Midnight Mimosa -niminen kampanja kiinnittää huomiota ongelmaan, joka on helppo jättää huomiotta edullista puhelinta ostaessa: puhelin voi saapua jo valmiiksi vaarannettuna. GBHackersin raportin mukaan Midnight Mimosa on laajalle levinnyt Android-haittaohjelmakampanja, joka muuttaa edulliset älypuhelimet mainoshuijausmoottoreiksi. Tapaus on selkeä esimerkki siitä, miten esiasennettu Android-haittaohjelma voi rakentaa välityspalvelinbotnetin tavallisten ihmisten laitteista heidän tietämättään.

Julkinen yhteenveto on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja selittää laajemman mekaniikan yleisellä tasolla. Kun kampanjaa koskevat yksityiskohdat eivät ole vahvistettuja, sanomme niin.

Miten Midnight Mimosa kaappaa halpoja Android-puhelimia

Raportoinnin keskeinen pointti on, että kampanja kohdistuu edullisiin älypuhelimiin ja käyttää niitä mainoshuijaukseen. Tälle tarinalle ehdotettu näkökulma – ja tapa, jolla tämän luokan uhka yleensä toimii – on, että haitallinen koodi on laitteessa ennen kuin omistaja edes käynnistää sen. Tämä eroaa tavallisesta neuvosta välttää epäilyttäviä sovelluksia, koska ostaja ei tehnyt mitään väärää.

Esiasennettu haittaohjelma on hyökkääjille tehokas muutamasta syystä:

  • Se voidaan upottaa laiteohjelmistoon tai järjestelmätason sovelluksiin, joten se voi säilyä tehdasasetusten palautuksen jälkeen.
  • Se ei tarvitse käyttäjän hyväksyntää lataukselle tai napautusta huonoon linkkiin.
  • Se toimii hiljaa taustalla, joten ongelmasta ei välttämättä ole ilmeisiä merkkejä.

Lähdeyhteenveto ei kerro, mitkä merkit, mallit tai toimitusketjun vaiheet ovat mukana, joten emme voi sanoa, mitkä puhelimet ovat vaarantuneita. Lukijoiden tulee suhtautua varovaisesti väitteisiin tietyistä malleista, kunnes tutkijat julkaisevat ne.

Miten asuinpaikan välityspalvelinverkot muuttavat yhteytesi jonkun toisen poistumissolmuksi

Välityspalvelinbotnet toimii vuokraamalla infektoituja laitteita välityspisteinä. Sen sijaan, että hyökkääjän oma palvelin tekisi pyynnön, liikenne reititetään puhelimen kautta ja ulos omistajan koti- tai mobiiliyhteyden kautta. Toisessa päässä olevalle verkkosivustolle pyyntö näyttää tulevan tavalliselta henkilöltä tavalliselta operaattorilta.

Tämä on arvokasta mainoshuijaukselle. Vääriä mainosnäyttöjä ja klikkauksia on paljon vaikeampaa suodattaa, kun ne näyttävät tulevan monilta todellisilta asuinpaikan ja mobiilin osoitteilta. Puhelimesta tulee huomaamaton työntekijä huijauksessa.

Omistajalle seuraukset voivat sisältää:

  • Selittämätöntä datankäyttöä, koska vieraiden liikenne kuluttaa liittymääsi tai kaistanleveyttäsi.
  • Maineriski, koska IP-osoitteestasi lähtevä toiminta voidaan laskea sinun syyksesi, kuten palveluiden liputtaminen tai estäminen.
  • Hitaampi suorituskyky ja nopeampi akun tyhjeneminen, kun laite tekee työtä, jota et koskaan pyytänyt.
  • Mahdollinen altistuminen, koska laite, joka ajaa piilotettua koodia järjestelmäoikeuksin, voi tehdä enemmän kuin sen yhden tehtävän, josta raportoitiin.

Viimeinen kohta on yleinen riski, ei vahvistettu havainto Midnight Mimosasta.

Miksi VPN ei voi suojata vaarantunutta laitetta

VPN:t ovat hyödyllisiä työkaluja, mutta niillä on tietty tehtävä: ne salaavat liikenteen laitteesi ja VPN-palvelimen välillä ja piilottavat IP-osoitteesi vierailemiltasi sivustoilta. Ne olettavat, että laite itsessään on luotettava.

