Μολυσμένα από κατασκευής τηλέφωνα με κακόβουλο λογισμικό στον Καναδά: Η ανακάλυψη της Bitdefender για τηλέφωνα-ζόμπι

Χιλιάδες νέα, χαμηλού κόστους τηλέφωνα που πωλήθηκαν στον Καναδά έφτασαν με κακόβουλο λογισμικό ήδη εγκατεστημένο, σύμφωνα με έρευνα της Bitdefender. Η ιστορία, όπως δημοσιεύθηκε από το Inside Halton με σχόλια ειδικών κυβερνοασφάλειας από το Οντάριο, υπενθυμίζει ότι μια συσκευή μπορεί να έχει παραβιαστεί πριν καν την ενεργοποιήσετε. Για όποιον ανησυχεί για τα μολυσμένα από κατασκευής τηλέφωνα με κακόβουλο λογισμικό στον Καναδά που μπορεί να έχουν αγοράσει οι καταναλωτές, το βασικό σημείο είναι απλό: οι συνήθεις διορθώσεις δεν λειτουργούν εδώ.

Αυτό το άρθρο παρουσιάζει τι αναφέρθηκε, τα πιθανά προειδοποιητικά σημάδια, γιατί μια επαναφορά εργοστασιακών ρυθμίσεων δεν αρκεί και τι να κάνετε αντ' αυτού. Περιορίζεται σε όσα αναφέρει το πηγαίο άρθρο και αποφεύγει εικασίες για λεπτομέρειες που δεν παρέχει.

Τι βρήκε η Bitdefender σε οικονομικά τηλέφωνα που πωλήθηκαν στον Καναδά

Σύμφωνα με το δημοσίευμα, η έρευνα της Bitdefender βρήκε χιλιάδες νέα, χαμηλού κόστους τηλέφωνα στον Καναδά που έφεραν προεγκατεστημένο κακόβουλο λογισμικό. Τα τηλέφωνα περιγράφονται ως «τηλέφωνα-ζόμπι», όρος για συσκευές που φέρουν κρυφό κακόβουλο λογισμικό και μπορούν να ελεγχθούν από κάποιον άλλον εκτός από τον ιδιοκτήτη τους.

Η σημαντική λεπτομέρεια είναι ο χρόνος. Δεν επρόκειτο για τηλέφωνα που απέκτησαν μόλυνση από έναν κακό σύνδεσμο ή μια ύποπτη εφαρμογή. Το κακόβουλο λογισμικό ήταν, σύμφωνα με την αναφορά, εκεί από την αρχή, κάτι που αλλάζει τον τρόπο με τον οποίο πρέπει να αντιμετωπιστεί το πρόβλημα. Ένας αγοραστής θα μπορούσε να ακολουθήσει κάθε καλή συνήθεια ασφάλειας και παρόλα αυτά να χρησιμοποιεί μια παραβιασμένη συσκευή.

Το πηγαίο άρθρο δεν αναφέρει συγκεκριμένες μάρκες ή μοντέλα στο υλικό που έχουμε στη διάθεσή μας, επομένως δεν αναφέρουμε κανένα εδώ. Αν δεν είστε σίγουροι για ένα τηλέφωνο που έχετε, τα παρακάτω σημάδια και τα βήματα στο τέλος είναι το πρακτικό σημείο εκκίνησης.

Σημάδια ότι το τηλέφωνό σας μπορεί να είναι μια προμολυσμένη συσκευή-ζόμπι

Ειδικοί κυβερνοασφάλειας που παρατίθενται στο άρθρο μοιράζονται πιθανά σημάδια ότι ένα τηλέφωνο μπορεί να είναι ένα μολυσμένο από κακόβουλο λογισμικό ζόμπι. Επειδή εργαζόμαστε μόνο από την περίληψη εκείνου του δημοσιεύματος, θεωρήστε τα ακόλουθα ως γενικούς δείκτες που συνήθως σχετίζονται με παραβιασμένα τηλέφωνα, όχι ως διαγνωστική λίστα ελέγχου από τη μελέτη:

• Η μπαταρία εξαντλείται πολύ πιο γρήγορα από το αναμενόμενο, ή το τηλέφωνο θερμαίνεται όταν είναι σε αδράνεια.
• Η χρήση δεδομένων κινητής τηλεφωνίας είναι ασυνήθιστα υψηλή ακόμη και όταν δεν χρησιμοποιείτε το τηλέφωνο.
• Εμφανίζονται εφαρμογές που δεν εγκαταστήσατε ποτέ, ή διαφημίσεις και αναδυόμενα παράθυρα εμφανίζονται από το πουθενά.
• Η συσκευή είναι αργή, καταρρέει συχνά ή συμπεριφέρεται περίεργα.

Κανένα από αυτά δεν αποδεικνύει από μόνο του μόλυνση. Ο φθηνός υλικός εξοπλισμός μπορεί να είναι αργός και να έχει μικρή διάρκεια μπαταρίας για συνηθισμένους λόγους. Αλλά ένας συνδυασμός πολλών σημαδιών, ειδικά σε ένα τηλέφωνο που αγοράστηκε σε πολύ χαμηλή τιμή από έναν άγνωστο πωλητή, αξίζει να ληφθεί σοβαρά υπόψη.

Μολυσμένες συσκευές όπως αυτές μπορούν επίσης να τραβηχτούν σε ένα botnet, ένα δίκτυο διαδικτυακών συσκευών που ελέγχονται κρυφά από έναν χάκερ για να πραγματοποιούν επιθέσεις μεγάλης κλίμακας, συχνά χωρίς να το γνωρίζει ο ιδιοκτήτης. Αυτό είναι μέρος του γιατί ένα τηλέφωνο-ζόμπι έχει σημασία πέρα από τα δικά σας δεδομένα: μπορεί να χρησιμοποιηθεί και εναντίον άλλων ανθρώπων.

Γιατί μια επαναφορά εργοστασιακών ρυθμίσεων δεν θα αφαιρέσει κακόβουλο λογισμικό σε επίπεδο firmware

Οι ειδικοί στο άρθρο λένε ότι μια επαναφορά εργοστασιακών ρυθμίσεων δεν αρκεί για να διορθώσει αυτά τα τηλέφωνα. Ο συλλογισμός προκύπτει από τον τρόπο με τον οποίο παραδίδεται το κακόβουλο λογισμικό. Μια επαναφορά εργοστασιακών ρυθμίσεων σβήνει τις εφαρμογές, τις ρυθμίσεις και τα προσωπικά σας αρχεία, επιστρέφοντας το τηλέφωνο στην κατάσταση που είχε ρυθμίσει ο κατασκευαστής του. Αν το κακόβουλο λογισμικό αποτελεί μέρος αυτού του αρχικού λογισμικού, η επαναφορά απλώς το επαναφέρει.

Σκεφτείτε το σαν ένα ενοικιαζόμενο διαμέρισμα με μια κρυφή κλειδαριά που εγκατέστησε ο ιδιοκτήτης. Το να αλλάξετε τα έπιπλα δεν αλλάζει ποιος έχει κλειδί. Επειδή η παραβίαση βρίσκεται σε βαθύτερο επίπεδο από οτιδήποτε εγκαταστήσατε, τα εργαλεία στα οποία συνήθως βασίζεστε, όπως η αφαίρεση ύποπτων εφαρμογών ή η επαναφορά της συσκευής, δεν μπορούν να το φτάσουν.

Αυτός είναι επίσης ο λόγος για τον οποίο ένα VPN δεν είναι λύση. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN, αλλά δεν μπορεί να σας προστατεύσει αν η ίδια η συσκευή είναι παραβιασμένη από την αρχή. Το κακόβουλο λογισμικό που ζει στο τηλέφωνο μπορεί να δει τη δραστηριότητα πριν κρυπτογραφηθεί, επομένως η προστασία που προσφέρει ένα VPN δεν καλύπτει αυτή την περίπτωση.

