Поставщики смартфонов внедряют зловреды в прошивки

Опубликовано: 31 марта 2017 г., пятница

Израильские эксперты в области безопасности утверждают, что многие смартфоны на рынке, от таких популярных брендов как Samsung, LG, Xiaomi, ZTE, Oppo, Vivo, Asus и Lenovo заражены вредоносными приложениями, и в ответе за это — поставщики смартфонов.

Вредоносный код, выявленный Check Point, включает средства кражи информации, вымогатели и системы «незаконной рекламы», которые генерируют прибыль, продолжая красть данные пользователей. Исследователи обнаружили инфекцию в 38 Android устройствах, при этом ни одна из них не была выявлена в официальных прошивках устройств. Орен Кориат, инженер Check Point, полагает, что вредоносный код добавляется при пересылке устройств между производителями и заказчиками.

«Открытие предустановленных зловредов поднимает тревожный вопрос о мобильной безопасности. Пользователи могут получать устройства, содержащие бэкдоры, либо они могут быть зарутированы без их ведома. Чтобы защитить себя от обычных и предустановленных зловредов пользователи должны применять дополнительные меры по выявлению и блокированию любых аномалий в своих устройствах», — отметил Кориат. Он добавил: «Шесть из выявленных зловредов были добавлены в ROM с использованием системных привилегий, что означает невозможность их удаления пользователем, а устройство должно быть перепрошито».

Источник: nvworld.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

«Блог Джонатана»

Президент и исполнительный директор Sun Microsystems Джонатан Шварц открыл блог на русском языке. дальше »

Литва не спешит в зону .EU

По данным Европейского реестра доменных имен "EURid" на конец сентября текущего года, всего в доменного зоне .EU зарегистрировано более 2 млн. адресов. дальше »

Microsoft вышла на тропу войны с тайпсквоттерами

Взрывной рост рынка онлайновой рекламы породил новый тип киберсквоттинга – регистрацию доменных имен, похожих на названия и услуги крупных интернет-брендов. дальше »

Китаю – китайскую «всемирную» сеть

В Китае начала работу в тестовом режиме компьютерная сеть нового поколения на базе протокола IPv6. дальше »

В блогах сотрудники раскрывают корпоративные секреты

Откровения некоторых сотрудников на страницах Livejournal.com могут представлять серьезную угрозу для работодателей. дальше »

Всемирный «День Сети»

В мире уже насчитывается около 100 млн сайтов. дальше »

Amazon предлагает скачивать фильмы

Глобальный интернет-магазин Amazon.com начал предлагать своим покупателям в США услугу цифровой загрузки фильмов и телепрограмм. дальше »

"Советскому" домену исполнилось 16 лет

К "неполному совершеннолетию" домен пришел с неплохим багажом: в его зоне сегодня насчитывается свыше 7,2 тыс. имен второго уровня, при этом около 5,7 тыс. делегировано. дальше »

Современные хакеры действуют ради наживы

Время бравирующих хакеров прошло, и на смену шалящим подросткам пришли преступные группировки, единственная цель которых — нажива. дальше »

Защиту iTunes 7 взломали за сутки

Для взлома хакеры использовали модифицированное программное обеспечение. дальше »