Китайский смартфон получает бэкдор еще на конвейере
Новости Мобильная жизнь
В популярном в Китае и Тайване Android-смартфоне, также доступном на международном рынке, предустановлен бэкдор, используемый для принудительного показа рекламы и установки приложений без согласия пользователя. Как сообщает «Лаборатория Касперского», это обнаружили исследователи из Palo Alto Networks.
Устройства под брендом Coolpad подвержены серьезным проблемам, особенно после того, как была найдена уязвимость в интерфейсе управления бэкдором.
Райан Олсон (Ryan Olson), директор по исследованиям угроз в Palo Alto, отметил, что бэкдор, обнаруженный в Coolpad, не только устанавливает связь с несколькими C&C-серверами, но и способен загружать, устанавливать и запускать любые Android-приложения без ведома пользователя. Также он отправляет на устройство фейковые программные обновления, которые на самом деле служат для установки сторонних приложений без согласия пользователя. Бэкдор умеет набирать телефонные номера, отправлять SMS- и MMS-сообщения и отсылать информацию об устройстве и статистику его использования в командный центр Coolpad.
Модифицируя сборку Android, производитель также предпринял шаги для маскировки бэкдора и сокрытия его деятельности от пользователей и антивирусных программ. Например, Coolpad отключил возможность вызова через нажатие и удержание справки о том, какое из приложений вызывает всплывающую рекламу.
«Так как эти возможности очень глубоко интегрированы в операционную систему, это бэкдор способен на многое, а не только на вызов назойливой рекламы, – считает Олсон. – Через бэкдор можно установить любое приложение без ведома пользователя и посылать push-сообщения на экран».
Вполне очевидно, производитель гнался за дополнительными источниками прибыли через продажу рекламы, уверены исследователи: большинство пользователей, обсуждающих устройства на форумах, жалуются на одну и ту же проблему – всплывающие сообщения и нежелательную рекламу.
«У всех бэкдоров есть общая черта, – заявил Олсон. – Когда вы создаете бэкдор, ваши намерения могут быть вполне благими. Но любой бэкдор может использоваться аутсайдером с целью установки собственных приложений без согласия пользователя».
Coolpad – один их трех крупнейших производителей смартфонов в Китае и шестой в мире по доле рынка. В Китае он уступает только Lenovo и Xiaomi и является лидером по продажам 4G-смартфонов в Китае с долей рынка 16%. У себя на родине Coolpad по продажам уже обходит Samsung и Apple. Производитель имеет амбициозные планы насчет мирового рынка: объемы глобальных продаж устройств Coolpad должны, согласно намерениям компании, превысить 60 млн единиц. На настоящий момент бэкдор установлен только на смартфонах премиальной линейки Halo Dazen, сообщают в Palo Alto Networks.
|
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone