Миллионы смартфонов поставляются с предустановленными вредоносами, выяснили исследователи

Миллионы смартфонов по всему миру поставляются с вредоносами в прошивке прямо с заводов, сообщили эксперты компании Trend Micro на конференции Black Hat Asia. В первую очередь речь идёт о недорогих мобильных устройствах под Android, хотя их догоняют смарт-телевизоры, смарт-часы и другие гаджеты.

Выпуск мобильных устройств бренды часто делегируют подрядчикам — OEM-производителям. Зачастую участвующие в этой схеме разработчики прошивок заражают их вредоносным кодом перед отправкой — об этой угрозе известно не первый год, но эксперты Trend Micro характеризуют её как «растущую проблему для рядовых пользователей и предприятий». Установка вредоносного кода сравнима с занесением в корень дерева инфекции, которая потом распространяется по всему стволу, до последней ветки и листика.

Внедрение вредоносов началось, когда рухнули цены на прошивки для мобильных телефонов. Конкуренция стала настолько яростной, что в какой-то момент прошивки стали предлагать бесплатно. Но ничего бесплатного, конечно, не бывает, и распространилась практика установки так называемых тихих плагинов. Эксперты Trend Micro проанализировали несколько десятков образцов прошивок в поисках вредоносного кода и обнаружили более 80 таких плагинов: некоторые из них продавались по закрытым каналам, а другие — открыто через соцсети и блоги.

Вредоносное ПО позволяет перехватывать SMS-сообщения, взламывать соцсети и мессенджеры, а также производить монетизацию с помощью рекламы и мошеннических схем с кликами. Злоумышленники получают доступ к данным о нажатиях клавиш на устройствах, географическом положении пользователей, их IP-адресах и прочей информации. Иногда устройства становятся прокси-серверами — выходными узлами, которые арендуются на срок до 1200 секунд.

По подсчётам исследователей, число таких заражённых устройств измеряется миллионами, а больше всего их в Юго-Восточной Азии и Восточной Европе — и сами преступники говорят о 8,9 млн единиц. Источник угрозы авторы доклада напрямую не указали, но предложили аудитории самостоятельно подумать, где находится большинство OEM-производителей и сделать выводы. Вредоносное ПО было обнаружено на устройствах как минимум 10 поставщиков, и ещё около 40 находятся в зоне риска. А способ защититься от угрозы достаточно простой: рекомендуется придерживаться продукции крупных брендов, хотя и это не может быть гарантией безопасности.

Зашел просто почитать комменты. Особенно нравятся специалисты по совку и капитализму))

Seville-NNM писал(а):

Не покупайте современный смартфон - никто за вами не будет следить. Откажитесь от паспорта - и вы станете невидимым. Не выходите в интернет - и никто не будет на вас влиять. Всё в ваших руках. Цитата: заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев как хорошо, что дорогие Apple и Microsoft ни за кем не шпионят

кто-то заставляет ставить всякий хлам типа инсты или фейсбука ?

вопрос не в том что кто-то шпионит, а в том что китайцы уже давно закладывают "монетизацию" за счет покупателя в свои устройства, а особо наглые китайцы преднамеренно инфицируют свои устройства на уровне прошивок перед продажей.

anatm писал(а):

Имена в студию!

Все смартфоны на базе ведроида. глючного и некачественного софта.

weter писал(а):

Цитата: Не покупайте современный смартфон - никто за вами не будет следить. Откажитесь от паспорта - и вы станете невидимым. Не выходите в интернет - и никто не будет на вас влиять. Всё в ваших руках. какая наивность)

какая чудовищная наивность)

Abi3 писал(а):

Seville-NNM писал(а): Не покупайте современный смартфон - никто за вами не будет следить. Откажитесь от паспорта - и вы станете невидимым. Не выходите в интернет - и никто не будет на вас влиять. Всё в ваших руках. Цитата: заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев как хорошо, что дорогие Apple и Microsoft ни за кем не шпионят кто-то заставляет ставить всякий хлам типа инсты или фейсбука ? вопрос не в том что кто-то шпионит, а в том что китайцы уже давно закладывают "монетизацию" за счет покупателя в свои устройства, а особо наглые китайцы преднамеренно инфицируют свои устройства на уровне прошивок перед продажей.

Во всём виноваты китайцы? Ну, допустим китайцы НИКОГДА не палились на подслушивании телефонных переговоров, подсматривании электронной почты, соц. сетей и пр. как влетали на этом спецслужбы США, причём влетали и палились неоднократно и со скандалами, так как прослушивают, подслушивают, скрыто снимают на камеры с гаджетов вовсе не простых обывателей, а членов своих и иностранных правительств, значимых бизнесменов и прочих влиятельных и известных лиц. Что же они тогда с простыми обывателями сделать смогут? Наивно предполагаете, что специальным программным обеспечением ЦРУ и иные шпионы из США это делают? Конечно и специальным, но... там давно всех "цукербергов" и даже "илонов масков" за фаберже держат, цепко и крепко, так что прочие кровавые диктатуры и тирании, тихо плачут в сторонке завидуя США лютой завистью. А что? В США пытки узаконены, откажись попробуй производитель прошивать заказное ЦРУшное ПО, так бутылке в заднепроходном отверстии ответственные за это лица завидовать будут.

Цитата:

По подсчётам исследователей, число таких заражённых устройств измеряется миллионами, а больше всего их в Юго-Восточной Азии и Восточной Европе — и сами преступники говорят о 8,9 млн единиц. Источник угрозы авторы доклада напрямую не указали, но предложили аудитории самостоятельно подумать, где находится большинство OEM-производителей и сделать выводы.

какие выводы ? что эксперты Trend Micro(японская компания основанная в Калифорнии) скатились на самое дно и вместо предоставления железных доказательств своих слов просто ссылаются на то что "сами преступники говорят о 8,9 млн единиц", ля, они им что в главный офис позвонили и доложили о проделанной работе с условием что они про них не расскажут ? что за детский сад

Seville-NNM писал(а):

Не покупайте современный смартфон - никто за вами не будет следить. Откажитесь от паспорта - и вы станете невидимым. Не выходите в интернет - и никто не будет на вас влиять. Всё в ваших руках. Цитата: заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев как хорошо, что дорогие Apple и Microsoft ни за кем не шпионят

Думаю к этому времени на каждого уже есть терабайты информации собранной и спрогнозированной.

!	Примечание от pericl:
	Отредактировано.

Abi3 писал(а):

скупой платит дважды, дурак платит всю жизнь.... заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев.

А у кого еще осталось заказывать?

MOZGOHI писал(а):

китайцы НИКОГДА не палились

Кхетайцы практически никогда не всплывали в инфополе, при национал-социализме местные власти тщательно цензурят инфу. А вот в Штатах хрен зацензуришь, даже всякие секреты ЦРУ всплывают.

raven2061 писал(а):

MOZGOHI писал(а): китайцы НИКОГДА не палились Кхетайцы практически никогда не всплывали в инфополе, при национал-социализме местные власти тщательно цензурят инфу. А вот в Штатах хрен зацензуришь, даже всякие секреты ЦРУ всплывают.

Да, да. Только появилась инфа о ноутбуке Хантера, так сразу расследование, все СМИ написали! Или нет?
Ах да, поддельные письма, массовая дезинформация и т.д.

Abi3 писал(а):

скупой платит дважды, дурак платит всю жизнь.... заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев.

Эм... А чё? У не "скупых" и не "дураков" какие то другие операционки стоят?

"перехватывать SMS-сообщения, взламывать соцсети и мессенджеры, .... Злоумышленники получают доступ к данным о нажатиях клавиш на устройствах, географическом положении пользователей, их IP-адресах и прочей информации." - андроид, iOs, iMac, Microsoft Windows делают всё это давно, штатно и с превеликим усердием...
Но да, некоторые, таки считают себя богатыми и не дураками...

OLqqq писал(а):

Abi3 писал(а): скупой платит дважды, дурак платит всю жизнь.... заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев. Эм... А чё? У не "скупых" и не "дураков" какие то другие операционки стоят?

Имхо, стоящие операционки не при чем, это всего лишь продолжение опубликованной рекламы: "А способ защититься от угрозы достаточно простой: рекомендуется придерживаться продукции крупных брендов, хотя и это не может быть гарантией безопасности."

aiwalev писал(а):

OLqqq писал(а): Abi3 писал(а): скупой платит дважды, дурак платит всю жизнь.... заказывайте и дальше "дешевые" смартфоны на распродажах у китайцев. Эм... А чё? У не "скупых" и не "дураков" какие то другие операционки стоят? Имхо, стоящие операционки не при чем, это всего лишь продолжение опубликованной рекламы: "А способ защититься от угрозы достаточно простой: рекомендуется придерживаться продукции крупных брендов, хотя и это не может быть гарантией безопасности."

Ответ мой был на "скупой платит дважды, дурак платит всю жизнь...."
Как по мне, в данном контексте, лишь дурак может думать, что если он покупает дорогую веСЧЬ... (О!!! Вот ЭТО ВЕСЧЬ!!! Не то что у нищебродов. Это же целый iPhone... (вместо iPhone подставьте любое другое)), он имеет безопасность и никто его данные не сливает...

покупаешь сяоми а там мама дорогая сплошная реклама , иной раз чтобы позвонить надо сперва окно закрыть с банером и это я покупал пожилому человеку ещё и качает постоянно сам обновления и приложения, зарёкся с сяоми дела иметь с русскими прошивками

В первом ряду этих ГАДжетов - Алиса.))))