Vírusos okostelefonok kerültek piacra

Biztonsági szakértők több mint húsz különböző típusú kínai okostelefonon találtak előre telepített kémprogramokat.
 

A G Data tavaly már bejelentette, hogy a Star N9500-as kínai mobiltelefonon előre telepített kémprogramot fedezett fel. A cég szakértői mára összesen 26 különböző okostelefon-típuson találtak hasonló kártevőt, mely jellemzően a Facebook vagy a Google Drive alkalmazások egyikébe volt elrejtve.
 
A Németországban forgalomba került készülékekre a G Data szerint nem a gyártók, hanem egy harmadik fél telepítette a kémprogramokat, mely lehetett gyakorlatilag bárki, akinek a kezén a készülék keresztülment, amíg eljutott a vásárlókhoz.
 
A manipulált alkalmazások teljesen úgy működnek, mint az eredetiek. A kártevőt tartalmazó Facebook app esetében például minden funkció elérhető, a felhasználó nem vesz észre semmit abból, hogy az alkalmazásban elrejtett kémprogram hátsó ajtót nyitott a mobilján a bűnözők számára, akik így hozzáférhetnek az összes adatához. Az alkalmazás pedig nem kér engedélyeket, mivel már minden szükséges jogosultságot megkapott a telepítéskor. A felhasználó így leginkább akkor veheti észre, hogy a telefonja fertőzött, ha megfelelő mobilbiztonsági alkalmazást telepít. A vírusirtás azonban gyakran nem könnyű, mivel a kártevő bele van „égetve” a telefon gyári programjába (firmware-jébe).


Forrás: G Data
 
A biztonsági cég tájékoztatása szerint a kártevőt tartalmazó hamis Facebook alkalmazás rendkívül sok funkcióhoz kap hozzáférést. Elérheti az internetet, elolvashatja az SMS-üzeneteket, küldhet üzeneteket, telepíthet más alkalmazásokat, hozzáfér a hívásnapolókhoz és a telefon adataihoz, eléri a névjegyeket, beazonosíthatja a telefon helyzetét. A bűnözők emellett belehallgathatnak a telefonhívásokba és rögzíthetik azokat vagy emelt díjas számokat hívhatnak – a lehetőségek gyakorlatilag korlátlanok.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Zabbix egy biztonsági hiba miatt kapott frissítést.

  2. 4

    A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.

  3. 3

    A QEMU-hoz két biztonsági javítás vált elérhetővé.

  4. 5

    A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.

  5. 3

    A Cisco ASA egy biztonsági frissítéssel gyarapodott.

  6. 4

    A Google több mint 100 biztonsági javítást adott ki az Androidhoz.

  7. 3

    A Djangohoz újabb biztonsági frissítés vált elérhetővé.

  8. 3

    A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.

  9. 3

    Súlyos sebezhetőségekre derült fény a Vim kapcsán.

  10. 2

    Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.

Partnerhírek
Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség