快轉到主要內容

手機在中國生產就有資安風險嗎?

· 民國115年丙午年
·
切換正體/简体 ·
分類 Linux系統 自由軟體議題
標籤 Android

即使手機不是中國品牌,若在中國生產,也有資安風險嗎?

若是全美國製造的手機,你會買嗎?

我最近才知道Samsung很久以前就避開中國生產旗艦了,2019年後就跑去越南和印度了。

Sony曾經也是這樣,有自家工廠。我那買不到兩年就綠線發作的Xperia 5 II還是寫泰國製造呢,Sony自家工廠製造的品質真的非常好。但Sony在2025年後全都丟中國OEM了。不知道爲什麼Sony中階的10系列一直在中國代工沒什麼問題,但是旗艦1VII一發包就死機,然後就有人大作文章是中共陰謀。但Sony也有責任吧,就像綠線問題不能全怪三星面板,你手機設計也有問題。然後才是OEM代工的責任。Sony在2025年的自我調查顯示,1VII會死機真的是他們的電路板製程設計有疏失。

我買手機首先考量刷機自由度,不管產地。手機還有哪些牌子能買呢…臺灣品牌手機呢。在ASUS和HTC退場後,臺灣就沒有國產品牌手機了。HTC手機以前還是真的臺灣製造的呢,工廠在桃園。

我不喜歡中國和韓國手機,總是充滿臃腫軟體,還有一堆廣告。硬體好但軟體糟。

那,美國Google Pixel的團隊因爲是從HTC買過去的,所以四捨五入還是算臺灣品牌,因爲好Root又容易刷機,即使Pixel在中國製造,我還是會買。聽說未來Pixel產線也要移到越南了。

日本Sharp是鴻海旗下,勉強也算臺灣的,可刷機不友善。很久以前Sharp是日本製造,現在都是中國製造了呢。

至於Sony,只要日本公司沒被中資企業收購我還是會繼續支持,雖然他們開始外包旗艦機生產業務到中國了。

過去我一直主張中國生產or組裝的手機不是問題,是看軟體是哪裡研發的。但是…?

我是想說中國手機的軟體問題能夠刷機解決。如果ROM允許刷機,能用開源的LineageOS,那麼風險會小一點。因此小米雖然變邪惡了阻攔刷機,但硬體仍有利用價值。而iPhone嗎,先天就不自由,所以在哪裡生產,跟紅色供應鏈掛鉤,仍不改其監獄的本質。

問題就剩下firmware blob,寫在硬體底層的,使用者幾乎無法修改的程式碼。

Android手機總沒有Intel ME這種會脫離OS控制自己運作的晶片吧?Well shit,手機的基頻(Baseband)是可以獨立運作的RTOS,不受Android控制,這樣就會有硬體後門的風險。這樣風險跟Intel ME一樣大,所以Android和iPhone都很危險呢。

也難怪PinePhone會有kill switch能物理斷掉通訊模組的電源。

你知道連PinePhone這種Linux開源手機,OS是網路社群拿Arch Linux改的,自己寫的喔,還是有人會懷疑手機的Quectel數據機使用的底層韌體是否有中國公司埋的後門。

所以最近也有人頻頻質疑主打安全性的GrapheneOS跟Motorola合作出手機是個錯誤,因爲Motorola是聯想旗下品牌,四捨五入也算中資,誰知道會不會有硬體後門呢?

啊,你真要懷疑到硬體後門這種程度,那除了三星外,就只能買Purism Librem 5 USA這種洽愛國飯的手機了……容量32GB ROM(新款Liberty Phone 128 GB),搭載臺灣NXP生產的i.MX 8M Quad四核心處理器,採用真Debian Linux系統而非Android,售價1999美元。供應鏈真的是全美國製造的,比川普的T1 Phone HTC貼牌機還要真。

相關文章


感謝您的閱讀。我寫作是為了誠實表達想法,而不是追逐社群互動與流量。我很樂意傾聽你在仔細閱讀我文章之後的心得。若有內容勘誤 or 技術問題 or 回饋想法,歡迎透過本站「關於」頁面的Email與我聯絡。