Una de las ventajas que tiene Android es que, al ser código libre, cualquier fabricante puede compilar su propio sistema y modificarlo a su gusto (hasta cierto punto, siguiendo las guías que establece Google). El problema es que algunos fabricantes, en este caso chinos, pueden tomarse esto con demasiada libertad, y pueden aprovechar para obtener datos de los s que utilizan sus teléfonos.
Malware incluido en móviles chinos. BLU, entre las más afectadas
Este es el caso de la empresa BLU, una marca china de bajo coste relativamente popular. Tal y como ha descubierto Kryptowire. BLU vende algunos de sus teléfonos en tiendas importantes como es el caso de Amazon en España. El modelo en el que se descubrió la puerta trasera es el BLU R1 HD. Kryptowire ha avisado de inmediato a Amazon, a Google, a BLU y a AdUps.
La puerta trasera lo que hacía era enviar información de los s a servidores en China. En concreto, la información que se enviaba tenía que ver con los datos personales sobre la actividad del teléfono y del , e incluía el número de teléfono, datos de localización, el contenido de los mensajes de texto, llamadas realizadas (y a qué números), lista de os, y qué aplicaciones tenían instaladas los s.
Pensado principalmente para China
La compañía detrás del malware es Shanghai AdUps Technologies, que habría diseñado esta puerta trasera para ofrecérsela a fabricantes chinos con el fin de analizar el comportamiento de sus consumidores para fines publicitarios. En total, son 700 millones de dispositivos afectados y con el software AdUps instalado, vendidos casi todos ellos en China.
Según ha afirmado BLU, los dispositivos afectados no llegan a 120.000, y la aplicación que recopilaba la información ha sido convenientemente parcheada eliminando la funcionalidad espía. Las aplicaciones que hasta ahora recopilaban la información son com.adups.fota.sysoper y com.adups.fota. Ambas son aplicaciones del sistema, y hace falta ser root para poder eliminarlas.
