Μια καμπάνια που ονομάζεται Midnight Mimosa εφιστά την προσοχή σε ένα πρόβλημα που είναι εύκολο να παραβλεφθεί όταν αγοράζετε ένα οικονομικό κινητό: το τηλέφωνο μπορεί να φτάσει στα χέρια σας ήδη παραβιασμένο. Σύμφωνα με την αναφορά από το GBHackers, το Midnight Mimosa είναι μια ευρέως διαδεδομένη καμπάνια κακόβουλου λογισμικού για Android που μετατρέπει φθηνά smartphones σε μηχανές απάτης διαφημίσεων. Η υπόθεση αποτελεί σαφές παράδειγμα του πώς το προεγκατεστημένο κακόβουλο λογισμικό Android μπορεί να δημιουργήσει ένα botnet διαμεσολάβησης από τις συσκευές απλών ανθρώπων εν αγνοία τους.

Η δημόσια σύνοψη είναι σύντομη, επομένως αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εξηγεί τη γενικότερη μηχανική σε γενικές γραμμές. Όπου οι λεπτομέρειες σχετικά με την καμπάνια δεν είναι επιβεβαιωμένες, το αναφέρουμε.

Πώς το Midnight Mimosa υποκλέπτει φθηνά Android τηλέφωνα

Το βασικό σημείο στην αναφορά είναι ότι η καμπάνια στοχεύει οικονομικά smartphones και τα χρησιμοποιεί για απάτη διαφημίσεων. Η προτεινόμενη οπτική για αυτή την ιστορία, και ο τρόπος με τον οποίο γενικά λειτουργεί αυτή η κατηγορία απειλών, είναι ότι ο κακόβουλος κώδικας βρίσκεται στη συσκευή πριν καν την ενεργοποιήσει ο ιδιοκτήτης. Αυτό διαφέρει από τη συνήθη συμβουλή για αποφυγή ύποπτων εφαρμογών, επειδή ο αγοραστής δεν έκανε τίποτα λάθος.

Το προεγκατεστημένο κακόβουλο λογισμικό τείνει να είναι αποτελεσματικό για τους επιτιθέμενους για μερικούς λόγους:

  • Μπορεί να είναι ενσωματωμένο στο firmware ή σε εφαρμογές σε επίπεδο συστήματος, ώστε να επιβιώνει ακόμα και μετά από επαναφορά εργοστασιακών ρυθμίσεων.
  • Δεν απαιτεί από τον χρήστη να εγκρίνει μια λήψη ή να πατήσει έναν κακόβουλο σύνδεσμο.
  • Λειτουργεί αθόρυβα στο παρασκήνιο, ώστε να μην υπάρχει εμφανές σημάδι προβλήματος.

Η σύνοψη της πηγής δεν αναφέρει λεπτομέρειες για το ποιες μάρκες, μοντέλα ή στάδια της εφοδιαστικής αλυσίδας εμπλέκονται, επομένως δεν μπορούμε να πούμε ποια τηλέφωνα επηρεάζονται. Οι αναγνώστες θα πρέπει να αντιμετωπίζουν με επιφύλαξη οποιονδήποτε ισχυρισμό about συγκεκριμένα μοντέλα μέχρι να τον δημοσιεύσουν οι ερευνητές.

Πώς τα δίκτυα οικιακής διαμεσολάβησης μετατρέπουν τη σύνδεσή σας σε κόμβο εξόδου κάποιου άλλου

Ένα botnet διαμεσολάβησης λειτουργεί νοικιάζοντας μολυσμένες συσκευές ως σημεία αναμετάδοσης. Αντί ο διακομιστής του επιτιθέμενου να κάνει το αίτημα, η κίνηση δρομολογείται μέσω του τηλεφώνου και βγαίνει μέσω της οικιακής ή κινητής σύνδεσης του ιδιοκτήτη. Για τον ιστότοπο στην άλλη άκρη, το αίτημα φαίνεται να προέρχεται από έναν κανονικό άνθρωπο σε έναν κανονικό πάροχο υπηρεσιών διαδικτύου.

