Вредоносное ПО с завода: дешевые смартфоны с вредоносом ПО в 150 странах

Исследователи безопасности из румынской компании Bitdefender выявили вредоносное программное обеспечение, которое было встроено не в процессе последующей установки, а уже на уровне прошивки дешевых смартфонов Android, установленной на заводе.

Затронутые устройства были зарегистрированы примерно в 150 странах, включая Германию. Это привлекает внимание к проблеме, которую классические решения антивирусов едва ли могут решить.

Глубоко встроено в систему

Поскольку вредоносное программное обеспечение находится в прошивке, то есть на том уровне программного обеспечения, который загружается еще до самой операционной системы, оно выживает даже при восстановлении заводских настроек.

Обычные программы защиты работают на уровне операционной системы и вообще не достигают более глубоко расположенной прошивки. Затронутые пользователи, как правило, не могут самостоятельно удалить вредоносное программное обеспечение.

Широкий доступ для злоумышленников

По информации исследователей Bitdefender вредоносное программное обеспечение обеспечивает широкий доступ к инфицированным устройствам. По словам экспертов в области безопасности, это включает, в частности, перехват данных и удаленное управление отдельными функциями устройства.

Конкретные производители или серии моделей не были названы в деталях в предыдущей публикации.

В основном затронуты дешёвые устройства

Примечательно, что проблема проявляется главным образом на смартфонах в нижнем ценовом сегменте. Такие устройства часто производятся небольшими производителями, которые покупают компоненты и микропрограммные модули у сторонних поставщиков. Именно в этом месте в цепочке поставок исследователи предполагают источник инфекций.

Наши потребители должны проявлять повышенную осторожность при покупке дешёвых смартфонов, например через интернет-площадки из стран вне Европы. Европейский Союз регулирует безопасность продукции и кибербезопасность подключённых устройств, в том числе через Закон о кибероустойчивости, который постепенно вступает в силу и обязывает производителей соответствовать стандартам безопасности.

Bitdefender со штаб-квартирой в Бухаресте является одним из крупнейших европейских поставщиков решений в области информационной безопасности и поставляет продукцию многочисленным компаниям и государственным учреждениям в Австрии и Германии.

Источник: DiePresse.com – Home | Оригинальная статья