Jos haittaohjelma on jo käynnissä syvällä pääsyllä puhelimessa, se sijaitsee salatun tunnelin laitepuolella. Se voi toimia VPN:n suojan ulkopuolella tai jopa reitittää omaa liikennettään tavoilla, joita käyttäjä ei koskaan näe. VPN ei poista laiteohjelmistotason koodia, eikä se estä infektoitunutta laitetta liittymästä välityspalvelinsolmuksi.

Tämän vuoksi laitteen eheys ja verkon yksityisyys ovat erillisiä ongelmia. VPN voi vähentää sitä, mitä operaattorisi tai julkisen Wi-Fi-verkon ylläpitäjä näkee. Se ei voi tehdä epäluotettavasta puhelimesta luotettavaa. Saadaksesi käsityksen siitä, miten varastettu tai paljastettu data luo erilaisen riskin, katso kattavuutemme SBI-tietomurron KYC-vuotoväitteistä, jossa ongelma oli tiedonhaltijassa eikä käyttäjän laitteessa.

Miten arvioida edullisia puhelimia ja havaita piilotettu välityspalvelinaktiviteetti

Sinun ei tarvitse välttää edullisia puhelimia kokonaan, mutta muutamat tavat vähentävät riskiäsi.

Ennen ostoa:

  • Osta vakiintuneilta jälleenmyyjiltä ja myyjiltä, jotka voivat dokumentoida laiteohjelmistonsa ja päivityskäytäntönsä.
  • Varo hintoja, jotka vaikuttavat liian alhaisilta ollakseen järkeviä, tai myyjiä, joilla ei ole selkeää tukikanavaa.
  • Tarkista, onko puhelin sertifioitu käyttämään Googlen palveluita ja saako se säännöllisiä tietoturvapäivityksiä.

Oston jälkeen:

  • Käy läpi sovellusluettelo, mukaan lukien järjestelmäsovellukset, ja etsi kaikkea, mitä et tunnista. Huomaa, että jotkin haitalliset komponentit piiloutuvat yleisnimien alle.
  • Katso sovelluskohtaista datankäyttöä asetuksista. Voimakas taustakäyttö tuntemattomasta sovelluksesta on varoitusmerkki.
  • Varo selittämätöntä akun tyhjenemistä, lämpenemistä joutokäynnillä tai dataliittymää, joka loppuu aikaisin.
  • Vältä epävirallisen tai kolmannen osapuolen laiteohjelmiston asentamista vahvistamattomista lähteistä.

Mitä tämä tarkoittaa sinulle

Jos omistat edullisen Android-puhelimen, Midnight Mimosa on muistutus tarkistaa itse laite, ei vain asentamiasi sovelluksia. Riski ei rajoitu omaan dataasi: yhteyttäsi voidaan käyttää muiden ihmisten liikenteen kuljettamiseen ja petosten tekemiseen. Koska VPN ei voi korjata vaarantunutta puhelinta, pidä sitä yhtenä suojakerroksena, ei parannuskeinona.

Jos löydät merkkejä piilotetusta aktiviteetista, lopeta puhelimen käyttö arkaluontoisiin tehtäviin, kuten pankkipalveluihin, vaihda tärkeät salasanat toiselta luotetulta laitteelta ja ota yhteyttä valmistajaan tai myyjään. Puhelimen korvaaminen sellaisella, jonka myyjä tarjoaa vahvistetun laiteohjelmiston, voi olla ainoa luotettava korjaus.

Keskeiset opetukset

  • Tarkasta nykyinen puhelimesi tällä viikolla: tarkista datankäyttö, asennetut ja järjestelmäsovellukset sekä mahdollinen epävirallinen laiteohjelmisto.
  • Osta myyjiltä, joilla on vahvistettu laiteohjelmisto ja selkeä tietoturvapäivityskäytäntö.
  • Älä luota VPN:ään suojataksesi laitetta, joka voi olla jo infektoitunut.
  • Käytä luotettua toista laitetta salasanojen vaihtamiseen, jos epäilet vaarantumista.

Esiasennettu Android-haittaohjelma, joka rakentaa välityspalvelinbotnetin, on toimitusketjuongelma, ja paras puolustus alkaa ostosta. Lisätietoja laitteidesi suojaamisesta ja siitä, mitä VPN voi ja ei voi tehdä, löydät selaamalla VPN- ja laiteturvaoppaita vpn.socialissa.