Αγοράζετε μια καινούργια, σφραγισμένη συσκευή, ανοίγετε τη συσκευασία και πιστεύετε ότι είστε απόλυτα ασφαλείς. Ερευνητές ασφαλείας αποκάλυψαν ότι χιλιάδες φθηνά Android τηλέφωνα βγαίνουν από το εργοστάσιο μολυσμένα με επικίνδυνο ιό.
Η εταιρεία Bitdefender ανακάλυψε μια εκτεταμένη εκστρατεία με την ονομασία Midnight Mimosa. Επιτήδειοι παραβίασαν την αλυσίδα εφοδιασμού και κατάφεραν να ενσωματώσουν το κακόβουλο λογισμικό απευθείας στο λογισμικό του συστήματος (firmware), προτού καν τα κινητά φτάσουν στα ράφια των καταστημάτων.
Ποιες μάρκες βρίσκονται στο στόχαστρο;
Η απειλή επηρεάζει κυρίως οικονομικές, ανθεκτικές (rugged) συσκευές Κινέζων κατασκευαστών που χρησιμοποιούν επεξεργαστές MediaTek. Ανάμεσα στα μοντέλα που εντοπίστηκαν μολυσμένα είναι τα Doogee S200 X, Cubot KINGKONG X και Cubot Kingkong 9.
Παράλληλα, το πρόβλημα αφορά και πολλές απομιμήσεις γνωστών ναυαρχίδων. Στη λίστα βρίσκονται φθηνές συσκευές που κυκλοφορούν με παραπλανητικά ονόματα όπως «S25 Ultra» ή «i17 Pro Max».
Οι επιτιθέμενοι εκμεταλλεύονται τα αυξημένα δικαιώματα πρόσβασης του συστήματος. Μπορούν να τροποποιούν εφαρμογές, να αποκτούν πλήρη έλεγχο της συσκευής και να εκτελούν εντολές απομακρυσμένα, χωρίς ο χρήστης να αντιληφθεί το παραμικρό.
Πώς βγάζουν χρήματα οι επιτήδειοι
στην πλάτη σας;
Το μολυσμένο λογισμικό δρα με ύπουλο τρόπο. Εγκαθιστά στη συσκευή φαινομενικά αθώες εφαρμογές, όπως εργαλεία πρόγνωσης καιρού, φακούς, σημειωματάρια ή κλειδώματα εφαρμογών.
Αυτές οι εφαρμογές δημιουργούν ένα «αόρατο» παράθυρο πάνω από την οθόνη σας. Το σύστημα καταγράφει ότι παρακολουθείτε και πατάτε διαφημίσεις, ενώ εσείς δεν βλέπετε απολύτως τίποτα. Με αυτόν τον τρόπο, οι δράστες εισπράττουν τεράστια ποσά από διαφημιστικές απάτες.
Τα πράγματα όμως δεν σταματούν εκεί. Οι ερευνητές διαπίστωσαν ότι το κακόβουλο λογισμικό μετατρέπει το τηλέφωνο σε ενδιάμεσο κόμβο (residential proxy). Χάκερ μπορούν να διοχετεύσουν τη δική τους διαδικτυακή κυκλοφορία μέσα από τη δική σας σύνδεση, χρησιμοποιώντας το κινητό σας για παράνομες πράξεις, επιθέσεις ή αποστολή ανεπιθύμητης αλληλογραφίας.
Θύματα σε 150 χώρες – Γιατί είναι
δύσκολη η διαγραφή;
Η Bitdefender αναφέρει ότι η απάτη επηρεάζει χιλιάδες χρήστες σε περισσότερες από 150 χώρες. Τα υψηλότερα ποσοστά μολύνσεων εντοπίζονται σε χώρες όπως το Μεξικό, η Γαλλία, η Ιταλία, οι ΗΠΑ, η Ισπανία και η Γερμανία.
Το μεγαλύτερο πρόβλημα είναι ότι η απλή επαναφορά εργοστασιακών ρυθμίσεων δεν λύνει το θέμα. Επειδή ο ιός βρίσκεται στο firmware, δεν διαγράφεται όπως οι συνηθισμένες εφαρμογές.
Για την αφαίρεσή του απαιτούνται εξειδικευμένες τεχνικές γνώσεις, όπως η χρήση του εργαλείου Android Debug Bridge (ADB) ή η εγκατάσταση νέου καθαρού λογισμικού. Η πιο ασφαλής λύση για τους καταναλωτές είναι η αποφυγή αγοράς συσκευών από άγνωστες ή αμφιβόλου ποιότητας μάρκες.