Το οικονομικό Nook Tablet 7'' των 50 δολλαρίων, έρχεται φορτωμένο με Κινεζικό malware

[nnn]

Η Barnes & Noble παρουσίασε πρόσφατα το οικονομικό Nook Tanlet 7 e-reader, με κόστος 50 δολλαρίων, αλλά "ξέχασε" να αναφέρει πως αυτό έρχεται φορτωμένο με malware. Συγκεκριμένα το νέο Nook, έχει εγκατεστημένο λογισμικό ADUPS, που δίνει σε τρίτους πλήρη πρόσβαση στα δεδομένα της συσκευής και δικαιώματα ελέγχου. Το συγκεκριμένο malware εντοπίστηκε πρόσφατα σε δεκάδες χιλιάδες κινητά της εταιρίας Blu.

Η B&N ανακοίνωσε πως έχει ξεκινήσει την διάθεση αναβάθμισης που αφαιρεί το κακόβουλο λογισμικό της ADPUS από τα Nook, με αυτήν να ισχυρίζεται πως δεν μάζευε προσωπικές πληροφορίες και δεδομένα θέσης.

Η κατασκευή του φτηνού Nook, έγινε από την Κινεζική εταιρία Shenzhen Jingwah Information Technology Co., Ltd, αφού η συνεργάτης της B&N, Samsung δεν κατασκευάζει tablets σε αυτό το εύρος τιμής.

Πηγή : Engadget

[Zus]

Να αρχίσω να ανησυχώ για το Xiaomi μου?

Η σχέση τιμή/specs είναι αδιανόητη, ακόμη και για κινέζους.

[flamelab]

Να αρχίσω να ανησυχώ για το Xiaomi μου?

Η σχέση τιμή/specs είναι αδιανόητη, ακόμη και για κινέζους.

Tα Xiaomi ειναι πολύ πιο δημοφιλή, αρα πιστευω θα ειχε βρεθει καποιο trojan όπως εδω.

[sdikr]

Να αρχίσω να ανησυχώ για το Xiaomi μου?

Η σχέση τιμή/specs είναι αδιανόητη, ακόμη και για κινέζους.

Κακά τα ψέματα το xiaomi account είναι κάτι σαν το apple account, google account (κλπ) οτι λαμβάνει δεδομένα απο εσένα είναι το μόνο σίγουρο, απλά λόγο του ότι έχει ενα κάποιο όνομα δεν τα πουλάει δεξιά και αριστερά.

[Zus]

Δεν το έχω ενεργοποιήσει το account (νομίζω). Γιατί μου το σπαμάρει συνέχεια. Και κάνε backup τα sms, κάνε backup και το ένα και το άλλο.

[eyw]

Κρίμας που η Barnes & Noble και η ADUPS δεν θα έχουν καμιά ζημιά.
Ελπίζω να δίνουν full refund για το tablet και να δουν τις μετοχές τους πιο κάτω και απο τα Ελληνικά ομόλογα στην κατηγορία toilet tissue.

Kαί τώρα έτσι κουβέντα να γίνεται, αν είχα αποθηκεύσει στο τάμπλετ πιστωτικές κάρτες και τέτοια και το πρωϊ έβρισκα τον τραπεζικό λογαριασμό άδειο και σε overdraft θα μπορούσα να κατηγορήσω Barnes & Noble και ADUPS ή τους προστατεύει ο νόμος και τα ψιλά γράμματα απο μηνύσεις κλπ ?

[Banditgr]

Κακά τα ψέματα το xiaomi account είναι κάτι σαν το apple account, google account (κλπ) οτι λαμβάνει δεδομένα απο εσένα είναι το μόνο σίγουρο, απλά λόγο του ότι έχει ενα κάποιο όνομα δεν τα πουλάει δεξιά και αριστερά.

