Ερευνητές ανακαλύπτουν malware σε οικονομικά smartphones της αγοράς, συμπεριλαμβανομένων συσκευών των εταιρειών Doogee και Cubot. Πρόκειται για δύο μάρκες οι οποίες ήταν ιδιαίτερα δημοφιλείς και στην ελληνική αγορά όλο το προηγούμενο χρονικό διάστημα, ειδικά πριν από την αλλαγή του τελωνειακού καθεστώτος στη χώρα μας και στην Ευρώπη γενικότερα.
Η αποκάλυψη της Bitdefender για το malware Midnight Mimosa
Σύμφωνα με έρευνα της Bitdefender και σχετική ανακοίνωση που ακολούθησε, στο πλαίσιο μιας νέας καμπάνιας κακόβουλου λογισμικού που φέρει την ονομασία Midnight Mimosa, πλήθος φθηνών τηλεφώνων βρέθηκε να περιλαμβάνει malware.
Το Midnight Mimosa είναι ένα είδος malware το οποίο βρίσκεται ενσωματωμένο απευθείας στο firmware των οικονομικών Android τηλεφώνων. Ορισμένα τηλέφωνα με τέτοιου είδους λογισμικό είναι το S200X της Doogee και το King Kong X της Cubot, αλλά και πλήθος άλλων συσκευών.
Από την άλλη πλευρά, το malware, σύμφωνα με την Bitdefender, έχει ανακαλυφθεί και σε φθηνές συσκευές-κλώνους flagship συσκευών, οι οποίες χρησιμοποιούν εμπορικές ονομασίες S24 Ultra, S25 Ultra, S26 Ultra, i17 Pro Max, i16 Pro Max, 17 Pro Max και πλήθος άλλων.
Πλήρης έλεγχος της συσκευής και παράκαμψη του Play Protect
Το malware τρέχει με δικαιώματα σε επίπεδο συστήματος, επιτρέποντάς του να εγκαθιστά και να αφαιρεί εφαρμογές κατά το δοκούν, να δίνει άδειες ή ακόμη και να προβαίνει στη φόρτωση απομακρυσμένου κώδικα. Παράλληλα, είναι σε θέση να απενεργοποιεί το Google Play Store λίγο πριν από την εγκατάσταση ενός payload, προκειμένου να αποφύγει την ανίχνευση από το Play Protect.
Γιατί η αφαίρεση είναι αδύνατη για τον απλό χρήστη
Δυστυχώς, κατά την άποψή μας, ο απλός κόσμος που δεν γνωρίζει πολλά πράγματα από τεχνολογία δεν μπορεί να κάνει κάτι, καθώς το malware βρίσκεται εντός του partition του συστήματος, ενώ η αφαίρεσή του απαιτεί είτε την απενεργοποίησή του μέσω ADB είτε το πέρασμα άλλου firmware. Επιλογές που, όπως καταλαβαίνουμε, είναι αδύνατες για τον απλό χρήστη.
Μην αγοράζετε τέτοιου είδους φθηνές συσκευές, καθώς ποτέ δεν μπορείτε να γνωρίζετε τι κρύβουν μέσα τους. Σε κάθε περίπτωση, προτείνουμε στους αναγνώστες μας να αποφεύγουν και τις συσκευές κλώνους, καθώς μπορεί να φαντάζουν ως προσιτά smartphones, και σε αυτό άλλωστε βοηθούν τα ελκυστικά renders προώθησης των καταστημάτων, όμως αρκετές φορές καταλήγουν να περιέχουν malware.
Η εικόνα παρουσιάζει τη λίστα των συσκευών που φαίνεται να περιέχουν το malware. Σχετικό θέμα έχει ανοίξει και στο XDA Developers.
