Внимавајте што купувате: Евтините Android телефони доаѓаат со опасен малициозен софтвер
Ако планирате да купите евтин паметен телефон, бидете претпазливи – експертите за безбедност открија опасна закана која потекнува директно од фабриката.
Експертите за сајбер-безбедност од компанијата „Bitdefender“ идентификуваа сериозна безбедносна закана: илјадници евтини Android паметни телефони ширум светот се испорачуваат со злонамерен софтвер (malware) кој е однапред инсталиран на ниво на фирмвер.
Тоа значи дека уредите се заразени уште пред корисникот да ги отпакува или првпат да ги вклучи, поради што е практично невозможно овие злонамерни компоненти да се отстранат со стандардни методи.
Кампањата, која истражувачите ја нарекоа „Midnight Mimosa“, првенствено ги погодува евтините и издржливите паметни телефони од брендови како „Doogee“ (модел S200 X) и „Cubot“ (модел KINGKONG X), како и фалсификувани уреди дизајнирани да имитираат популарни премиум модели од брендови како „Samsung“ и „Apple“. Повеќето од погодените уреди користат чипсети од „MediaTek“; со нивно компромитирање, напаѓачите можат да манипулираат со апликациите, да добијат повисоки системски привилегии и да извршуваат код од далечина – сето тоа без знаење на сопственикот.
Овој скриен систем функционира така што автоматски презема и инсталира навидум обични апликации – како што се лажни апликации за временска прогноза, менаџери за датотеки или алатки за обработка на звук – кои потоа, во заднина, генерираат лажни кликови на реклами. На тој начин, напаѓачите остваруваат незаконска заработка од рекламните мрежи, додека одредени верзии на злонамерниот софтвер ги претвораат заразените телефони во „резиденцијални прокси-сервери“, кои можат да се искористат за DDoS напади, измами и ширење спам.
Дистрибуцијата на овие компромитирани уреди е забележана во над 150 земји ширум светот, при што најголем број жртви има во Мексико, Франција, Италија, САД, Германија, Бразил и Шпанија. Бидејќи злонамерниот софтвер е длабоко вграден во системската партиција, стандардното враќање на фабричките поставки (hard reset) не го решава проблемот; наместо тоа, за негово отстранување е потребна сложена повторна инсталација на фирмверот со користење на специјализирани алатки.
Експертите советуваат претпазливост при купувањето и препорачуваат да се избегнуваат сомнително евтини уреди од непроверени производители, бидејќи замената на самиот уред е најбезбедното и најефикасното решение во случаите на вакви инфекции на ниво на фабрика.
