Kini kujdes për atë që blini: Telefonat Android të lirë vijnë me softuer të rrezikshëm keqdashës

Nëse planifikoni të blini një telefon të mençur të lirë, kini kujdes – ekspertët e sigurisë kanë zbuluar një kërcënim të rrezikshëm që vjen direkt nga fabrika.

Ekspertët e sigurisë kibernetike nga kompania „Bitdefender“ identifikuan një kërcënim serioz të sigurisë: mijëra telefona të lirë Android në mbarë botën vijnë me softuer keqdashës (malware) i cili është i instaluar paraprakisht në nivel firmware.

Kjo do të thotë se pajisjet janë të infektuara edhe para se përdoruesi t’i nxjerrë nga paketa ose t’i ndezë për herë të parë, prandaj është praktikisht e pamundur që këto komponentë keqdashës të hiqen me metoda standarde.

Kampanja, e cila nga studiuesit u quajt „Midnight Mimosa“, prek kryesisht telefonat e lirë dhe të qëndrueshëm nga marka si „Doogee“ (modeli S200 X) dhe „Cubot“ (modeli KINGKONG X), si dhe pajisje të falsifikuara të dizajnuara për të imituar modelet premium të njohura nga marka si „Samsung“ dhe „Apple“. Shumica e pajisjeve të prekura përdorin çipset-e nga „MediaTek“; duke i kompromentuar ato, sulmuesit mund të manipulojnë aplikacionet, të marrin privilegje më të larta sistemore dhe të ekzekutojnë kod nga distanca – të gjitha këto pa dijeninë e pronarit.

Kjo sistem i fshehtë funksionon duke shkarkuar dhe instaluar automatikisht aplikacione që duken të zakonshme – si aplikacione të rreme për parashikimin e motit, menaxherë skedarësh ose mjete për përpunimin e zërit – të cilat më pas, në sfond, gjenerojnë klikime të rreme në reklama. Në këtë mënyrë, sulmuesit fitojnë të ardhura të paligjshme nga rrjetet reklamuese, ndërsa disa versione të softuerit keqdashës e kthejnë telefonat e infektuar në „servera proxy rezidencialë“, të cilët mund të përdoren për sulme DDoS, mashtrime dhe shpërndarje spam-i.

Shpërndarja e këtyre pajisjeve të kompromentuara është vërejtur në mbi 150 vende në mbarë botën, me numrin më të madh të viktimave në Meksikë, Francë, Itali, SHBA, Gjermani, Brazil dhe Spanjë. Duke qenë se softueri keqdashës është i integruar thellë në pjesën sistemore, rikthimi standard në parametrat e fabrikës (hard reset) nuk e zgjidh problemin; në vend të kësaj, për ta hequr atë kërkohet një riinstalim kompleks i firmware-it duke përdorur mjete të specializuara.

Ekspertët këshillojnë kujdes gjatë blerjes dhe rekomandojnë të shmangen pajisjet dyshueshëm të lira nga prodhues të pa verifikuar, pasi zëvendësimi i vetë pajisjes është zgjidhja më e sigurt dhe më efektive në rastet e infeksioneve të tilla në nivel fabrike.