ब्लैकबेरी एंड्रॉइड स्मार्टफोन पर पिछले दरवाजे (?)

18 दिसंबर को, कीओने और की 2 मॉडल के ब्लैकबेरी स्मार्टफोन के उपयोगकर्ताओं ने एप्स ऐप की खोज की, जो उनकी स्पष्ट सहमति के बिना दिखाई दिए। यह पता चला कि यह पूर्वावलोकन नामक एक अन्य अंतर्निहित एप्लिकेशन द्वारा स्थापित किया गया था, जो एक चीनी निर्माता से पिछले दरवाजे जैसा दिखता है।

घबराहट क्यों?

क्रैकबेरी मंच पर उपयोगकर्ता घबराए ( 1 , 2 )। अचानक दिखाई दिया "ऐप्स" एप्लिकेशन एक नकली प्रोग्राम या एक वैकल्पिक एप्लिकेशन स्टोर के सिम्युलेटर की तरह बहुत अधिक देखा गया:

1. "ऐप्स" नाम कुछ भी नहीं कहता है
2. यदि उपयोगकर्ता अनुमतियों से सहमत नहीं था, तो एप्लिकेशन ने इसकी उत्पत्ति का खुलासा नहीं किया
3. इंटरफ़ेस में अंग्रेजी पाठ त्रुटियों के साथ लिखा गया था

और यहां वही है जो ऐप्स एप्लिकेशन करता है:

12 बिल्ट-इन ट्रैकर्स:

Tencent: 111com.tencent.bugly
Google: क्रैशलाईटिक्स, डबलक्लिक, विज्ञापन, फायरबेस
फेसबुक: विज्ञापन, विश्लेषिकी, लॉगिन, शेयर, स्थान
myTarget: com.mytarget।
ट्विटर: MoPub

अनुमतियाँ (उपयोगकर्ता नियंत्रित): कैमरा, संपर्क, स्थान, फ़ोन, एसएमएस, संग्रहण
अनुमतियाँ (बेकाबू): स्टार्टअप पर पूर्ण नेटवर्क एक्सेस, रनिंग ऐप्स पुनर्प्राप्त करें, वाईफाई कनेक्शन देखें, वॉलपेपर सेट करें, प्ले इंस्टॉल करें रेफ़रर एपीआई, अन्य ऐप बंद करें, ऐप स्टोरेज स्पेस को मापें, नियंत्रण कंपन, विस्तार / पतन स्थिति बार, और com.tcl.live.permission.Access_Download_manager

होस्ट ऐप्स पृष्ठभूमि में कनेक्ट करने का प्रयास कर रहा है:

TCL:
dg.udc.us.tclclouds.com/443
gwrtdp-tn690fadt.tclcloud.com/443
appcenter-13.tclclouds.com/80 (यह "ऐप्स" स्टोर में ऐप्स दिखाने के लिए आवश्यक है, इसकी जानकारी दें।)
cleanportal.tclclouds.com/443
gwrtdp.tclclouds.com/443
platform.tclclouds.com/80
equipment.tclclouds.com/80
sec.tclclouds.com/443
apk.aotclouds.net/80 (यह एप डाउनलोड करने के लिए आवश्यक है, ध्यान दें कि यह अनएन्क्रिप्टेड है)

फेसबुक:
graph.facebook.com/443

गूगल:
googleads.g.doubleclick.com/443
app-measurement.com/443

Crashyltics:
settings.crashlytics.com/443

Tencent:
android.bugly.qq.com/80

अज्ञात:
ad-api.ehawk.com/80
mibc-gtp.bigdatapppp.com/80

(CrackBerries फोरम पर उपयोगकर्ता चेतमान्ली से जानकारी )

थोड़ी देर बाद, यह स्पष्ट हो गया कि ऐप्स एप्लिकेशन कहां से आया था: यह पूर्वावलोकन नामक एक अन्य सिस्टम एप्लिकेशन द्वारा स्थापित किया गया था।

पूर्वावलोकन क्या है?

शुरुआत में ब्लैकबेरी से ब्लैकबेरी एंड्रॉइड डिवाइस पर लि। यह सिर्फ एक संदर्भ एप्लिकेशन था जिसमें बताया गया था कि कीबोर्ड के साथ डिवाइस का उपयोग कैसे किया जाए, साथ ही कुछ अन्य विशेषताएं भी। एक ही उपस्थिति और नाम के साथ एक आवेदन नए ब्लैकबेरी फोन के साथ आया था, जिसे चीनी कंपनी टीसीएल ने लाइसेंस दिया था। पिछले हफ्ते तक इस ऐप पर किसी ने ज्यादा ध्यान नहीं दिया।

TCL का पूर्वावलोकन (नवीनतम संस्करण 8.0.1132.99 है) की अनुमति प्रणाली में नहीं है। उदाहरण के लिए, उसके पास एप्लिकेशन इंस्टॉल करने की अनुमति नहीं है, लेकिन यह अभी भी एप्लिकेशन इंस्टॉल करता है (उदाहरण के लिए, ऐप्स)।