Off Topic

Μα δεν το κρύβουν ότι λαμβάνουν δεδομένα. Υπάρχει cloud sync που συγχρονίζει μηνύματα, call history, photos παράλληλα με εντοπισμό τηλεφώνου, εφόσον ενεργοποιήσεις το Mi Account σου (και αν θες να λαμβάνεις OTA updates στις dev roms ή θες να κάνεις unlock bootloader επίσημα δεν έχεις επιλογή, είναι mandatory να το ενεργοποιήσεις). Ταυτοποιεί πλήρως τη SIM σου η Xiaomi με το account σου. Φυσικά αν δεν θέλεις να κάνει sync τίποτα, απλώς το απενεργοποιείς.

[keysmith]

Το account είναι υποχρεωτικό, το sync όχι. Για πάρα πολλούς μήνες δεν έκανα sync.

Τες πα, είναι δεδομένο πως με ή χωρίς account η κινεζικη κυβέρνηση μπορεί όποτε θελίσει να "διατάξει" το στόλο της από bots (κινητά ταμπλέτες ρουτερς κάμερες xiaomi, huaway, zte, Le.. μάρκα μ' έκαψες κ.τ.λ) να της στείλουν δεδομένα (stores on the phone, eavesdroped), κωδικούς (αυτούς που έχεις συνδεθεί ή περνάν τριγύρω στο δίκτυο και "πιάνονται"), να ξεκινήσουν επιθέσεις (DoS, Distributed Bruteforce, hacking κάθε είδους).

Περιμένουν σαν σιωπηλά ρομποτάκια να πατήσει κάποιος το κουμπί (όχι ο Κιμ, ένας κινέζος βέβαια).

[flamelab]

Το account είναι υποχρεωτικό, το sync όχι. Για πάρα πολλούς μήνες δεν έκανα sync.

Τες πα, είναι δεδομένο πως με ή χωρίς account η κινεζικη κυβέρνηση μπορεί όποτε θελίσει να "διατάξει" το στόλο της από bots (κινητά ταμπλέτες ρουτερς κάμερες xiaomi, huaway, zte, Le.. μάρκα μ' έκαψες κ.τ.λ) να της στείλουν δεδομένα (stores on the phone, eavesdroped), κωδικούς (αυτούς που έχεις συνδεθεί ή περνάν τριγύρω στο δίκτυο και "πιάνονται"), να ξεκινήσουν επιθέσεις (DoS, Distributed Bruteforce, hacking κάθε είδους).

Περιμένουν σαν σιωπηλά ρομποτάκια να πατήσει κάποιος το κουμπί (όχι ο Κιμ, ένας κινέζος βέβαια).

To ιδιο ισχυει για Google και Microsoft

[badweed]

με android η μονη σχεση που εχω ειναι σε ταμπλετ , χωρις καρτα sim και χωρις gps . ετσι για το αλουμινενιο καπελο ( και για τα προσωπικα δεδομενα , λιστες επαφων , θεση ,συνηθειες και πολλα αλλα που θεωρω τουλαχιστον αδιακριτο να τα μοιραζομαι σαν συνολο και σε αγνωστους )

[anonymos1982]

Λογικά είναι κάτι που ήξερε η εταιρεία που το είχε παραγγείλει στην κινέζικη. Οπότε δεν φταίνε μόνο οι κακοί κινέζοι αλλά και η αμερικάνικη εταιρεία που το είχε παραγγείλει που ήθελε να το προσφέρει στα 50$

[Nikiforos]

To θέμα μας λέει οτι έδινε δεδομένα ΣΕ ΤΡΙΤΟΥΣ! συνεπώς συγκρίσεις με accounts που ειναι για τις ιδιες εταιριες κατασκευης του λογισμικου δεν εχουν σχεση.
Βεβαια οσοι εχουμε custom roms θα μπορουσε κατι να τρεχει απο πισω που δεν γνωριζουμε και μαλιστα να εχει και root δικαιωματα και να κανει οτι θελει, πειτε το trojan ή οπως αλλιως θελετε.
Οι εταιριες κατασκευης λογισμικου ειτε ειναι Google, Αpple ή MS είναι λογικο να συλλεγουν δεδομενα για διαφορους λογους, πχ για backup κτλ. το θεμα εδω ειναι να μην τα δινουν σε τριτους!

