В середине ноября 2016 года вокруг бюджетных моделей BLU разгорелся скандал: исследователи из компании Kryptowire заявили, что на ряде смартфонов, произведённых в Китае, присутствует предустановленный модуль, который без уведомления владельца собирает и отправляет сведения на удалённый сервер. Речь шла не о случайном "шпионском приложении" из магазина, а о коде, встроенном на этапе производства, из‑за чего обычный пользователь не мог заметить его существование при покупке и первом запуске устройства. Об этой истории подробно писали в материале как китайские смартфоны тайно собирают информацию о владельцах.
По данным Kryptowire, в цепочке фигурировала китайская Shanghai Adups Technology Company. Специалисты утверждали, что компонент передавал на китайский сервер массив данных: сведения о звонках, тексты сообщений и информацию о перемещениях. При этом разработчики отчёта подчёркивали: характер работы модуля больше походил на целенаправленный сбор, чем на безобидную ошибку. Зачем именно могла понадобиться такая телеметрия, исследователи однозначно не ответили, но среди версий звучала идея анализа потенциальных покупателей и их поведения в интересах производителя.
Компания BLU, в свою очередь, отрицала злой умысел. Юридический представитель бренда в Калифорнии объяснял ситуацию так: программный компонент Adups якобы не должен был быть установлен на устройства, предназначенные для американского рынка, однако произошёл сбой. Также звучали заверения, что уже полученные данные уничтожены. Однако эксперты обращали внимание на ключевую проблему: производитель не уточнил, на каком количестве аппаратов присутствовал код, а значит, оценить реальный масштаб истории было крайне сложно.
Материалы исследования направили в Министерство внутренней безопасности США. В этой истории многие увидели показательный пример того, как уязвимой становится частная жизнь, когда риск прячется не в "подозрительном приложении", а в производственной цепочке - там, где пользователь не привык искать угрозы. Детали резонанса и реакций вокруг темы китайские смартфоны и скрытая передача данных долго обсуждали и за пределами технологического сообщества.
Покупателям, которые собираются купить китайский смартфон, этот кейс напомнил простую вещь: вопрос безопасности не всегда упирается в цену или бренд, он часто начинается с происхождения прошивки и политики обновлений. Когда китайские смартфоны цены привлекают, легко сосредоточиться на характеристиках - памяти, камере, батарее - и упустить то, что не видно в витрине: какие сервисы встроены в систему и куда уходит телеметрия.
Тем, кто рассматривает смартфоны BLU купить или выбирает другие доступные модели, стоит заранее продумать базовую "гигиену" приватности. В первую очередь полезна проверка смартфона на слежку: анализ сетевой активности (какие домены и IP вызываются в фоне), ревизия разрешений у системных приложений, а также внимательная оценка странных сервисов, которые нельзя удалить обычным способом. Нередко именно системные компоненты маскируются под "обновляторы", "сервисы синхронизации" или "помощники", хотя их поведение выходит за рамки логики.
Отдельный шаг - защитные инструменты. Антивирус для смартфона Android сам по себе не гарантирует обнаружение встроенного модуля на уровне прошивки, но он способен отсеять часть рисков: вредоносные приложения, фишинговые ссылки, подозрительные загрузки и попытки повысить привилегии. Параллельно имеет смысл держать систему обновлённой и проверять, приходят ли патчи безопасности: регулярные обновления зачастую важнее "лишнего гигабайта памяти" в характеристиках.
Наконец, полезно помнить о признаках, которые должны насторожить владельца: необъяснимые фоновые расходы трафика, быстрый разряд батареи при простое, появление неизвестных системных процессов, внезапные перезапуски. Если такие симптомы совпадают, лучше сделать резервную копию, выполнить сброс, а в идеале - обратиться к специалистам, которые могут провести технический аудит устройства. История с Adups показала, что в мире массовой электроники приватность - не абстракция, а практический навык, который приходится развивать так же осознанно, как привычку ставить экранный пароль.
