Secure-D董事总经理杰弗里·克利夫斯告诉BuzzFeed新闻,Mxolosi的数据被恶意软件用完,因为它试图让他订阅付费服务。“想象一下,如果订阅成功,他的数据会以多快的速度消失,”他说。
与南非一样,埃塞俄比亚、喀麦隆、埃及、加纳、印度尼西亚和缅甸的Tecno W2手机也受到了感染。
Transsion流量占我们在非洲看到的用户的4%。然而,它贡献了所有可疑点击的18%以上,“Secure-D董事总经理杰弗里·克利夫斯告诉BuzzFeed新闻。
这是廉价的中国智能手机如何利用世界上最贫穷的人的最新例子。目前对中国应用和硬件的安全担忧主要集中在华为5G设备的潜在后门。最近,人们关注TikTok收集的用户数据可能会被该公司和中国政府滥用。但一个被忽视的持续威胁是,来自中国制造商的恶意软件在廉价智能手机上持续存在,以及它如何对低收入者征收数字税。
Transsion的一位发言人告诉BuzzFeed新闻,该公司的一些Tecno W2手机含有隐藏的Triada和xHelper程序,并将其归咎于一家身份不明的“供应链过程中的供应商”。
他们说:“我们一直非常重视消费者的数据安全和产品安全。”每台设备上安装的每个软件都经过一系列严格的安全检查,例如我们自己的安全扫描平台、Google Play Protect、GMS BTS和VirusTotal测试。“。
这位发言人说,Transsion没有从恶意软件中获利,他们拒绝透露有多少手机被感染。
在南非获得博士学位的耶鲁大学法学院(Yale Law School)信息社会项目客座研究员迈克尔·克维特(Michael Kwet)称,中国制造的手机从生活在贫困中的人那里提取数据和金钱的想法是“数字殖民主义”。
他告诉BuzzFed新闻:“如果你没有可支配收入,基本上就只有别人在窃取你的数据。”“我们这里的问题是,我们没有一个适用于数字社会的理性商业模式。”
2019年5月1日,在尼日利亚迈杜古里的Jagwal电子市场,Tecno Mobile的品牌位于卖家售货亭的上方。
尽管Transsion在非洲以外和发展中国家基本上鲜为人知,但它是世界第四大手机制造商,仅次于苹果、三星和华为,但它是该集团中唯一家专门专注于低收入市场的制造商。
根据克利夫斯的说法,保持低成本的需要为恶意软件和其他漏洞打开了大门。他说:“欺诈者能够通过提供他们的(硬件或软件)服务来利用这种低价的愿望,即使是在亏损的情况下,他们知道他们可以通过这种广告欺诈来收回成本。”
Secure-D之前在巴西、马来西亚和尼日利亚发现了中国手机制造商TCL通信公司生产的Alcatel手机上预装的恶意软件。它还揭露了巴西和缅甸廉价智能手机上预装的中国技术是如何通过欺诈性交易抢劫用户的。
运营Secure-D的英国上游系统公司(Upstream Systems)董事会成员盖伊·克里夫(Guy Krief)告诉BuzzFeed新闻:“在许多情况下,这是(消费者)第一部智能手机,也是这些人第一次接入互联网。”“被恶意软件吞噬的数据--这是他们收入中非常重要的一部分。”
非洲网络安全和数字权利组织(African CyberSecurity And Digital Rights Organization)执行主任肯尼斯·阿杜-阿曼福(Kenneth Adu-Amanfoh)表示,预装恶意软件的中国手机已经成为非洲大陆的主要威胁。
他在接受BuzzFeed新闻采访时表示:“你以低廉的价格拥有所有这些出色的功能,但这其中存在隐藏的成本。”“有很多中国手机安装了恶意软件。”
他说:“虽然xHelper似乎已经进入休眠阶段,但我们没有理由相信它已经消失了。”“没有理由相信恶意软件背后的肇事者会放弃。他们让这种极其致命的恶意软件沉睡在数百万台设备上,他们再次发动攻击只是个时间问题。“。
Mxolosi说,他不知道他的手机是哪家公司生产的。听到这是一家中国公司,他既惊讶又失望。
“哦,天哪。这意味着中国人只是在敲诈我们的左、右、中,“他说,并将他的充满恶意软件的智能手机与充斥着南非的中国制造的仿冒品相提并论。“我们得到的是美国制造的服装的(假冒版本)。他们进来,做的东西质量很差。“。
Mxolosi说,他正计划再买一部Tecno手机,直到BuzzFeed新闻告诉他他的W2出了什么问题。现在他正在寻找其他选择。
“现在我再也不会了,”他说。“那个设备会让我在那部手机上花更多的钱。那么,既然我们在资金上有问题,我为什么要这么做呢?“