Τι να κάνετε: Αντικαταστήστε, αναφέρετε και προστατέψτε το δίκτυό σας

Η πρακτική συμβουλή προκύπτει από το πρόβλημα. Αν υποψιάζεστε ότι το τηλέφωνό σας είναι μολυσμένο από το κουτί, η ασφαλέστερη πορεία είναι να σταματήσετε να το εμπιστεύεστε και να το αντικαταστήσετε.

• Σταματήστε να το χρησιμοποιείτε για ευαίσθητους λογαριασμούς. Αποφύγετε τραπεζικές συναλλαγές, email και συνδέσεις εργασίας στο ύποπτο τηλέφωνο.
• Αλλάξτε τους σημαντικούς κωδικούς πρόσβασης από μια διαφορετική, αξιόπιστη συσκευή. Κάντε το αφού έχετε μετακινηθεί μακριά από το ύποπτο τηλέφωνο, και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος.
• Αντικαταστήστε το τηλέφωνο. Εφόσον μια επαναφορά δεν θα καθαρίσει κακόβουλο λογισμικό σε επίπεδο firmware, μια νέα συσκευή από αξιόπιστη πηγή είναι η αξιόπιστη λύση.
• Αναφέρετέ το. Ενημερώστε τον πωλητή και εξετάστε το ενδεχόμενο να αναφέρετε το προϊόν στις αρμόδιες αρχές καταναλωτών ή κυβερνοασφάλειας ώστε να προειδοποιηθούν και άλλοι.
• Προστατέψτε το δίκτυό σας. Κρατήστε το ύποπτο τηλέφωνο μακριά από το οικιακό σας Wi-Fi όπου είναι δυνατόν, ώστε να μην μπορεί να αλληλεπιδράσει με άλλες συσκευές.

Τι σημαίνει αυτό για εσάς

Αν αγοράσατε ένα ασυνήθιστα φθηνό τηλέφωνο στον Καναδά, ειδικά από έναν λιγότερο γνωστό πωλητή ή αγορά, αξίζει μια δεύτερη ματιά. Η τιμή από μόνη της δεν σημαίνει ότι ένα τηλέφωνο είναι ανασφαλές, αλλά αυτή η έρευνα δείχνει ότι προβλήματα στην εφοδιαστική αλυσίδα μπορούν να τοποθετήσουν κακόβουλο λογισμικό σε μια συσκευή πριν φτάσει σε εσάς.

Για τους περισσότερους ανθρώπους, το συμπέρασμα είναι να αγοράζετε από καθιερωμένους λιανοπωλητές, να είστε δύσπιστοι απέναντι σε προσφορές που φαίνονται πολύ καλές για να είναι αληθινές και να προσέχετε την περίεργη συμπεριφορά σε μια νέα συσκευή. Αν κάτι φαίνεται λάθος, μην βασίζεστε σε μια επαναφορά για να το διορθώσετε.

Βασικά συμπεράσματα

Τα ευρήματα της Bitdefender για τα μολυσμένα από κατασκευής τηλέφωνα με κακόβουλο λογισμικό στον Καναδά που μπορεί τώρα να αντιμετωπίζουν οι αγοραστές δείχνουν ότι ορισμένες απειλές δεν μπορούν να καθαριστούν με τα συνήθη εργαλεία. Αν υποψιάζεστε ότι ένα φθηνό τηλέφωνο είναι παραβιασμένο, σταματήστε να το χρησιμοποιείτε για ευαίσθητους λογαριασμούς, αντικαταστήστε το και αναφέρετε το πρόβλημα. Για να κατανοήσετε πώς οι μολυσμένες συσκευές στρατολογούνται σε ευρύτερες εγκληματικές επιχειρήσεις, διαβάστε την καταχώρισή μας στο γλωσσάρι για το Botnet.