作者wattswatts (挖哩)
看板MobileComm
標題[討論] [ＦＢ] 台聯青年軍 華碩手機引狼入室？
時間Fri Jun 10 16:35:11 2016
ＦＢ卦點說明：華碩在zenfone 內建功能中使用用中國的防毒軟體，而且還不能移除，引
起部分子龍不爽，也沒正面回應擺爛到現在。
所以可以用手機煉蠱嗎XD
ＦＢ連結：
https://goo.gl/z2XsFM
ＦＢ內容：
【華碩手機引狼入室？ 中國軟體放入UI！】
近日我們接獲網友反映，台灣品牌─華碩(ASUS)在其手機UI(使用者介面)中放入由中國公
司開發的軟體CM Security，一旦更新UI之後便無法將其移除，也無法停用，造成用戶很
大的困擾，多名網友向華碩客服反映也得不到正面回應，只有罐頭式的「已回報」。
CM Security由雪豹科技開發，背後是中國公司獵豹移動，而獵豹移動最為人所知的產品
就是「金山毒霸」，是中國著名的流氓軟體，因為難以徹底移除、甚至刪除同性質的軟體
而出名。
上網搜尋發現，因為不少人都對中國軟體持有戒心，早在2014就有人注意到CM Security
以英文名稱、台灣公司作為包装，而華碩公司居然將這款軟體放入UI之中，造成使用者資
安上的疑慮，而用戶資料儲存在位於中國的主機當中，無法排除中國獨裁政權取得資料的
可能，台聯青年軍在也呼籲政府相關單位重視中國軟體進軍台灣可能衍生的問題。
--
支那的汕意
加碼
[新聞] 中國知名ARM處理器業者被爆韌體藏後門程
https://webptt.com/m.aspx?n=bbs/Gossiping/M.1463283925.A.4AA.html
中國知名生產平板電腦和Android裝置ARM處理器的IC設計業者全志科技（Allwinner），
日前被爆料，發現在處理器的韌體（Firmware ）中，存在一個工程師遺留下來的後門程
式，使用者只需要遠端傳送簡單的文字指令「rootmydevice」，就可以獲得平板電腦的最
高管理者（Root）權限。目前受影響的產品型號是八核心的A83T和H8處理器，以及四核心
的H3處理器，這些處理器都用於中國平板電腦和OTT視訊機上盒產品中。
這個後門程式其實就是為了便利工程師可以遠端進行測試之用，可以提升使用者的權限，
即便業者強調，可能是因為趕工、因為換人測試，或者是因為沒有明文記載在文件手冊中
，所以「忘記」刪除。但對於資深的開發工程師而言，這些都是不應該發生的疏忽。因此
，對於使用全志科技製造的ARM處理器業者，就必須反問：「如果這麼重要的程式碼可以
忘記刪除，那整體的程式碼嚴謹度和品質控管，如何讓人放心呢？」
不過，這個漏洞最初的爆料者David Manouchehri ，後來把他在GitHub的爆料資料刪除，
也引發猜測。一般除非是爆料錯誤才會刪除，但這次爆料的確是事實的前提下，是否有承
受壓力而被迫刪除，不得而知。
而在ARM的論壇armbian中，也有人幫全志科技說話，企圖掩飾這次的後門程式不是後門程
式，而是「權限控管」不良而已。據了解，是因為全志科技是中國少數有開放源碼的業者
，為了讓中國的開放源碼可以持續下去，ARM論壇發言才會轉風向，轉而支持全志科技「
權限控管不良」的說法。
目前全志科技ARM處理器的作業系統版本是Linux 3.4-Sunxi，這是一個改過的Linux作業
系統，專門用來寫全志科技ARM處理器的韌體；至於其他像是平板電腦所使用的Android
作業系統，就會加在韌體之上。
根據中國賽迪顧問資訊，全志科技是中國知名IC設計業者，推出的ARM處理器主要用於各
種白牌平板電腦，以及各種OTT視訊機上盒、車聯網及穿戴式裝置，更是帶動中國白牌平
板電腦風行的重要業者。全志科技在2012年ARM處理器出貨量，曾經是中國市占最大的業
者（35.9％），2014年曾與臺灣聯發科出貨量不分軒輊；到2015年處理器銷售市占率則為
17％。
http://www.ithome.com.tw/news/105921
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.210.255
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1465547713.A.FFA.html
1F：→ JuiFu617 : Htc好像也是06/10 16:38
※ 編輯: wattswatts (101.12.210.255), 06/10/2016 16:39:02
2F：推 Porops : Boost+不是hTC自己做的嗎 06/10 16:42
3F：推 Kitakami : 記得在科技版看過阿速死有關手機的八卦 06/10 16:44
4F：→ ffhh : 選S7E沒華人爛機問題 06/10 16:44