[eyw]

Το account είναι υποχρεωτικό, το sync όχι. Για πάρα πολλούς μήνες δεν έκανα sync.

Τες πα, είναι δεδομένο πως με ή χωρίς account η κινεζικη κυβέρνηση μπορεί όποτε θελίσει να "διατάξει" το στόλο της από bots (κινητά ταμπλέτες ρουτερς κάμερες xiaomi, huaway, zte, Le.. μάρκα μ' έκαψες κ.τ.λ) να της στείλουν δεδομένα (stores on the phone, eavesdroped), κωδικούς (αυτούς που έχεις συνδεθεί ή περνάν τριγύρω στο δίκτυο και "πιάνονται"), να ξεκινήσουν επιθέσεις (DoS, Distributed Bruteforce, hacking κάθε είδους).

Περιμένουν σαν σιωπηλά ρομποτάκια να πατήσει κάποιος το κουμπί (όχι ο Κιμ, ένας κινέζος βέβαια).

αν δεν κάνεις πλάκα, έχεις κάνει reverse engineered τα xiaomi, huawei κλπ και το βρήκες?
αν κάνεις πλάκα, πέστους τα χώστους τα για να μάθουν να αγοράζουν κινέζικα, καλά να πάθουν. Ζήτω το Εθνος. Η κυβέρνηση να θωρακίισει το TAXIS.

[Billionaire]

Η Barnes & Noble παρουσίασε πρόσφατα το οικονομικό Nook Tanlet 7 e-read.

Η κατασκευή του φτηνού Nook, έγινε από την Κινεζική εταιρία Shenzhen Jingwah Information Technology Co., Ltd, αφού η συνεργάτης της B&N, Samsung δεν κατασκευάζει tablets σε αυτό το εύρος τιμής.

Πηγή : Engadget

Αυτή είναι εταιρεία που βγάζει εκατό χιλιάδες προϊόντα που στέλνουν τα δεδομένα σου σε όλα τα μέρη της Γης
Όπως οι IP cameras της Foscam.

[keysmith]

αν δεν κάνεις πλάκα, έχεις κάνει reverse engineered τα xiaomi, huawei κλπ και το βρήκες?
αν κάνεις πλάκα, πέστους τα χώστους τα για να μάθουν να αγοράζουν κινέζικα, καλά να πάθουν. Ζήτω το Εθνος. Η κυβέρνηση να θωρακίισει το TAXIS.

πρέπει να θέλεις να το δείς.. αλλιώς ότι και να σου λένε τα δικά σου θα πιστεύεις.
Προφανώς και δεν κάνω πλάκα. Θέλεις να αρχίσω τα copy paste από url με πόοοοσσαααα backdoors έχουν κατά καιρούς βρεθεί επισήμως βρεθεί σε πάσης φύσεως συσκευές (όχι μόνο κινας αλλα κυρίως ίσως και γιατί είναι πιο πολλές).

Επίσης καθόσον θα έχει λίγο ασχοληθεί με ιστορία (πχ γεγονότα του wwii) πιστεύεις 1/1000000 ότι ΔΕΝ ασχολούνται οι κυβερνήσεις όταν το θελήσουν με προσωπικά δεδομένα που βρίσκονται στον τόπο τους; (πχ google στις ΗΠΑ, xiaomi στην κίνα κτλ). Γνωρίζεις ότι η κίνα απαγορεύει σε 1.300.000 κατοίκους να έχουν σχέση με αμερικάνικες υπηρεσίες (google, fb κτλ); Πιστεύεις ότι απλά είναι υπερβολικοί που το κάνουν και δεν ξέρουν κάτι; Θα μπορούσα να σου μιλάω ώρα αλλά δεν έχει νόημα..

τα links είναι στα πολύ γρήγορα ούτε τα έψαξα γιατί είναι τόσα. Αν ασχολήσε με ασφάλεια τα βλέπεις κάθε μέρα.
1. zte link

2. xiaomi link

3. sony link
4. huaway
5. Fortinet
6. juniper

Όλα τρύπια είναι