ＦＢ卦点说明：华硕在zenfone 内建功能中使用用中国的防毒软体，而且还不能移除，引 起部分子龙不爽，也没正面回应摆烂到现在。 所以可以用手机炼蛊吗XD ＦＢ连结：https://goo.gl/z2XsFM ＦＢ内容： 【华硕手机引狼入室？ 中国软体放入UI！】 近日我们接获网友反映，台湾品牌─华硕(ASUS)在其手机UI(使用者介面)中放入由中国公 司开发的软体CM Security，一旦更新UI之後便无法将其移除，也无法停用，造成用户很 大的困扰，多名网友向华硕客服反映也得不到正面回应，只有罐头式的「已回报」。 CM Security由雪豹科技开发，背後是中国公司猎豹移动，而猎豹移动最为人所知的产品 就是「金山毒霸」，是中国着名的流氓软体，因为难以彻底移除、甚至删除同性质的软体 而出名。 上网搜寻发现，因为不少人都对中国软体持有戒心，早在2014就有人注意到CM Security 以英文名称、台湾公司作为包装，而华硕公司居然将这款软体放入UI之中，造成使用者资 安上的疑虑，而用户资料储存在位於中国的主机当中，无法排除中国独裁政权取得资料的 可能，台联青年军在也呼吁政府相关单位重视中国软体进军台湾可能衍生的问题。 -- 支那的汕意 加码 [新闻] 中国知名ARM处理器业者被爆韧体藏後门程 https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1463283925.A.4AA.html 中国知名生产平板电脑和Android装置ARM处理器的IC设计业者全志科技（Allwinner）， 日前被爆料，发现在处理器的韧体（Firmware ）中，存在一个工程师遗留下来的後门程 式，使用者只需要远端传送简单的文字指令「rootmydevice」，就可以获得平板电脑的最 高管理者（Root）权限。目前受影响的产品型号是八核心的A83T和H8处理器，以及四核心 的H3处理器，这些处理器都用於中国平板电脑和OTT视讯机上盒产品中。 这个後门程式其实就是为了便利工程师可以远端进行测试之用，可以提升使用者的权限， 即便业者强调，可能是因为赶工、因为换人测试，或者是因为没有明文记载在文件手册中 ，所以「忘记」删除。但对於资深的开发工程师而言，这些都是不应该发生的疏忽。因此 ，对於使用全志科技制造的ARM处理器业者，就必须反问：「如果这麽重要的程式码可以 忘记删除，那整体的程式码严谨度和品质控管，如何让人放心呢？」 不过，这个漏洞最初的爆料者David Manouchehri ，後来把他在GitHub的爆料资料删除， 也引发猜测。一般除非是爆料错误才会删除，但这次爆料的确是事实的前提下，是否有承 受压力而被迫删除，不得而知。 而在ARM的论坛armbian中，也有人帮全志科技说话，企图掩饰这次的後门程式不是後门程 式，而是「权限控管」不良而已。据了解，是因为全志科技是中国少数有开放源码的业者 ，为了让中国的开放源码可以持续下去，ARM论坛发言才会转风向，转而支持全志科技「 权限控管不良」的说法。 目前全志科技ARM处理器的作业系统版本是Linux 3.4-Sunxi，这是一个改过的Linux作业 系统，专门用来写全志科技ARM处理器的韧体；至於其他像是平板电脑所使用的Android 作业系统，就会加在韧体之上。 根据中国赛迪顾问资讯，全志科技是中国知名IC设计业者，推出的ARM处理器主要用於各 种白牌平板电脑，以及各种OTT视讯机上盒、车联网及穿戴式装置，更是带动中国白牌平 板电脑风行的重要业者。全志科技在2012年ARM处理器出货量，曾经是中国市占最大的业 者（35.9％），2014年曾与台湾联发科出货量不分轩轾；到2015年处理器销售市占率则为 17％。 http://www.ithome.com.tw/news/105921 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.12.210.255 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1465547713.A.FFA.html ※ 编辑: wattswatts (101.12.210.255), 06/10/2016 16:39:02