โอละพ่อ! มือถือ Xiaomi Mi4 ที่ Bluebox อ้างว่ามีมัลแวร์ แท้จริงแล้วเป็นเครื่องปลอม

By Bigta

on 9 March 2015 - 19:39 Tag: Security, Malware, Xiaomi

Security

หลังจากเมื่อปลายสัปดาห์ที่แล้ว นักวิจัยด้านความมั่นคงปลอดภัยจาก Bluebox เปิดเผยว่าโทรศัพท์มือถือ Xiaomi Mi4 มีมัลแวร์ฝังมาพร้อมเครื่อง และใช้ Android รุ่นดัดแปลงที่มีช่องโหว่จำนวนมาก แต่ภายหลังทาง Xiaomi ได้ออกมาปฏิเสธข่าวดังกล่าว ล่าสุดมีแถลงการณ์เพิ่มเติมในเรื่องนี้แล้ว

ทาง Xiaomi แจ้งว่าโทรศัพท์มือถือ Mi4 ที่ทาง Bluebox ซื้อมาจากตัวแทนจำหน่ายในประเทศจีนนั้นที่จริงแล้วเป็นเครื่องเลียนแบบ โดยตัวเครื่องมีจุดที่แตกต่างจากเครื่องจริงอย่างเห็นได้ชัด หมายเลขอีมี่ของเครื่องเป็นของปลอม และรอม MIUI ที่ติดตั้งในเครื่องไม่ใช่เวอร์ชันทางการ

นอกจากนี้ทาง Xiaomi ยังได้ยืนยันซ้ำอีกครั้งว่าโทรศัพท์ของแท้จะไม่ได้ถูก root มาตั้งแต่แรก ไม่ได้มีมัลแวร์ฝังมาในเครื่อง และใช้ Android เวอร์ชันที่ผ่านการรับรองมาตรฐาน CDD (Compatibility Definition Document) ของทาง Google แล้ว

ที่มา - The Hacker News

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

เงิบ

SuperThunder Mon, 09/03/2015 - 20:09

เงิบ

อ้าวนี่มันเงิบกว่าซื้อเครื่อง

zerost Mon, 09/03/2015 - 20:11

อ้าวนี่มันเงิบกว่าซื้อเครื่องที่โดนโมรอมมาอีกนะ

โคตรง่าวเลยกล่องน้ำเงิน ถถถถ

อุ๊ป! เจอของปลอมเข้าจังๆ

devilblaze Mon, 09/03/2015 - 20:12

อุ๊ป! เจอของปลอมเข้าจังๆ

เงิบ Xiaomi

teerapon0009 Mon, 09/03/2015 - 20:17

เงิบ Xiaomi ดังจนมีของปลอมด้วย สุดยอด ลาก่อย SS

จีนก๊อบจีน ก๊อบ Inception มาก

LazarusSP1 Mon, 09/03/2015 - 20:20

จีนก๊อบจีน
ก๊อบ Inception มาก

กลายเป็น Inception ฝันซ้อนฝัน

isk Tue, 10/03/2015 - 00:28

กลายเป็น Inception ฝันซ้อนฝัน เอ้ย..ไม่ใช่
Inception ก็อบซ้อนก็อบ

เงิบสุดตั้งแต่อ่านข่าว IT

Bound Mon, 09/03/2015 - 20:27

เงิบสุดตั้งแต่อ่านข่าว IT มาเลย ... >_<

คือผมมองว่าเรื่องนี้จะไปว่า

Bigta Mon, 09/03/2015 - 20:29

คือผมมองว่าเรื่องนี้จะไปว่า Bluebox เลยมันก็อาจจะไม่ถูกซะทีเดียว เพราะทางนั้นเองก่อนที่จะเผยแพร่บทความออกมาเค้าก็พยายามติดต่อ Xiaomi เพื่อขอความชัดเจนก่อนแล้ว แต่ก็ติดต่อไม่ได้ อาจเพราะเป็นเรื่องของภาษาด้วย หรือช่องทางการติดต่อมันหายากด้วย คือถ้าติดต่อกันได้แต่แรกบทความคงไม่ได้ออกมาในลักษณะนี้

อย่างน้อยๆ สิ่งที่ Bluebox ทำ ก็ทำให้ผู้ใช้ตระหนักว่าการสั่งซื้อมือถือรุ่นนี้จากตัวแทนจำหน่ายที่ไม่ใช่ทางการมีความเสี่ยงที่จะเจออะไรบ้าง หรือการซื้อมือถือปลอมต้องเจอกับอะไร (มีคนที่ตั้งใจจะซื้อมือถือปลอมอยู่จริงๆนะ) และทาง Xiaomi เองก็จะได้รู้ว่าตัวเองต้องปรับปรุงเรื่องช่องทางการแจ้งข้อมูลด้าน Security เพราะหาก Bluebox ไม่แจ้งไปแบบนี้ ในอนาคตถ้าหากมีคนเจอช่องโหว่ของมือถือ Xiaomi หรือรอม MIUI จริงๆ เค้าก็อาจจะติดต่อ Xiaomi ไม่ได้เหมือนกัน

