Las últimas noticias sobre ciencia, tecnología y cultura digital

Tänk två gånger innan du köper en billig smartphone, fler telefoner visas med förinstallerad skadlig kod

Megafon

Datorsäkerhetsföretaget Dr. Web har publicerat en rapport där det avslöjar upptäckten av en ny typ av skadlig kod som kommer förinstallerad på avancerade Android-smartphones och surfplattor.

Enligt tester utförda av Dr.Web-teamet identifierade Trojan som Android.DownLoader.473.origin Y Android.Sprovider.7 det hittades i firmware för upp till 26 olika modeller av avancerade smartphones. Forskarna fann dock en gemensam sak och det är att alla dessa smartphones och surfplattor integrerar en processor tillverkad av MediaTek-företaget.

Denna skadliga programvara kan samla information om de infekterade enheterna och skicka den till fjärrservrar. Det tvingar också användaren att ladda ner och installera applikationer baserat på kommandot de får på distans. Det värsta är att applikationerna inte kan elimineras helt, för trots att användaren identifierar en app som han inte tillåter att ladda ner och tar bort den, hämtar och installerar Trojan den igen.

Som om det inte var tillräckligt har Dr. Web-forskare funnit att Trojan kan utföra följande operationer utan användarens tillstånd:

  • Ladda ner, installera och kör APK-filer.
  • Öppna en specifik länk i webbläsaren.
  • Ringa samtal till vissa nummer med standardapplikationen.
  • Visa reklam framför applikationer eller systemet och till och med i statusfältet.
  • Skapa skrivbordsgenvägar.
  • Uppdatera skadlig modulen själv.
Exempel på reklam som visas på offrets startskärm – Bild från Dr. Web.

Dr. Web har kontaktat MediaTek och därmed också med tillverkarna och distributörerna av de involverade smartphonesna för att granska deras förpacknings- och distributionslinjer. Det är inte lätt att hitta de skyldiga, men det är en uppgift som endast de inblandade företagen kan ta sig an.

Det är inte längre säkert att köpa en billig smartphone

Bara under de senaste tre månaderna har vi inte rapporterat ett, utan upp till två olika fall (1, 2) där tillverkare och distributörer av avancerade Android-smartphones inkluderar någon variant av skadlig programvara som riskerar användaren.

Informationen vi hanterar på våra smartphones är i allmänhet känslig. Jag är säker på att ingen skulle vara nöjd med att hackare stjäl meddelanden, bilder eller någon privat information från sina mobiltelefoner. Att betala ett lågt pris för en smartphone betyder dessutom inte att vi måste offra vår integritet och också vår erfarenhet av dessa mobiler.

Således är denna typ av nyheter ett väckarklocka för oss att tänka två gånger innan vi köper en lågtelefon. För att minska kostnaderna för enheter har företag mycket låga kvalitetsstandarder, men detta behöver inte vara fallet.

Med det sagt, lämnar vi dig med hela listan för att undvika att köpa just nu. Tja, de inkluderar skadlig kod som vi har citerat i den här artikeln:

  • MegaFon Login 4 LTE
  • Irbis TZ85
  • Irbis TX97
  • Irbis TZ43
  • Bravis NB85
  • Bravis NB105
  • SUPRA M72KG
  • SUPRA M729G
  • SUPRA V2N10
  • Pixus Touch 7.85 3G
  • Itell K3300
  • Allmän satellit GS700
  • Digma Plane 9.7 3G
  • Nomi C07000
  • Prestige MultiPad Wize 3021 3G
  • Prestige MultiPad PMT5001 3G
  • Optima 10.1 3G TT1040MG
  • Marskalk ME-711
  • 7 MIDT
  • Explay Imperium 8
  • Perfeo 9032_3G
  • Ritmix RMD-1121
  • Ostron T72HM 3G
  • Irbis tz70
  • Irbis tz56
  • Jeka JK103