Комментарии 43
Очень любопытно. Как понять, используется этот бэкдор или нет?
Вижу много сценариев применения этой хрени, но не вижу применительно именно к каршерингу. Чтобы что? Скорость превышать, и за это водителю ничего не было, а было владельцу симки? Так машина камерами напичкана, дорога тоже. Прекрасно видно, кто за рулём. А если у владельца симки ещё и водительских прав нету, претензии будут ещё и к каршерингу, как такого пользователя вообще зарегистрировали.
Интересно, когда вдруг приходят СМС для подтверждения регистрации на сервисе, где человек не собирался регистрироваться, не попытка ли это эксплуатации таких уязвимостей.
А ещё интересно откуда данные по конкретным моделям. По идее надо владельцев тогда уведомлять и у производителя требовать ответ, а не просто комментарий брать. С завода на устройства, которые прошли сертификацию, массово устанавливают вирусы, но мы просто напишем об этом и несколько примеров приведём. И хватит на этом.
К примеру вот статья от ValdikSS про бэкдоры в кнопочных телефонах.
Исходя из неё, о наличии бэкдора можно узнать благодаря детализации от оператора (если он не в доле, конечно).
А если подобные смс приходят массово, то это вероятней работа смс бомбера.
Я когда писал думал про неудачные попытки. Например СМС отослали, а на устройстве по каким-то причинам бэкдора не оказалось. В итоге такой выстрел в холостую. К тому же всё-таки нет гарантий, что все бэкдоры идеальны и умеют скрывать СМС.
СМС-бомбер обычно заваливает сообщениями из разных сервисов, а тут бывает когда с какого-то одного и буквально несколько штук.
И хватит на этом.
"Требовать ответ у производителя" это не совсем дело антивирусных компаний и даже журналистов.
Они публикуют данные, компетентные органы заинтересуются... или нет.
не попытка ли это эксплуатации таких уязвимостей.Именно, что эксплуатация. Вот человек в соседней новости пишет, что проверял: habr.com/ru/company/itsumma/news/t/651657/#comment_24085491
И, кстати, да, он же пишет, что операторы в доле и в детализацию по траффику смотреть бесполезно.
<irony>Неужели покупая Самсунги/Айфоны мы не переплачиваем по чём зря за то, что можем получить в китайских смартфонах за адекватную цену? Удивительно, что китайцы оказались компромиссом, причём в плане безопасности.
По теме — подменой софта занимаются многие перекупы, и очень давно (я и знакомые попадали на рекламный троян с отложенной активацией) т.е. любой продавец на aliexpress/gearbest/… это может сделать
И первое что должен сделать покупатель — это переустановить официальную прошивку, тем более рутовать для этого ничего не нужно.
современное обновление проводится по пакетам а не перезаписью файловой системы
вирус/троян же это просто приложение, прописанное в автозапуск как служба
этим пользуются все вендоры, добавляющие свои 'легальные трояны' для кражи персональной информации клиентов
Это же вот эти Trend Micro? Может, они и прокомментируют, раз уж они на хабре есть?
И первое что должен сделать покупатель — это переустановить официальную прошивку
А если аппарат пришел со старой версией андроида, но уже вышло обновление и ты обновился - это считается "переустановкой"?
С другой стороны, если в этом замешан вендор, он бы поступил умнее — трояны бы прилетали через 3-4 месяца эксплуатации устройства (причём через стандартный механизм обновлений, а вирусный контент появлялся бы при очередной 100-й (± random) ежесуточной проверке обновления, чтобы исследователи не могли за вменямое время дождаться его в лаборатории). Тут за руку не поймаешь.
С третьей стороны, в статистике слишком много разных вендоров (кстати, не только китайских). Сговор чрезвычайно маловероятен. А главное, ради чего? Чтобы получать копеечку с одного хакерского сайта, ценой краха всего бизнеса (особенно у такого гиганта, как Huawei).
В августе 2021 года пользователь Хабра обнаружил, что 80% кнопочных телефонов, продающихся официально в России, имеют «закладки» в прошивке
Ничего подобного он не обнаружил. Что он обнаружил на самом деле - так это то, что в 4 из 5 случайно выбранных им телефонов были такие закладки. Не более и не менее. Смелое обобщение про "80% кнопочных телефонов, продающихся в России" - это очередная отсебятина очередного "хабраредактора".
Просто самопиар. Трендмикро малоизвестный в России бренд. Вот и...нагоняют страхов. ) Не напугаешь не продашь.- принцип многих систем безопасности.
Любопытно кто заказал эту анти рекламу китайской продукции.. Trend Micro.. 🤔
Зато теперь понятно маниакальное желание моего Oppo Reno 10X zoom работать только с собственным приложением для смс. Любое другое невозможно использовать ну никак. И да, ко мне не раз приходили смс для регистрации WhatsApp аккаунта... Навевает на мысли
Исследование Trend Micro: Россия на втором месте по числу китайских смартфонов на Android со зловредами с производства