รอบนี้ Bluebox อาจจะเสียเครดิตไปนิดหน่อย แต่มองอีกแง่คือผู้บริโภคได้ประโยชน์อยู่แล้วครับ

Bluebox เปิดตัว 2012

put4558350 Mon, 09/03/2015 - 20:47

Bluebox เปิดตัว 2012 ไม่ค่อยเป็นที่รู้จัก ติดต่อพนักงานระดับสูงคงจะมีคนส่งข้อความต่อหรอก

Xiaomi เองก็บอกชัดเจนว่าไม่มีตัวแทนจำหน่าย ซื้อผ่านเวปเป็นหลักผ่าน operator บางเจ้าเป็นรอง Bluebox ซื้อมั้วเอง

... startup อย่าง Bluebox พลาดมาแบบนี้น่ากังวลจริงๆ

Bluebox

Bigta Mon, 09/03/2015 - 20:58

Bluebox เองก็ไม่ได้โนเนมอะไรนะครับ ก่อนหน้านี้เป็นคนพบช่องโหว่ Master Key ใน Android เลยแหละ และที่บอกว่าติดต่อไปแล้วไม่มีคนสนใจ ถ้าเป็นอย่างนั้นจริงก็เป็นสิ่งที่ Xiaomi ต้องปรับปรุงครับ จะเพิกเฉยไม่ได้

นั้นแหละ ... คนพบช่องโหว่

put4558350 Mon, 09/03/2015 - 21:15

นั้นแหละ ...

คนพบช่องโหว่ Master Key ใน Android แต่แยกมือถือจริงกับปลอมไม่ใด้ ... น่าตลก

ก็คงเพราะมันหาซื้อยากเลยไม่มี

nrml Mon, 09/03/2015 - 21:23

ก็คงเพราะมันหาซื้อยากเลยไม่มีตัวเปรียบเทียบมั้งครับ

ใครโจมตีแอนดรอย์ไม่ได้เลยนะคร

PaPaSEK Mon, 09/03/2015 - 21:53

ใครโจมตีแอนดรอย์ไม่ได้เลยนะครับ ="=

ตรงนี้น่าจะเป็นเรื่องของ

put4558350 Mon, 09/03/2015 - 22:06

ตรงนี้น่าจะเป็นเรื่องของ xiaomi เป็นหลัก และผมดูว่า xiaomi เสียหายจากการไม่ระวังของ bluebox นะครับ

Xiaomi จะไม่เสียหายเลยครับ

osmiumwo1f Mon, 09/03/2015 - 22:42

Xiaomi จะไม่เสียหายเลยครับ ถ้ายอมติดต่อกลับไปหา Bluebox ก่อนที่จะเป็นข่าว แล้วประเด็นเรื่องที่คุณบอกว่า Bluebox เป็นแค่ startup เลยทำให้ Xiaomi เพิกเฉยการติดต่อจาก Bluebox ยิ่งสร้างความเสียหายให้กับ Xiaomi ในแง่ของลูกค้าสัมพันธ์ด้วยครับ เพราะเป็นการบอกกลายๆ ว่าคุณต้องใหญ่ เราถึงจะคุยด้วยครับ

สิ่งที่ผมเดาไม่ต้องถูกเสมอหรื

put4558350 Mon, 09/03/2015 - 23:49

สิ่งที่ผมเดาไม่ต้องถูกเสมอหรือผิดตลอดนิครับ รายละเอียดว่า bluebox ส่งข้อมูลให้ xiaomi เมื่อไร่ ให้เวลานานแค่ใหน ทำไม xiaomi ถึงบอกว่าไม่รู้ยังไม่ออกมา

ปล. ถ้าบอกว่าการไม่ตอบสนองลูกค้าเป็นเรื่องที่ทำให้ บ. ซื่อเสียงไม่ดี ห้ามทิ้งเคส apple icloud brute-force vulnerability ด้วยนะครับ เคสนั้นมีจดหมายตอบกลับชัดเจนว่ารู้ แต่ไม่ fix นาน 6 เดือน :)

+100

sirabhat24 Tue, 10/03/2015 - 13:12

+100

หรือจะเป็นสัญญาณแห่งการล่มสลา

dtobelisk Mon, 09/03/2015 - 23:26

หรือจะเป็นสัญญาณแห่งการล่มสลายของ Xiao...

ขอนอกเรื่องครับ

tgtong44 Tue, 10/03/2015 - 02:58

ขอนอกเรื่องครับ มุขล่มสลายคืออะไรครับผมตามไม่ทันจริงๆเห็นเล่นกันบ่อยฝั่ง apple

มันเริ่มจาก User นึงที่ปกป้อง

errin Tue, 10/03/2015 - 08:42

มันเริ่มจาก User นึงที่ปกป้อง Android และ Samsung อย่างไม่ลืมหูลืมตาคอยแซะข่าว Apple ครับ โดยเน้น Market Share ของ iPhone ที่ลดลงเป็นหลัก และทำนายมาตลอดว่าเป็นยุคการล่มสลายของ Apple

เอาหน่า...

mementototem Tue, 10/03/2015 - 09:21

เอาหน่า...

คนเขียนโปรแกรมหลายๆคนยังเลือก

errin Mon, 09/03/2015 - 21:54

คนเขียนโปรแกรมหลายๆคนยังเลือกซื้อคอมและซ่อมคอมไม่เป็นเลยครับ

เรื่องที่มีคนบอกว่า mi

zerost Mon, 09/03/2015 - 22:59

เรื่องที่มีคนบอกว่า mi ไม่ยอมติดต่อ bluebox ไวๆจนเขาเอาเรื่องนี้มาปล่อย ผมยังมีเรื่องสงสัยว่า ไอ้ที่ติดต่อไปแล้วไม่ติดต่อกลับจนต้องเอามาลงข่าวเนี่ย มันระยะเวลานานขนาดไหน แล้วสำหรับระดับสากล การสอบถามจากประเทศที่ไม่ได้ทำตลาดสินค้านั้นๆอยู่มันควรจะตอบสนองในระยะเวลาเท่าไหร่ เพราะถ้ามองในมุมมอง Inter Brand แบบ Apple/SS หรือแม้แต่แบรนด์สัญชาติเดียวกันอย่าง Lenovo/Huawei ผมว่า mi ก็ยังเล็กกว่ามากในด้านประเทศที่ทำตลาดด้วย

ส่วนเรื่องใครเสียหาย ผมว่าก็เสียหายทั้งคู่ครับ

Bluebox

Hadakung Mon, 09/03/2015 - 20:48

Bluebox ทำดีครับเพราะที่ให้ทุกคนตระนักถึงรอมกับเครื่องปลอมไปพร้อมๆกัน ส่วนที่เคยว่าเสี่ยวมี่ไปเงิบครับเอาหัวหมุดหมอนแปป>,.<

GG ไม่เช็คก่อนเลยๆ

skuma Mon, 09/03/2015 - 22:23

GG ไม่เช็คก่อนเลยๆ

ข่าว xiaomi ฝังมัลแวร์

Digitech Mon, 09/03/2015 - 22:31

ข่าว xiaomi ฝังมัลแวร์ ทำให้ผมมองลบกับมิอถือแบรนจากจีนหมดเลย พอความจริงเป็นแบบนี้ค่อยโล่งอก

เคยเห็น Samsung กับ Apple

LinkWii1GT Mon, 09/03/2015 - 22:38

เคยเห็น Samsung กับ Apple ของปลอม

แต่ไม่นึกว่าจะมี Xiaomi ของปลอม จีนก๊อปจีนนี่มันน่าเกลียดสุดๆ

Samsung กับ Apple

Justin Harles Mon, 09/03/2015 - 22:45

Samsung กับ Apple ของก๊อปนี้น่าเกลียดไม่เท่ากันกับ Xiaomi ของก๊อปหรอครับ?

จีนลอกต่างประเทศก็น่าเกลียดมา

LinkWii1GT Mon, 09/03/2015 - 23:41

จีนลอกต่างประเทศก็น่าเกลียดมากแล้วครับ

แต่จีนก๊อปจีน เหมือนคนในชาติหักหลังกันเองครับ มันดูหนักกว่ามาก

เพราะ Xiaomi เป็นยี่ห้อที่คนจีนภูมิใจด้วยล่ะ เพราะเป็นยี่ห้อที่เดินตาม Samsung กับ Sony คือมีสินค้าไอทีหลายอย่างเยอะมาก แต่ทำได้ดีกว่าตรงที่คุณภาพต่อราคา(ราคาถูก)ทำได้ดีกว่ายี่ห้ออื่นเยอะมาก เป็นยี่ห้อที่เป็นหน้าเป็นตาของสินค้าคุณภาพจากจีนด้วย

เท่าที่ดูๆ มา

hisoft Mon, 09/03/2015 - 23:47

เท่าที่ดูๆ มา เค้าไม่แคร์หรอกครับว่าอีกฝ่ายเป็นใคร ขอแค่สุดท้ายตัวเองเป็นฝ่ายได้ประโยชน์

ไม่ได้หมายถึงเฉพาะจีนด้วยนะครับ เพราะผมก็ไม่ได้สังเกตการณ์ไกลขนาดนั้นหรอก :p