Vírusos okostelefonok kerültek piacra

Biztonsági szakértők több mint húsz különböző típusú kínai okostelefonon találtak előre telepített kémprogramokat.
 

A G Data tavaly már bejelentette, hogy a Star N9500-as kínai mobiltelefonon előre telepített kémprogramot fedezett fel. A cég szakértői mára összesen 26 különböző okostelefon-típuson találtak hasonló kártevőt, mely jellemzően a Facebook vagy a Google Drive alkalmazások egyikébe volt elrejtve.
 
A Németországban forgalomba került készülékekre a G Data szerint nem a gyártók, hanem egy harmadik fél telepítette a kémprogramokat, mely lehetett gyakorlatilag bárki, akinek a kezén a készülék keresztülment, amíg eljutott a vásárlókhoz.
 
A manipulált alkalmazások teljesen úgy működnek, mint az eredetiek. A kártevőt tartalmazó Facebook app esetében például minden funkció elérhető, a felhasználó nem vesz észre semmit abból, hogy az alkalmazásban elrejtett kémprogram hátsó ajtót nyitott a mobilján a bűnözők számára, akik így hozzáférhetnek az összes adatához. Az alkalmazás pedig nem kér engedélyeket, mivel már minden szükséges jogosultságot megkapott a telepítéskor. A felhasználó így leginkább akkor veheti észre, hogy a telefonja fertőzött, ha megfelelő mobilbiztonsági alkalmazást telepít. A vírusirtás azonban gyakran nem könnyű, mivel a kártevő bele van „égetve” a telefon gyári programjába (firmware-jébe).


Forrás: G Data
 
A biztonsági cég tájékoztatása szerint a kártevőt tartalmazó hamis Facebook alkalmazás rendkívül sok funkcióhoz kap hozzáférést. Elérheti az internetet, elolvashatja az SMS-üzeneteket, küldhet üzeneteket, telepíthet más alkalmazásokat, hozzáfér a hívásnapolókhoz és a telefon adataihoz, eléri a névjegyeket, beazonosíthatja a telefon helyzetét. A bűnözők emellett belehallgathatnak a telefonhívásokba és rögzíthetik azokat vagy emelt díjas számokat hívhatnak – a lehetőségek gyakorlatilag korlátlanok.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Egy tucat biztonsági javítás érkezett a TYPO3-hoz.

  2. 4

    Az IBM számos biztonsági javítást adott ki a Db2-höz.

  3. 4

    A Node.js egy tucat biztonsági hibajavítást kapott.

  4. 4

    Az FFmpeg fejlesztői egy kritikus veszélyességű hibát szüntettek meg.

  5. 4

    Egy biztonsági hiba található a SOLIDWORKS Desktopban.

  6. 3

    A cups három biztonsági hiba miatt szorul frissítésre.

  7. 3

    Újabb biztonsági hiba vált kimutathatóvá a FreeRDP kapcsán.

  8. 3

    A Drupal fejlesztői öt biztonsági rést foltoztak be.

  9. 4

    A Mozilla 40 biztonsági rést foltozott be a Thunderbird levelezőkliensen.

  10. 4

    A LibreOffice kapcsán hát biztonsági hiba merült fel.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség