal geen privacy, of leven, meer..

Ps elkaar omhoog modden en mij omlaag. Valt ook niet op ofzo

[Reactie gewijzigd door er0mess op 8 december 2020 16:50]

Ps elkaar omhoog modden en mij omlaag. Valt ook niet op ofzo

Zo te zien zijn anti chinese sentimenten niet je enige probleem.

Jouw reactie gaat over een rechtszaak in de wereld. ALLE regeringen doen hetzelfde.

In ieder geval kun je nu van China zeggen dat ze er iets aan proberen te doen, in tegenstelling tot al het afluisteren door de VS, NL, VK en anderen.

Een Chinese rechtbank heeft mensen van een dochterbedrijf van smartphonemaker Gionee veroordeeld voor het plaatsen van malware op toestellen van gebruikers.

Tsja, de Chinese overheid houdt niet van concurrentie. Alleen zij mogen dit natuurlijk doen. 😉

[Reactie gewijzigd door Guerilla op 7 december 2020 11:02]

Intel management engine, talloze wiki(leaks), etc etc vergeten?

Deze malware waren zeker niet met de overheid meegedeeld denk ik, vandaar de rechtszaak

Iemand enig idee wat de oorsprong van de naam Gionee is? Ik heb altijd aangenomen dat het een creatieve, fonetische weergave is van Jony ter referentie aan designer Jony Ive. Mede door de designs die weinig aan de verbeelding overlaten. “Vleierij” waar Sir Jony Ive vast niet blij mee zou zijn.

[Reactie gewijzigd door nms2003 op 7 december 2020 18:02]