Αυτό είναι πολύτιμο για την απάτη διαφημίσεων. Οι ψεύτικες προβολές και τα κλικ διαφημίσεων είναι πολύ πιο δύσκολο να φιλτραριστούν όταν φαίνεται να προέρχονται από πολλές πραγματικές οικιακές και κινητές διευθύνσεις. Το τηλέφωνο γίνεται ακούσιος εργάτης στο σχέδιο.

Για τον ιδιοκτήτη, οι συνέπειες μπορεί να περιλαμβάνουν:

  • Ανεξήγητη χρήση δεδομένων, επειδή η κίνηση αγνώστων καταναλώνει το πρόγραμμά σας ή το εύρος ζώνης σας.
  • Κίνδυνο φήμης, καθώς δραστηριότητα που προέρχεται από τη διεύθυνση IP σας μπορεί να σας καταλογιστεί, όπως το να επισημανθείτε ή να αποκλειστείτε από υπηρεσίες.
  • Χαμηλότερη απόδοση και ταχύτερη εξάντληση της μπαταρίας, καθώς η συσκευή εκτελεί εργασία που ποτέ δεν ζητήσατε.
  • Πιθανή έκθεση, επειδή μια συσκευή που εκτελεί κρυφό κώδικα με προνόμια συστήματος μπορεί να κάνει περισσότερα από τη μία εργασία για την οποία αναφέρθηκε.

Το τελευταίο σημείο είναι ένας γενικός κίνδυνος, όχι ένα επιβεβαιωμένο εύρημα σχετικά με το Midnight Mimosa.

Γιατί ένα VPN δεν μπορεί να προστατεύσει μια παραβιασμένη συσκευή

Τα VPN είναι χρήσιμα εργαλεία, αλλά έχουν συγκεκριμένη δουλειά: κρυπτογραφούν την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN, και κρύβουν τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Προϋποθέτουν ότι η ίδια η συσκευή είναι αξιόπιστη.

Εάν το κακόβουλο λογισμικό εκτελείται ήδη με βαθιά πρόσβαση στο τηλέφωνο, βρίσκεται στην πλευρά της συσκευής αυτού του κρυπτογραφημένου τούνελ. Μπορεί να λειτουργεί εκτός της προστασίας του VPN, ή ακόμα και να δρομολογεί τη δική του κίνηση με τρόπους που ο χρήστης δεν βλέπει ποτέ. Ένα VPN δεν αφαιρεί κώδικα σε επίπεδο firmware και δεν εμποδίζει μια μολυσμένη συσκευή από το να ενταχθεί ως κόμβος διαμεσολάβησης.

Αυτός είναι ο λόγος για τον οποίο η ακεραιότητα της συσκευής και το απόρρητο του δικτύου είναι ξεχωριστά προβλήματα. Ένα VPN μπορεί να μειώσει αυτό που βλέπει ο πάροχος υπηρεσιών διαδικτύου σας ή ένας διαχειριστής δημόσιου Wi-Fi. Δεν μπορεί να κάνει ένα αναξιόπιστο τηλέφωνο αξιόπιστο. Για μια ματιά στο πώς τα κλεμμένα ή εκτεθειμένα δεδομένα δημιουργούν έναν διαφορετικό τύπο κινδύνου, δείτε την κάλυψή μας για τις ισχυρισμούς διαρροής KYC από την παραβίαση δεδομένων της SBI, όπου το πρόβλημα βρισκόταν σε έναν κάτοχο δεδομένων και όχι στη συσκευή του χρήστη.

Πώς να ελέγξετε οικονομικά τηλέφωνα και να εντοπίσετε κρυφή δραστηριότητα διαμεσολάβησης

Δεν χρειάζεται να αποφεύγετε εντελώς τα προσιτά τηλέφωνα, αλλά μερικές συνήθειες μειώνουν τον κίνδυνο.

