中国人出国使用手机 中共监控如影随形:

据海外媒体报导，随着一些西方社交媒体公司进入中国大陆而不得不接受“潜规则”进行自我审查的时候，一个新的调查报告说，中共通讯软件对中国账号的监控如影随形，即使用户出国、换手机，也照样被笼罩在中共监控的阴云之下。

微信成为中国人日常所需的沟通软件。

《华盛顿邮报》报导，中共对民众在社群媒体上传送的讯息进行审查与过滤，早已尽人皆知，但外界可能想不到，即使这些用户到了海外，或者更换电话号码，他们一样无法逃脱监控。

中国人到了海外仍受到监控

多伦多大学“公民实验室”针对微信（WeChat）的讯息过滤机制所做的一项研究发现，大陆科网公司腾讯的即时通讯软件微信（WeChat）对大陆用户及海外用户的审查规则不同，大陆用户即使身处海外时，只要没有变更使用的帐号，他们还会如同身在大陆，受到严格审查。

微信已经跟中国人的日常生活密不可分，除了聊天，发送文本、照片和视频，这个社交网络平台还允许用户订出租车、购买电影票，甚至申请个人贷款。

报告列出了可能受影响的微信用户，包括海外留学生、游客、商务旅客和移民到海外的中国人。

“敏感字”经常变化

“公民实验室”对中国大陆、加拿大和美国注册的微信帐户测试了26,000多个关键字，发现174个遭到审查。这些关键字大多与1989年天安门大屠杀、香港民主抗议、法轮功和共产党高级领导人相关。

另外这些“敏感字”也是经常变化的，比如有些原本会被屏蔽的字眼，在过了一段时间后突然又被“解禁”，有时系统又会新增一些新的“关键字”。

大陆用户和海外用户的审查规则不同

研究人员发现，这些关键字只对在中国注册的用户进行审查。他们还发现中国用户被阻止打开41个网址（新闻网站等），但在海外注册的微信用户则可以打开这些网站。

根据报告，微信对群组聊天的审查，比两名用户之间一对一的聊天对话更严格，群组讨论的“敏感词”数量也比单对单对话更多。这显然是为了避免一些敏感讯息在群组之间被快速传播。

讯息被拦截 用户不知情

“公民实验室”研究小组还提到，以前微信用户的聊天如果被拦截，系统会提示信息发送失败，但是这项设定已悄然消失，系统已经不再显示用户发出的讯息是否已经送达对方。

如果海外用户发给中国用户的信息包括敏感字，中国用户事实上无法接收，但海外用户也不知道自己的讯息已经遭到拦截。

用大陆以外地区的手机号码注册的微信账号，如香港、美国等地号码注册的用户，则不会受到审查。“公民实验室”的报告认为，微信的这种双重审查制度，可能是微信想在国外市场竞争的第一步。
-----------------------------------------------------------------------------------------
研究人员发现某中国厂商生产的手机固件回传个人信息：

安全公司Kryptowire的研究人员发现，安卓手机固件中的一个秘密后门，发送几乎所有个人识别信息到中国的服务器上。包括短信、联系人列表、通话记录、电话号码和设备识别码（包括IMSI和IMSEI）等信息。该固件的生产者为上海广升信息技术股份有限公司。

据上海广升官方网站(www.adups.cn)介绍，其生产的固件在400多家移动、半导体和设备厂商中使用，包括智能手机、可穿戴设备、轿车和电视等，终端激活用户超过7亿。

研究人员表示，当时有技术人员购买了一台装有此固件的手机，并在旅行时发现了异常网络流量，经一番分析研究后才得以发现此事。

广升并未公布采用其固件的手机厂商名单，但至少可以确认其为两大手机厂商华为和中兴的供应商。谷歌方面已经明确要求该公司，从任何运行谷歌商店的安卓手机中移除它的软件。

该固件用于数据收集和发送的两个系统程序为com.adups.fota.sysoper和com.adups.fota，每隔72小时发送短信内容和通话记录，每隔24小时发送所有其他的个人识别信息。普通手机用户无法禁止这两个程序的运行。

上述数据被发送到以下四个域名：

bigdata.adups.com

bigdata.adsunflower.com

bigdata.adfuture.cn

bigdata.advmob.cn

这四个域名都解析到同一IP地址221.228.214.101，该地址属于上海广升。

虽然这个固件并不记录击键和邮件地址，但它可以安装和升级手机应用程序，并允许远程执行和权限提升。实际上，通过手机与服务器之间的通信，都可以联系到一个特定的手机号码，也就意味着可以实现间谍软件的所有功能。

研究人员在 BLU R1 HD 手机上发现了这个固件，该手机厂商的CEO表示，之前并不清楚这个固件的功能，现在已经将其移除