Mint kiderült a rendszerbe épített szoftvert egy kínai cég, a Shanghai AdUps Technology készítette. Az AdUps olyan márkák számára szolgáltat szoftvereket, mint a ZTE vagy a Huawei illetve más telefongyártó cégek, amelyek több mint 150 országban árulják termékeiket.
A Kryptowire kiderítette, hogy a „kémszoftver” milyen tevékenységeket végez a felhasználó tudta nélkül:
- SMS-ek összegyűjtése és elküldése az AdUps szerverre 72 óránként
- Hívási előzmények összegyűjtése és elküldése az AdUps szerverre 72 óránként
- A felhasználó személyes adatainak (pl. elérhetőségek, helyadatok) összegyűjtése és elküldése 24 óránként
- Helyadatok (GPS) elküldése a szerverekre
- Alkalmazások letöltése és telepítése a felhasználó tudta nélkül
- A telefon firmware-ének frissítése és átállítása a felhasználó tudta nélkül
- Távolsági parancsok végrehajtása, amelyekhez felhasználói engedély szükséges – a felhasználó tudta nélkül
Ha ez nem lenne elég, akkor tudjuk fokozni: ezt a „funkciót” nem lehet kikapcsolni.
Mit tesznek ez ellen a telefongyártók? A következő oldalon olvashatjuk a nyilatkozatot, illetve az AdUps hozzászólását az ügyhöz!