एप्लिकेशन के पास सूचनाएं प्रदर्शित करने की अनुमति नहीं है, लेकिन यह चाइनीज क्लीनमास्टर और लाइक एप्लिकेशन के लिए "उपलब्ध अपडेट" (वास्तव में, एक इंस्टॉलेशन प्रस्ताव) की सूचनाएं दिखाता है । हालाँकि, यह नहीं कहा जा सकता है कि ये एप्लिकेशन इंस्टॉल हो जाएंगे, क्योंकि स्थापना Google Play को बायपास करती है। गैर-रूसी उपयोगकर्ताओं के लिए भी, पूर्वावलोकन में आने वाले अनुप्रयोगों का वर्णन रूसी में था (जो तुरंत पश्चिमी उपयोगकर्ताओं के बीच चीन-रूसी हैकर्स के साथ संघों का तूफान पैदा करता था)।

इसके अलावा, पूर्वावलोकन एप्लिकेशन स्वयं एक महत्वपूर्ण मात्रा में बैटरी पावर (प्रति दिन 6% तक) का उपभोग करता है और ट्रैफ़िक का उपभोग करता है, नियमित साधनों से बंद नहीं होता है, पावरकेंटर के माध्यम से ऑटो-स्टार्ट निषेध का जवाब नहीं देता है, ODB (Key2 मॉडल पर) के माध्यम से बंद नहीं करता है; इसकी गतिविधियों पर DTEK के स्वामित्व वाले सुरक्षात्मक उपकरणों द्वारा निगरानी नहीं की जाती है, जो ब्लैकबेरी फोन पर गर्व करते थे।

ब्लैकबेरी और टीसीएल प्रतिक्रिया

ब्लैकबेरी लिमिटेड का कोई बयान नहीं (सॉफ्टवेयर डेवलपर्स) और टीसीएल (ब्लैकबेरी मोबाइल ट्रेडमार्क के लिए लाइसेंस का मालिक, जो वास्तव में अब ब्लैकबेरी फोन का उत्पादन करता है) का पालन नहीं किया, कंपनियों ने भी ट्विटर पर सवालों के जवाब नहीं दिए ।

हालाँकि, पहले से ही 21 दिसंबर को, पूर्वावलोकन ने ऐप्स को स्थापित करने की पेशकश बंद कर दी, और फिर क्लीनमास्टर, "अपडेट" के लिए सिफारिशों में केवल लीके को छोड़ दिया।

केवल करीबी-आधिकारिक बयानों को उपनाम के तहत फोरम एंबेसडर क्रैकेर (सबसे प्रसिद्ध ब्लैकबेरी फोरम) द्वारा बनाया गया था, यह दावा करते हुए कि टीसीएल, एक फोन निर्माता के रूप में, फोन के साथ जो चाहे वह करने का अधिकार है, और उपयोगकर्ता को डिवाइस निर्माता पर भरोसा करना चाहिए या इसका उपयोग बिल्कुल नहीं करना चाहिए। (यूपीडी: उन्होंने इस पोस्ट पर टिप्पणियों में भी सदस्यता छोड़ दी , इस विवरण से असहमत हैं; आप तय करें - 1 , 2 , 3 , 4 , 5 )

UPD 2019-12-24: उपयोगकर्ता Bla1ze के अनुसार, ब्लैकबेरी मोबाइल कर्मचारियों ने उसे बताया "यह एक अनजाने सर्वर कॉन्फ़िगरेशन त्रुटि थी जहां उपयोगकर्ताओं की एक सीमित संख्या प्रभावित हुई थी, और समस्या को ठीक कर दिया गया है।" उन्होंने एक विशिष्ट स्रोत का लिंक प्रदान नहीं किया।

परिणाम

BlackBerry स्मार्टफ़ोन को "सबसे सुरक्षित स्मार्टफ़ोन" के रूप में स्थान देने के बावजूद, जिसके लिए BlackBerry Ltd. सुरक्षा के लिए ज़िम्मेदार है, वास्तव में, फ़ोन में एक बैकडोर की खोज की गई थी जिसके माध्यम से TCL विक्रेता किसी भी सॉफ़्टवेयर को स्थापित कर सकता है।

विक्रेता द्वारा फोन पर सॉफ़्टवेयर भेजने की क्षमता कोई नई स्थिति नहीं है। लेकिन इस मामले में, हमने देखा कि अपर्याप्त रूप से योग्य कर्मियों को इस चैनल (पिछले दरवाजे) तक पहुंच मिली, जिन्होंने एक अप्रासंगिक सॉफ्टवेयर स्थापित किया और दो और साथी उत्पादों को बढ़ावा देने की कोशिश की। यह सब अपडेट पर लागू नहीं हुआ, न ही फोन की आवश्यक कार्यक्षमता पर।

हमें इस तथ्य के साथ आना होगा कि बीहड़ स्मार्टफोन के लिए ब्लैकबेरी ब्रांड ने आखिरकार सभी प्रासंगिकता खो दी है।

PS: मैं सबसे पहले CrackBerries में किसी अनजान एप्स की समस्या पर ध्यान देने वाला था, और मंच के उपयोगकर्ताओं ने भी मुझे पहले ही आश्वस्त कर दिया था कि मुझे किसी तरह के बाएं हाथ के एप्लिकेशन को हैक या इंस्टॉल किया गया है, क्योंकि "सबसे सुरक्षित स्मार्टफोन" के इस तरह के व्यवहार पर विश्वास करना मुश्किल था। Android। "