Πριν αγοράσετε:

  • Αγοράστε από καθιερωμένους λιανοπωλητές και πωλητές που μπορούν να τεκμηριώσουν το firmware και την πολιτική ενημερώσεών τους.
  • Να είστε επιφυλακτικοί με τιμές που φαίνονται πολύ χαμηλές για να βγάζουν νόημα, ή με πωλητές χωρίς σαφές κανάλι υποστήριξης.
  • Ελέγξτε εάν το τηλέφωνο είναι πιστοποιημένο για να εκτελεί τις υπηρεσίες της Google και λαμβάνει τακτικές ενημερώσεις ασφαλείας.

Αφού αγοράσετε:

  • Εξετάστε τη λίστα εφαρμογών, συμπεριλαμβανομένων των εφαρμογών συστήματος, για οτιδήποτε δεν αναγνωρίζετε. Σημειώστε ότι ορισμένα κακόβουλα στοιχεία κρύβονται κάτω από γενικά ονόματα.
  • Κοιτάξτε τη χρήση δεδομένων ανά εφαρμογή στις ρυθμίσεις. Η βαριά χρήση στο παρασκήνιο από μια άγνωστη εφαρμογή είναι προειδοποιητικό σημάδι.
  • Προσέξτε για ανεξήγητη εξάντληση της μπαταρίας, θερμότητα κατά την αδράνεια ή ένα πρόγραμμα δεδομένων που εξαντλείται νωρίς.
  • Αποφύγετε την εγκατάσταση ανεπίσημου ή firmware τρίτων από μη επαληθευμένες πηγές.

Τι Σημαίνει Αυτό Για Εσάς

Εάν έχετε ένα οικονομικό τηλέφωνο Android, το Midnight Mimosa είναι μια υπενθύμιση να ελέγξετε την ίδια τη συσκευή, όχι μόνο τις εφαρμογές που εγκαθιστάτε. Ο κίνδυνος δεν περιορίζεται στα δικά σας δεδομένα: η σύνδεσή σας θα μπορούσε να χρησιμοποιηθεί για να μεταφέρει την κίνηση άλλων ανθρώπων και να διαπράξει απάτη. Επειδή ένα VPN δεν μπορεί να διορθώσει ένα παραβιασμένο τηλέφωνο, αντιμετωπίστε το ως ένα επίπεδο προστασίας και όχι ως θεραπεία.

Εάν βρείτε σημάδια κρυφής δραστηριότητας, σταματήστε να χρησιμοποιείτε το τηλέφωνο για ευαίσθητες εργασίες όπως τραπεζικές συναλλαγές, αλλάξτε σημαντικούς κωδικούς πρόσβασης από μια διαφορετική αξιόπιστη συσκευή και επικοινωνήστε με τον κατασκευαστή ή τον πωλητή. Η αντικατάσταση του τηλεφώνου με ένα από πωλητή που παρέχει επαληθευμένο firmware μπορεί να είναι η μόνη αξιόπιστη λύση.

Βασικά συμπεράσματα

  • Ελέγξτε το τρέχον τηλέφωνό σας αυτή την εβδομάδα: ελέγξτε τη χρήση δεδομένων, τις εγκατεστημένες και τις εφαρμογές συστήματος, και τυχόν ανεπίσημο firmware.
  • Αγοράστε από πωλητές με επαληθευμένο firmware και σαφή πολιτική ενημερώσεων ασφαλείας.
  • Μην βασίζεστε σε ένα VPN για να προστατεύσετε μια συσκευή που μπορεί να είναι ήδη μολυσμένη.
  • Χρησιμοποιήστε μια αξιόπιστη δεύτερη συσκευή για να αλλάξετε κωδικούς πρόσβασης εάν υποψιάζεστε παραβίαση.

Το προεγκατεστημένο κακόβουλο λογισμικό Android που δημιουργεί ένα botnet διαμεσολάβησης είναι ένα πρόβλημα της εφοδιαστικής αλυσίδας, και η καλύτερη άμυνα ξεκινά από την αγορά. Για περισσότερα σχετικά με την προστασία των συσκευών σας και την κατανόηση του τι μπορεί και τι δεν μπορεί να κάνει ένα VPN, περιηγηθείτε στους οδηγούς VPN και ασφάλειας συσκευών στο vpn.social.