Vírusos okostelefonok kerültek piacra

Biztonsági szakértők több mint húsz különböző típusú kínai okostelefonon találtak előre telepített kémprogramokat.
 

A G Data tavaly már bejelentette, hogy a Star N9500-as kínai mobiltelefonon előre telepített kémprogramot fedezett fel. A cég szakértői mára összesen 26 különböző okostelefon-típuson találtak hasonló kártevőt, mely jellemzően a Facebook vagy a Google Drive alkalmazások egyikébe volt elrejtve.
 
A Németországban forgalomba került készülékekre a G Data szerint nem a gyártók, hanem egy harmadik fél telepítette a kémprogramokat, mely lehetett gyakorlatilag bárki, akinek a kezén a készülék keresztülment, amíg eljutott a vásárlókhoz.
 
A manipulált alkalmazások teljesen úgy működnek, mint az eredetiek. A kártevőt tartalmazó Facebook app esetében például minden funkció elérhető, a felhasználó nem vesz észre semmit abból, hogy az alkalmazásban elrejtett kémprogram hátsó ajtót nyitott a mobilján a bűnözők számára, akik így hozzáférhetnek az összes adatához. Az alkalmazás pedig nem kér engedélyeket, mivel már minden szükséges jogosultságot megkapott a telepítéskor. A felhasználó így leginkább akkor veheti észre, hogy a telefonja fertőzött, ha megfelelő mobilbiztonsági alkalmazást telepít. A vírusirtás azonban gyakran nem könnyű, mivel a kártevő bele van „égetve” a telefon gyári programjába (firmware-jébe).


Forrás: G Data
 
A biztonsági cég tájékoztatása szerint a kártevőt tartalmazó hamis Facebook alkalmazás rendkívül sok funkcióhoz kap hozzáférést. Elérheti az internetet, elolvashatja az SMS-üzeneteket, küldhet üzeneteket, telepíthet más alkalmazásokat, hozzáfér a hívásnapolókhoz és a telefon adataihoz, eléri a névjegyeket, beazonosíthatja a telefon helyzetét. A bűnözők emellett belehallgathatnak a telefonhívásokba és rögzíthetik azokat vagy emelt díjas számokat hívhatnak – a lehetőségek gyakorlatilag korlátlanok.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Moodle több sebezhetőség miatt kapott frissítést.

  2. 4

    Az OpenSSH legújabb kiadása számos sérülékenységet szüntet meg.

  3. 3

    A Zulip Servert egy biztonsági hiba miatt kell frissíteni.

  4. 3

    A HP DeskJet sorozatú nyomtatók kapcsán egy biztonsági hibára derült fény.

  5. 4

    A Google Chrome három biztonsági hibajavítással bővült.

  6. 4

    A Microsoft két sérülékenységről adott tájékoztatást az Edge webböngésző kapcsán.

  7. 3

    Az OpenClaw fejlesztői egy biztonsági hibáról számoltak be.

  8. 3

    A phpMyFAQ fejlesztői számos biztonsági rést foltoztak be.

  9. 4

    Az Oracle kilenc biztonsági hibát orvosolt a VirtualBox kapcsán.

  10. 3

    Az Avast Premium Security egy biztonsági hibajavítást kapott.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség