Amazon întrerupe vânzarea de telefoane Blu din cauza unor îngrijorări de securitate

Îngrijorată pentru intimitatea clienților, Amazon a oprit vânzarea de telefoane Blu, declarând că vor fi disponibile doar când problema de securitate va fi rezolvată.

Amazon a declarat pentru CNET că suspendă vânzările de telefoane de la Blu, firmă cunoscută ca producător de dispozitive Android foarte ieftine, datorită unei potențiale probleme de securitate, scrie cnet.com.

Decizia vine după ce firma de securitate Kryptowire a demonstrat cum software-ul instalat pe telefoanele Blu transmite informații către servere din China fără a alerta utilizatorii. Blu apără software-ul creat de compania chinează Shanghai Adups Technology și a negat orice delict. Un purtător de cuvânt al companiei a declarat că nu au existat breșe.

Kryptowire a detaliat în noiembrie 2016 probleme de securitate ale dispozitivelor Blu care conțineau o actualizare software de la furnizorul chinez Shanghai Adups Technology, care transmitea mesaje SMS și alte date private către un server din China, scrie zdnet.com.

La scurt timp după aceea, Blu a anunțat că a cerut Adups să dezactiveze acea funcție de pe telefoanele Blu și a anunțat că va trece la actualizările Google. Și Adups a precizat că a rezolvat problema.

Cu toate acestea, în cadrul conferinței de securitate Black Hat de săptămâna trecută, Kryptowire a demonstrat că Adups încă transmite datele private ale utilizatorilor și au un server de comandă și control capabil să instaleze aplicații, să facă poze ale ecranului, să înregistreze ceea ce apare pe ecran, să efectueze apeluri și să șteargă datele de pe dispozitiv fără permisiunea utilizatorului.

Conform cofondatorului Kryptowire, Ryan Johnson, Adups a înlocuit firmware-ul cu versiuni mai drăguțe, dar care fac aceleași greșeli, descriind asta ca o mare încălcare a intimității.

Blu a emis o declarație în care spune că software-ul Adup se află instalat doar pe dispozitive mai vechi și că noile dispozitive vor folosi software-ul de actualizare de la Google. De asemenea, a mai precizat că folosirea software-ului de la Adups nu era o problemă deoarece colecta informații standard pentru funcționalitatea actualizării over-the-air.