Bir Rus kötü amaçlı yazılımdan koruma şirketi olan “Dr.Web”deki güvenlik araştırmacıları ve amiral gemisi yazılım paketinin adı, ucuz Android akıllı telefonlarda önceden yüklenmiş iki kritik bellenim arka kapısı belirledi.
Ucuz Android Akıllı Telefonlarda Bulunan Önceden Yüklenmiş Bellenim Arka Kapısı
Birçok bölgede, üreticilerin ve satıcıların tüketicilere ulaşmasının tek yolu, sık güncellemeler alma olasılığı olarak eleştirileri feda eden çok ucuz cihazlardır, ancak hepsi bu kadar değil.
Bu üreticiler ayrıca, kullanıcıların tüm bu istenmeyen uygulamaları kaldırması çok zor hale gelen önemli miktarda istenmeyen uygulamayı önceden yüklediğinden.
Bununla birlikte, Çin cep telefonlarının gelişi ve yükselişi ile, daha önce söylediğimiz gibi neredeyse gülünç fiyatlara, genellikle solvent özellikleri sunan ultra ucuz yeni bir cihaz yelpazesinin keyfini çıkarabildik.
Görüldüğü gibi, çoğu durumda, bu cihazların içinde bir tür kesintiler vardır, sadece kullanıcıların çoğu Çin Android cihazıyla her zaman deneyimledikleri için sinir bozucudur ve bunu Android işletim sistemi için kritik bir güvenlik açığına dönüştürürler. gerçekten suçlu olan üretici sorusundan daha fazla.
Bir Rus kötü amaçlı yazılımdan koruma şirketi olan “Dr.Web”deki güvenlik araştırmacıları ve amiral gemisi yazılım paketinin adı, MediaTek üzerinde çalışan çok sayıda popüler Android cihazının belleniminde bulunan Truva atları olarak iki tür indirici belirledi. yonga seti.
Dr.Web’deki araştırmacılar tarafından tespit edilen truva atları “Android.DownLoader.473.origin ve Android.Sprovider.7”, yani bu iki truva atı arka planda dijital çöpü kolayca yükleyebilir ve hatta reklam ekleyebilir. Bunun dışında virüslü cihazlarla ilgili önemli verileri toplama, komuta-kontrol sunucularıyla bağlantı kurma, kendilerini otomatik olarak güncelleme ve hatta cihaz her yeniden başlatıldığında kendi kendilerini çalıştırabilme yeteneğine de sahiptirler.
Dr.Web’e göre “Lenovo A319 ve Lenovo A6000 cihazlarında bulunan başka bir Truva Atı Android.Sprovider.7 olarak adlandırıldı. Truva atı, aynı adlı Android yazılım kataloğuna erişim sağlayan Rambla uygulamasına dahil edilmiştir”.
“Android.Sprovider.7’nin yükü ayrı bir program modülünde bulunur (Android.Sprovider.12.origin olarak algılanır). Ana kötü amaçlı yazılım programının kaynaklarında şifrelenir ve saklanır. Kullanıcı ana ekranın kilidini açtığında, Truva Atı modülün hala etkin olup olmadığını kontrol eder. Değilse, Android.Sprovider.7 bu bileşeni gövdesinden alır ve çalıştırır”.
“Android.Sprovider.12.origin modülü aşağıdaki işlevleri yürütebilir:-
# Bir APK dosyası indirin ve bir kullanıcıdan onay alarak yüklemeyi deneyin.
# Yüklü bir uygulamayı çalıştırın.
# Belirtilen bağlantıyı bir tarayıcıda açın.
# Standart bir sistem uygulamasını kullanarak belirli bir numaradan telefon görüşmesi yapın.
# Belirli bir numaranın zaten çevrildiği standart bir sistem telefon uygulamasını çalıştırın.
# Tüm uygulamaların üstünde reklam göster.
# Durum çubuğunda reklamları görüntüleyin.
# Ana ekranda bir kısayol oluşturun.
# Kötü amaçlı bir ana modülü güncelleyin.”
Kötü amaçlı bellenim arka kapısından etkilenen Android cihazların listesi: –
# MegaFon Girişi 4 LTE
# Irbis TZ85
# Irbis TX97
# Irbis TZ43
# Bravis NB85
# Bravis NB105
# SUPRA M72KG
# SUPRA M729G
# SUPRA V2N10
# Pixus Dokunmatik 7.85 3G
# İtem K3300
# Genel Uydu GS700
# Digma Uçak 9.7 3G
# Nomi C07000
# Prestigio MultiPad Wize 3021 3G
# Prestigio MultiPad PMT5001 3G
# Optima 10.1 3G TT1040MG
# Mareşal ME-711
# 7 ORTA
# Explay Imperium 8
# Perfeo 9032_3G
# Ritmix RMD-1121
# İstiridye T72HM 3G
# Irbis tz70
# Irbis tz56
# Jeka JK103
#Lenovo A319
# Lenovo A6000
Dolayısıyla, bu cihazlardan birine sahipseniz verileriniz risk altındadır. Ancak, “Dr.Web”deki güvenlik araştırmacıları, bu olay hakkında akıllı telefon üreticilerini zaten bilgilendirdi.
