Шкідливе ПЗ з заводу: дешеві смартфони з вредоносом у 150 країнах
Дослідники Bitdefender знайшли шкідливий код прямо в мікропрограмі пристроїв Android, також у Німеччині. Його майже неможливо видалити.
Фахівці з безпеки румунської компанії Bitdefender виявили вредонос, який встановлюється не постфактум, а вже в заводських умовах вбудований у прошивку дешевих смартфонів на Android.
Уражені пристрої були зареєстровані приблизно в 150 країнах, включаючи Німеччину. Це привертає увагу до проблеми, яку класичні рішення антивірусу практично не можуть вирішити.
Глибоко вбудовано в систему
Оскільки вредонос знаходиться в прошивці, тобто на тому рівні програмного забезпечення, який завантажується ще до самої операційної системи, він зберігається навіть при скиданні на заводські налаштування.
Традиційні програми захисту працюють на рівні операційної системи й не мають доступу до глибше розташованої прошивки. Постраждалі користувачі, як правило, не можуть самостійно видалити шкідника.
Далекосяжний доступ для зловмисників
За даними дослідників Bitdefender, шкідлива програма забезпечує широкий доступ до заражених пристроїв. За словами фахівців з безпеки, це включає, зокрема, читання даних та дистанційне керування окремими функціями пристрою.
Конкретні виробники або лінійки моделей не були названі детально в попередній публікації.
Найбільше постраждали бюджетні пристрої
Примітно, що проблема виявляється насамперед у смартфонів у нижньому ціновому сегменті. Такі пристрої часто виробляються меншими виробниками, які закуповують компоненти та модулі мікропрограмного забезпечення від сторонніх постачальників. Саме в цьому місці в ланцюзі поставок дослідники припускають походження інфекцій.
Наші споживачі мають проявляти підвищену обережність при покупці бюджетних смартфонів, наприклад, через інтернет-торговельні майданчики з території поза Європою. Європейський Союз регулює безпеку продуктів та кібербезпеку підключених пристроїв, зокрема, через Закон про стійкість до кіберзагроз, який поступово набирає чинності та зобов'язує виробників дотримуватися стандартів безпеки.
Bitdefender, штаб-квартира якої розташована в Бухаресті, є одним з найбільших європейських постачальників рішень у галузі кібербезпеки та постачає рішення багатьом підприємствам та органам державної влади в Австрії та Німеччині.
Джерело: DiePresse.com – Home | Оригінальна стаття