Ερευνητές ασφαλείας ανακάλυψαν περισσότερα παραδείγματα συσκευών Android με προ-εγκατεστημένα malware. Η εταιρεία ασφαλείας G DATA διαπίστωσε ότι περισσότερες από 24 συσκευές από διαφορετικούς κατασκευαστές έχουν παραβιαστεί κατ ‘ευθείαν από το κουτί.
Κατασκευαστές, όπως η Huawei, η Lenovo και η Xiaomi έχουν προ-εγκατεστημένες εφαρμογές κατασκοπείας στο firmware. Η G DATA υποψιάζεται ότι μεσάζοντες τροποποιούν το λογισμικό της συσκευής για να κλέβουν δεδομένα των χρηστών, με στόχο την προβολή δικών τους διαφημίσεων κάτι που τους αποφέρει πολύ μεγάλα κέρδη.
Φυσικά όπως είχε συμβεί και στην Vodafone της Ισπανίας το 2010, μπορεί να υπάρχει και η ακούσια μόλυνση συσκευών από την αλυσίδα εφοδιασμού ή σκόπιμων παρεμβάσεων από κατασκόπους της κυβέρνησης.
Να αναφέρουμε ότι πολλά από τα μοντέλα που κυκλοφορούν με malware κυκλοφορούν αυτή τη στιγμή στη Κίνα.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Η προ-μολυσμένες συσκευές έχει γίνει είναι ένα πολύ σοβαρό πρόβλημα για την προστασία της ιδιωτικής ζωής για τους χρήστες των smartphones. Όπως καταλαβαίνετε το να κατεβάζετε εφαρμογές μόνο από το Google Play Store, το να αποφεύγετε περίεργες ιστοσελίδες και γενικότερα να παίρνετε προφυλάξεις που υπαγορεύει η κοινή λογική δεν βοηθάει σε τέτοιες περιπτώσεις.
Ήδη από το Μάρτιο, η Bluebox Security ανακάλυψε προ-εγκατεστημένο malware στο Xiaomi Mi4. Η Xiaomi απάντησε λέγοντας ότι οι συσκευές που περιείχαν το κακόβουλο λογισμικό δεν ήταν γνήσιες. Ανεξάρτητα όμως από το φταίξιμο, το περιστατικό απεικονίζει το γενικό κίνδυνο.
Στα τέλη του περασμένου έτους η Palo Alto Networks, ανακάλυψε ότι η high-end Androids από την Coolpad περιείχαν προ-εγκατεστημένο το κακόβουλο λογισμικό CoolReaper.
Αν και ελάχιστα γνωστή στη Δύση, η Coolpad είναι η τρίτη μεγαλύτερη κατασκευάστρια εταιρεία smartphone στην Κίνα.