5F：推 james732 : HTC 10有觸寶輸入法 06/10 16:44
6F：→ was11 : 不是早就可以移除了 還是我lag了? 06/10 16:44
7F：推 james732 : 有個CM AppLock還真不知道怎麼移除(嘆) 06/10 16:51
8F：→ busybox : 你可以裝CM12或CM13 幹掉CM (繞口令？ 06/10 16:56
9F：→ twnuu : 但是asus其實刷機會破保, 沒有這樣挑使用者毛病而已 06/10 16:57
10F：→ Dailin : 人家華碩是中國製造而且自稱是中國人的驕傲 中國官 06/10 16:58
11F：→ Dailin : 網自稱來自中國台灣 內建祖國的軟體錯了嗎？ 06/10 16:58
13F：推 lianpig5566 : HTC可以移除 Asus的不能移... 06/10 17:06
14F：→ errorwinter : Asus的CM主體可以移 但CM鎖不可移 06/10 17:20
15F：→ AndyZer : 青年軍蠻腦的 06/10 17:23
16F：推 WatchNick : 那op'_'po 華為等牌的國際板本呢 是不是也內建了很 06/10 17:24
17F：→ WatchNick : 多中國apps? 06/10 17:24
18F：噓 test8888b : 真是胡說的政治文，內建軟體不喜歡，可停用。 06/10 17:45
19F：→ test8888b : 我的CM Security已被我停用。 06/10 17:46
20F：→ twnuu : 目前OPPO沒有內建CM 06/10 17:48
21F：推 kinmengon : 我記得磐石跟阿共本來就走很近了跟佛X山那位有得比 06/10 17:50
22F：推 yugif : 寨機雖然都內建開後但至少好刷好改…NSNV…嗯 06/10 18:02
23F：推 TIPPK : 華為沒有中國app吧 06/10 18:07
24F：→ TIPPK : 不過有wps office 06/10 18:07
25F：→ yundatw : 華為UI本身就中國的了 06/10 18:08
26F：推 simplytony : 中國ASUS 06/10 18:21
27F：→ f50903 : 華為不內建cm跟360好嗎 06/10 18:35
28F：推 TheMvpNash : 再來ZEN3用的就是ZENUI 3.0再來看看CM鎖在不在吧 06/10 18:43
29F：推 orzooozro : HTC又要神救援了 06/10 19:43
30F：推 Meacock : 哇 別人說不能移除 你噓他說胡說 真是雞同鴨講 06/10 19:59
31F：推 akirakid : 是不能移除沒錯啊... 06/10 20:25
32F：→ Behave : 怪了，本版正義兩兄弟沒來疾呼勿扯政治？看來…XD 06/10 20:33
33F：推 natsugo : computex工作人員說ZF3沒有CM了...等上市就知道了 06/10 20:54
35F：→ eddie363 : 雖然沒喝過咖啡...真的求推薦 06/10 20:56
36F：推 ss5577 : 我的zf5CM可以移除欸oAo@@?? 06/10 21:18
37F：推 james732 : CM Security跟AppLock是兩回事啊…… 06/10 21:22
38F：噓 HelloLadies : 我以為在政黑八卦板呢 06/10 21:45
39F：推 JeffreyCorn : HTC總算不是唯一會在國籍問題上被黑的了嗎？ 06/10 21:53
40F：推 bravejared : 有差嗎…還不是一堆人用聯想和oppo 06/10 22:15
41F：推 shhs1000246 : 有差嗎XD D卡一堆人推op'_'po 06/10 22:23
42F：→ shhs1000246 : HTC就92共識 oppo華為小米爽爽用 哈哈哈哈 06/10 22:23
43F：推 Maxxiswow : 這個泡沫團體還在喔 06/11 00:41
44F：推 tonyii : 我難過 06/11 00:46
45F：噓 venty : 還真有夠無聊 沒幾兩重還怕資料被知道 06/11 02:38
46F：推 GJman : 樓上應該也沒幾兩重吧 公開你的個資讓人笑一笑啊 06/11 03:08
47F：→ Dailin : 問題人家可以移除 只能停用是什麼鬼？像是CM鎖就根 06/11 10:45
48F：→ Dailin : 本綁住 話說三爽的效能精靈也是給獵豹寫的 一樣不 06/11 10:45
49F：→ Dailin : 能移除 呵呵 06/11 10:45