Theo công ty chuyên về an ninh điện toán G Data
bên Đức, máy điện thoại tinh khôn (smart phone) trên hệ điều hành
Android, rất thông dụng, hiệu START N9500 chế tạo tại Trung Quốc, rất
giống điện thoại Samsung Galaxy S4, chứa SẴN (pre installed) một mã độc
loại gián điệp. Máy smart phone STAR N9500 được bày bán trên các trang
mạng thương mại điện tử eBay, amazon với giá 165 Euros.
Loại mã độc gián điệp này mang tên Trojan.AndroidOS.Uupay.a,
có khả năng nghe lén các liên lạc (intercept) từ điện thoại gọi ra hay
gọi vào, thu thập các dữ kiện cá nhân (danh bạ điện thoại, thời khóa
biểu (agenda), mật mã,..) cũng như có khả năng ra lệnh cho máy ghi âm
hay máy ảnh chạy từ xa. Mã độc hầu như không thể loại bỏ được (remove)
vì được gài sẵn trên firmware. (phần nhu liệu cài sẵn trên phần cứng,
ngoài hệ thống điều hành). Ngoài ra phần app giả dạng Google Play được
cài sẵn cũng không thể bị hủy bỏ được.
Hiện nay các công ty lớn về quốc phòng, các công
ty viễn thông tại Tây Phương, Hoa Kỳ đều bị các chính phủ liên hệ yêu
cầu không xử dụng các thiết bị viễn thông gốc Trung Quốc như Huawei, cũng như các máy điện toán cá nhân hiệu Lenovo,
sau khi khám phá ra một số máy này bị gài mã độc cũng như có một số cài
đặt mặc định (default config) cho phép kín đáo vào máy từ xa
(unauthorized remote access). Hiện nay, vấn đề ăn cắp bản quyền và kỹ
thuật tiền tiến Tây Phương rất phổ thông bên Trung Quốc và trên mạng qua
các nhóm tin tặc liên hệ đến chính phủ Trung Quốc.
------------------
Once again Android Smartphone from China with pre-installed malware
Security Experts at German G Data discovered that a popular Chinese Android Smartphone, Star N9500, comes with a pre-installed spyware.
It’s not a mystery that many Android Smartphone comes with pre-installed applications, unfortunately some of them could hide an ugly surprise for the owner, a malware that can steal user’s data.
In April the Chinese TV station, CCTV, reported some cases where the Android Smartphone were compromised
by pre-installed malware before selling them on to unwitting customers.
The Smartphone supply chain was compromised by a pre-installed malware
called DataService, researchers at Kaspersky identified the pre-installed malware as Trojan.AndroidOS.Uupay.a, an insidious agent that interacts with other resident Android apps to steal mobile info, push ads and download the specific web content, including other apps from unofficial stores.
The
event seems to have repeated again, experts at the German security
firm G Data discovered that a popular Chinese Android Smartphone comes
with a pre-installed spyware that could be used to syphon users’
personal data and spy on the owner’s conversations, sending all the
stolen information to an anonymous server located in China.
“This makes it possible to retrieve personal data, intercept calls and online banking data, read emails and text messages or control the camera and microphone remotely. The affected model “N9500″ is produced by the Chinese manufacturer Star and looks very similar to a smartphone from a well-known manufacturer.” from a well-known manufacturer. ” states G Data in a blog post published on its website.
The affected model “N9500″ is produced by the Chinese manufacturer Star and looks very similar to the Samsung Galaxy S4, it can be easily found on different online retailers such as eBay and Amazon for no more of 165 Euro.
Star N9500 is very popular on the Chinese market, the spyware detected by the security firm is Uupay.D Trojan horse that tries to deceive victims masquerading itself as a version of the Google Play Store.
Also in this case the
malware is used to provide the attackers a complete control of the
device, allowing the remote installation of further malicious apps and
the data stealing. The spyware implements features to copy users’ data,
record calls automatically, act as an environment bug activating the
microphone and send SMS topremium services.
“The spy function is invisible to the user and cannot be deactivated,” reads the blog post published yesterday. “This means that online criminals have full access to the smartphone and all personal data. Logs that could make an access visible to the users are deleted directly.”
The bad news is that it is not possible to remove the manipulated
app and the spyware since they are integrated into the firmware, the
malware also blocks any security updates as afurther protection mechanism.
“Unfortunately, removing the Trojan is not possible as it is part of the device’s firmware and apps that fall into this category cannot be deleted,” said Christian Geschkat, Product Manager at G Data. “This includes the fake Google Play Store app of the N9500.“
0 comments:
Post a Comment