【収束】Jiangmin誤検出・中国のセキュリティ事情

Mobile Crunch によると中国のモバイルセキュリティ会社NetQinは密かにマルウェアをインストールすると非難が出ているが、実際はそれよりも少し複雑な事情である可能性が浮上した。

英国のドッグ・プログラムと同様に3月15日のガラは中国の毎年恒例のイベントですが、偽物、低品質や標準以下的な製品を公開することによって消費者の権利を保護するように企画され、CCTV(中国国営テレビ 中国中央電視台)で流れています。

3月15日のガラの夜に、CCTVは、いくつかの中国の携帯電話の販売業者はファームウェアを焼きこむ過程で携帯電話上にモバイルソフトウェアプロバイダFeiliuによって作成されたアプリケーションをインストールしていたと述べている。

ファームウェアの焼きこみは、しばしば意図しない方法（例えば、米国や英国の携帯電話を中国でハッキングするなど）で使用されます。

さて、携帯電話の販売店は、多くの場合中国の客に電話機を販売する時にサードパーティ製のアプリケーションをインストールすると全て奨励金もらえることになっています。
端末ごと、アプリケーションごとに大まかに人民元2元（米0.30￠または英国15￡）がソフトウェアプロバイダによって携帯電話販売店に支払われます。Feiliuアプリケーションはこれらの仲間です。

では、このFeiliuアプリは何をするのでしょうか？インターネット接続が利用できるときは6時間ごとに検証のためにいつでもデータをダウンロードやアップロードしようし、自らを呼び出すアプリケーションが正しく実行されていない場合は、自分自身を削除して、密かにもう一度インストールしその存在を隠すそうとします。

四つのSymbian OSのインストーラファイルは全て電話の所有者の認識または同意なしに、Feiliuアプリによってダウンロードされていることが確認されました。

pro20.sisx: installs an application called OVI Game Update, with process name 200353A9.exe;
200353D8_Express_Signed.sis: installs an application called Open C Libssl Common Plugin, with process name 200353D8.exe;
20035933_Express_Signed.sis: installs an application called AdvBrain Trl, with process name 20035933.exe;
20035015_Express_Signed_P22.sis: installs an application called Open C++ Class Update, with process name 20035015.exe.。

インストーラーファイルとそれに関連するアプリケーションはバージョン情報、サプライヤー情報、およびデジタル証明書を共有しています。

Feiliuアプリは、他のベンダーのアンチウィルス製品をアンインストールしようとします。アプリや携帯電話を非常に遅くしたり、クラッシュさせたりします。

驚くべきことに、これは携帯電話の所有者が修正方法を探すのを誘発させるようにデザインされていると思われる。イライラしたユーザがNetQin AVスキャナをダウンロードしようとするかもしれない。 NetQinは現在モバイルセキュリティの中国でのマーケットリーダーの地位を保持しています。

ユーザーがNetQinスキャンを実行すると感染が報告されていますが、ユーザーにはNetQinがマルウェアとして検出したFeiliuアプリを削除するには人民元の2元を支払うように伝えます。

つまり、モバイルセキュリティ製品によって除去できる一見危険なアプリが入ってる。
しかし、CCTVのショーは他にもいくつかの興味深い情報を明らかにした。

公式CCTVのビデオと台本の書き起こしは（中国語で）入手可能です。私の同僚 Xiaochuan Zhang 氏は、台本で、社員がNetQin NetQinとFeiliuが実際に密接なパートナーシップを持っていると言うことを説明しています。

そしてFeiliuの所員がNetqinとFeiliuの共同出資による一緒に博士号取得者であることを明らかにした。台本ではNetQinがセキュリティ会社の第二位の株主であり、Feiliuで人民元495,000元（約米75000＄）の投資があったことを主張している。

確かにこれはよくないように見える

NetQinにとってあまり良くないタイミングで3月中旬この会社は株式公開のアプリケーションを提供した。
とタイミングは、当社が3月中旬IPOアプリケーションを提出した

2011年3月24日：私たちは、上記の記事は誤った情報に基づいていることを示すNetQinから法的な手紙を受け取った。
私たちは事実を確認する声明を要求した