lenovo 백도어 사건

레노보 서드파티 중 하나인 미국의 superfish사(이미지 검색 광고툴 만드는 회사) 프로그램을 선탑재 했는데,

레노보 새끼들이 서드파티 프로그램 보안 검수도 제대로 안 하고 쳐넣음.

그 애드웨어 비스무리한 프로그램에 치명적인 보안 취약점이 있어서, 외부에서 백도어로 악용 할 수 있었던 사건

레노보가 즉시 사과하고 삭제 방법 공개 한 다음에, 신규 출고 제품은 해당 프로그램 탑재 안 함.

화웨이, ZTE, lenovo 똥드 백도어 사건

여러 회사들이 저가 라인업 제품들 OTA 관리하기 귀찮으니까 OTA 플랫폼 회사에다가 외주 주는데

여러 제조사들이 OTA 관리 외주 주는 짱깨 회사 두 곳(adups, ragentek)이 중간에 OTA에다가 장난질 해서 이용자 정보 빼돌렸음.

그래서 약 44개 제조사 저가 라인업 제품에서 백도어 검출.

물론 OTA 안 거치고 제조사 사이트에서 직접 받으면 백도어 없음.

샤오미 백도어 사건

샤오미는 a1 같이 구글이 관리하는 예외를 제하고는 OTA를 외주 안 주고 직접 관리하기로 유명함.

근데 얘들이 이용자 한테 강제 동의 받은 다음에, 이용자 정보 계속 수집하는 정책을 취하다가 걸렸음.

종합하면, 짱깨 제조사 중에 지들이 백도어 심다가 걸린 건 샤오미 밖에 없음.

샤오미 외에는 서드파티나 외주 업체가 뻘짓 하다 걸린 케이스인데, 이걸 삼엽충들이 물어다가 제조사들이 백도어 심었다고 주작 한 거임.