Malware din fabrică: smartphone-uri ieftine cu malware în 150 de țări

Cercetătorii de securitate ai companiei române Bitdefender au identificat o malware care nu este instalată ulterior, ci este încorporată deja din fabrică în firmware-ul smartphone-urilor Android ieftine.

Dispozitivele afectate au fost înregistrate în aproximativ 150 de țări, inclusiv Germania. Acest lucru aduce în prim-plan o problemă pe care soluțiile tradiționale antivirus o pot rezolva cu dificultate.

Adânc încorporată în sistem

Deoarece malware se află în firmware, adică acel nivel de software care se încarcă înainte chiar de sistemul de operare propriu-zis, ea supraviețuiește chiar și unei resetări la setările din fabrică.

Programele de protecție obișnuite funcționează la nivelul sistemului de operare și nici nu ajung să atingă firmware-ul mai adânc situat. Utilizatorii afectați, prin urmare, de regulă nu pot elimina singuri dăunătorul.

Acces cu rază largă pentru atacatori

Potrivit cercetătorilor Bitdefender, software-ul rău intenționat permite accesuri extinse la dispozitivele infectate. Aceasta include, potrivit experților în securitate, printre altele, citirea datelor și controlul la distanță al unor funcții individuale ale dispozitivului.

Producători sau serii de modele concrete nu au fost denumite în detaliu în publicația anterioară.

Sunt afectate în special dispozitivele ieftine

Este remarcabil faptul că problema apare în principal la smartphone-urile din segmentul de preț inferior. Asemenea dispozitive sunt adesea produse de producători mai mici care cumpără componente și module firmware de la terți. Chiar la această interfață din lanțul de aprovizionare, cercetătorii suspectează originea infecțiilor.

Consumatorii noștri ar trebui să exercite prudență sporită atunci când cumpără smartphone-uri ieftine, de exemplu prin piețe online din afara zonei europene. Uniunea Europeană reglementează securitatea produselor și securitatea cibernetică a dispozitivelor conectate în rețea, printre altele, prin Actul privind reziliența cibernetică, care intră în vigoare treptat și obligă producătorii la standarde de securitate.

Bitdefender, cu sediul central la București, este unul dintre cei mai mari furnizori europeni de soluții de securitate IT și furnizează, de asemenea, numeroase companii și autorități în Austria și Germania.

Sursă: DiePresse.com – Home | Articolul original