中國製的資訊產品真的有「問題」嗎？_綠翠園沈黑朝專屬部落格forum.xmart.tw/formosa/

	§網綠翠園站§ 　沈黑朝專屬部落格

中國製的資訊產品真的有「問題」嗎？

發表：沈黑朝	2013-08-28 02:59:26	閱覽數：14170	(IP:　)	T 4072_R 0	引　用

聯想品牌的lenovo筆電，經常以低價銷售，個人都秉持避免購買中資產品原則，尤其是電腦資訊產品，主要是對中資產品的品質沒信心。不過底下這消息到底是真是假，如果屬實，那麼中國人還是有些手段與技術，不可輕視。

【大紀元2013年07月31日訊】（大紀元記者徐清風編譯報導）近日澳媒報導，中國個人電腦製造商「聯想」，已被澳大利亞、美國、英國、加拿大、新西蘭等五個國家的情報機構禁止使用。大量的實驗室測試顯示，聯想電腦的硬盤設有「後門」和存在芯片漏洞，可被他人在沒有用戶個人信息的情況下遠程操作。
據《澳洲金融報》報導，英國和澳大利亞的多家情報和國防消息來源證實，存在一個書面禁令，禁止這家中國製造商的電腦進入「機密」網絡。這項禁令在2000年代中期推出。大量的實驗室測試顯示，聯想電腦的硬盤存在「後門」，芯片含有「固件」漏洞。
一位國防部發言人證實，聯想電腦產品，從未被澳大利亞的秘密和絕密網絡授權使用。
絕密禁令凸顯了對中國電腦公司生產的芯片中「惡意電路」和不安全固件（Firmware，固化在了硬件中的軟件）的擔憂。固件是計算機硬件和操作系統之間的接口。
聯想的總部在北京，並在2005年收購了IBM的個人電腦業務。
IBM繼續出售服務器和獲得秘密以及絕密網絡認證的主機。不過，國防部的一位發言人說，聯想從來沒有申請過認證。
中國科學院擁有38%的聯想控股（Legend Holdings），聯想控股擁有34%的聯想集團股權，為最大的持股方。
聯想電路惡意修改木馬程序可在數月或數年後發動攻擊
英國情報機構的實驗室在聯想產品的研究方面發揮主導作用。
英國和澳洲的國防部門以及情報機構表示，聯想電路的惡意修改，超越一般典型的漏洞，可允許他人在沒有任何個人用戶信息的情況下遠程進入用戶的電腦。
不過，聯想在一份聲明中說，對禁令一事不知情。

回應：gagaman	2013-08-28 22:59:26	(IP:　)	T 4072_R 1	引　用

不可信任的。

回應：泰伯	2013-08-29 01:32:41	(IP:　)	T 4072_R 2	引　用

我連在支那生產的台灣品牌都有點擔心。

回應：Simon	2013-08-29 10:26:00	(IP:　)	T 4072_R 3	引　用

我幾年前的親身經驗，台灣廠商幫中國品牌製造的電腦，開機後自動上網傳送資料到設定中國品牌原廠，

當場用鍵盤試圖停止傳送無效，拔掉網路線拔掉電源線後才停止。

回應：泰伯	2013-08-30 01:15:35	(IP:　)	T 4072_R 4	引　用

紅豆！？？

這實在是非常嚴重的大事.....

電腦不用時最好是關掉。

回應：沈黑朝	2013-08-30 09:41:19	(IP:　)	T 4072_R 5	引　用

建議各位賢拜，如果對「中國製」的電腦不放心，最好重灌作業系統。
把隨機版的Windows徹底清乾淨(硬碟最好要做低階格式化)。隨機版的Windows最可能被搞手腳。

換句話說，多花個三、五千元新台幣買個微軟盒裝版windows作業系統光碟，自己灌，比較放心。或者乾脆改灌Linux。
小弟是Linux/Unix迷，幾乎已經脫離Windows的魔掌好幾年了，我說「幾乎」，因為有時還是會碰到非用Windows不可的情況。台灣上自總統府下至個公司行號，至今都還有些網站一定要用微軟IE才能順利瀏覽使用。被微軟綁架而不思脫離，我已經罵到不想罵了。

回應：gagaman	2013-08-30 11:09:26	(IP:　)	T 4072_R 6	引　用

>>建議各位賢拜，如果對「中國製」的電腦不放心，最好重灌作業系統。
>>把隨機版的Windows徹底清乾淨(硬碟最好要做低階格式化)。隨機版的Windows最可能被搞手腳。

還不行。

間諜軟體是燒在 Rom 裡，上逑做法無效。
台灣曾進一批硬碟被抓出間諜軟體是燒在 Rom 裡，退貨。

聽說伊拉克採購的列表機存在間諜軟體，才被老美看透透。

>>或者乾脆改灌Linux。

比暈倒保險！

回應：沈黑朝	2013-08-30 16:03:04	(IP:　)	T 4072_R 7	引　用

還不行。
間諜軟體是燒在 Rom 裡，上逑做法無效。
台灣曾進一批硬碟被抓出間諜軟體是燒在 Rom 裡，退貨。
=================================================
嗯…看過這麼一條新聞，不過，不解這種間諜軟體的運作方式。
難道這種硬碟不管灌什麼作業系統都可以「作怪」？
還是要加間諜BIOS配合？

回應：gagaman	2013-08-30 17:22:02	(IP:　)	T 4072_R 8	引　用

>>難道這種硬碟不管灌什麼作業系統都可以「作怪」？
>>還是要加間諜BIOS配合？

暈倒作業系統。

Linux 比較嚴謹。

回應：泰伯	2013-08-31 01:08:06	(IP:　)	T 4072_R 9	引　用

所以不要買「made in china」的硬碟就可以避免？

主機板很多也是在支那做的，bios要搞鬼也很容易。

回應：gagaman	2013-08-31 01:28:35	(IP:　)	T 4072_R 10	引　用

反正中國的三C都要小心。

回應：Mycroft	2017-02-26 01:18:17	(IP:　)	T 4072_R 11	引　用

心理有病要早治

回應：正反修羅	2017-02-26 02:48:54	(IP:　)	T 4072_R 12	引　用

回應：gagaman 2013-08-31 01:28:35

回應：Mycroft 2017-02-26 01:18:17

隔了三年半啊！！心理有病要早治！！慢了三年半！！
不曉得該治療的是誰？

回應：gagaman	2017-02-26 14:05:46	(IP:　)	T 4072_R 13	引　用

Mycroft ：

>>心理有病要早治

看誰的心理要治療？
========================================

小米科技8月10日在官方粉絲團上發布緊急聲明，證實的確有一個內建於小米手機作業系統內的「網路簡訊」服務，在未經使用者同意的情況下，就會自動啟動，將使用者的電話號碼、IMSI(國際行動用戶識別碼)及 IMEI碼（國際行動裝置識別碼），回傳到小米伺服器上。另外，小米也證實了透過這個網路簡訊服務回傳北京的使用者電話號碼沒有加密，而是採用明碼傳遞。

http://www.ithome.com.tw/news/90016

回應：gagaman	2017-02-26 14:47:45	(IP:　)	T 4072_R 14	引　用

軟硬體內核藏有惡意程式，還無法去除。

回應：竹根	2018-02-16 18:49:37	(IP:　)	T 4072_R 15	引　用

美國6名情報機構首長本週在國會聽證會上，建議美國人民不要使用中國科技廠商華為（HUAWEI）和中興通訊（ZTE）的產品，並指中國智慧手機對資訊安全造成風險。

回應：gagaman	2018-03-05 21:30:00	(IP:　)	T 4072_R 16	引　用

傳平價中國製 Android 機爆預載木馬！三星、華碩也中招？
文／記者黃敬淳／ 2018-03-05 13:16

據資安公司 Dr.Web 的說法，已知有多達 42 款低階的中國製平價 Android 手機，在出廠前就已被預裝了稱作「Triada」的木馬病毒。換言之，入手這批「問題手機」的用戶，將在開機後就面臨個人資料可能被取走、或是被駭客監看的問題。

Dr.Web 指出，這款被稱作「Triada」的木馬病毒最初是在 2016 年現身，但只是被藏在網站的數位廣告中，不過到了 2017 年 7 月，已有 4 款平價 Android 手機被發現預裝了「Triada」，接著至今年 3 月初，預裝「Triada」的 Android 手機已暴增至 42 款。

Dr.Web 亦表示，「Triada」的製作十分精良，堪稱是行動裝置上歷來被發現最先進的木馬病毒，亦可與 Windows 上的惡意軟體比拚，但目前尚不清楚其詳盡的危害與災情為何。而據了解，「Triada」的主要目的似乎是想進行金融詐騙，但因為採用高度模組化的設計，它很容易就可以自行下載新的套件，並擁有其他駭客想要的新功能。

至於「Triada」之所以能輕易地進入供應鏈、出現在未出廠的手機，原因似乎是一間來自上海的開發商在與中國 Android 手機商合作時，採用了太寬鬆的資安權限，從而讓這款軟體有入侵機會。會被「Triada」感染的 App，也亦是由中國軟體開發商撰寫。

值得注意的是，儘管目前被發現安裝「Triada」的手機，都是 Leagoo（領歌）、Doogee 這樣的山寨小牌，銷售範圍則包括中國、波蘭、印尼與墨西哥，但據《富比士》的說法，其他類似的在出廠前就安裝好惡意病毒的攻擊方式，包括三星、LG、華碩 ASUS 都曾有「中招」的案例。

http://3c.ltn.com.tw/news/33126