Friday, January 10, 2020

Smartphone giá rẻ Trung Quốc cài sẵn mã độc

MỹChiếc điện thoại Unimax U673CL, được bán bởi Assurance Wireless (Virgin Mobile), bị phát hiện cài sẵn phần mềm độc hại.

Theo công ty bảo mật Malwarebyte, Unimax (UMX) U686CL là mẫu điện thoại giá rẻ sản xuất tại Trung Quốc. Chúng được Assurance Wireless cung cấp thông qua Lifeline - một chương trình do chính phủ Mỹ trợ cấp dành cho những người có thu nhập thấp.

"Chúng tôi đã nhận một số khiếu nại cuối 2019 về tình trạng phần mềm độc hại cài sẵn trong smartphone U686CL", đại diện Malwarebyte chia sẻ. Hãng bảo mật nổi tiếng này sau đó đã mua một chiếc U686CL để phân tích và xác nhận thông tin trên là đúng sự thật.

U686CL là mẫu điện thoại giá rẻ sản xuất tại Trung Quốc, bị chèn tới hai mã độc nổi tiếng và không thể bị gỡ. Ảnh: Zdnet.

U686CL là mẫu điện thoại giá rẻ sản xuất tại Trung Quốc, bị chèn tới hai mã độc nổi tiếng và không thể bị gỡ. Ảnh: Zdnet.

Cụ thể, nhóm nghiên cứu bảo mật của Malwarebyte tìm thấy trong smartphone của Unimax chứa một ứng dụng có tên Wireless Update chứa Adups - phần mềm cửa hậu (backdoor) từng bị phát hiện trên nhiều mẫu điện thoại giá rẻ năm 2017, thường xuyên gửi dữ liệu về Trung Quốc, chủ yếu là các nội dung nhạy cảm, theo dõi vị trí, thậm chí là chiếm quyền điều khiển thiết bị đó.

Theo Malwarebytes, Adups được sử dụng trên các thiết bị UMX để cài đặt phần mềm ngầm mà người dùng không biết. "Việc cài đặt phần mềm lạ được bắt đầu một cách tự động từ thời điểm bạn đăng nhập vào U686CL, không hề có một nút bấm nào cho phép hoặc từ chối", chuyên gia của Malwarebytes cho biết.

Ứng dụng ban đầu được cài vào máy gần như "sạch", không bị nhiễm malware. Tuy nhiên, chuyên gia cho rằng chúng sẽ chạy ngầm, hiển thị thông báo không cần thiết gây tốn tài nguyên. Theo thời gian, mã độc và phần mềm quảng cáo sẽ được chèn vào bất cứ lúc nào và tất nhiên, người dùng không hề hay biết. Thậm chí, không loại trừ khả năng U686CL thu thập dữ liệu và gửi về máy chủ Trung Quốc, bởi quá khứ của Adups từng cho thấy điều đó.

Bên cạnh Adups, chuyên gia của Malwarebyte cũng nhận thấy có một mã độc khác dùng hoàn toàn bằng các ký tự tiếng Trung chèn vào phần Cài đặt của U686CL. Nó thuộc chủng phần mềm quảng cáo độc hại (adware) nổi tiếng được gọi là HiddenAds, chuyên tải và hiển thị quảng cáo không như ý muốn.

Malwarebytes đánh giá U686CL "không phải là một chiếc điện thoại tồi". Tuy vậy, sự hiện diện của hai phần mềm độc hại nằm sâu trong hệ thống và "không thể gỡ bỏ" khiến thiết bị này trở nên vô dụng, thậm chí gây nguy hiểm cho người dùng, nhất là với những ai dùng nó để lưu dữ liệu quan trọng.

Malwarebytes cho biết đã thông báo đến Assurance Wireless nhưng không nhận được phản hồi. Trong khi đó, trả lời Zdnet, công ty này cho rằng "các ứng dụng được mô tả không phải là phần mềm độc hại".

Bảo Lâm

Related Posts:

  • Tầm 5 triệu đồng, điện thoại nào chụp ảnh đẹpEm đã ra cửa hàng ngắm nhưng không biết chọn máy nào, vì không biết máy nào chụp ảnh đẹp hơn cả. Chụp trong cửa hàng em không phân biệt được. Mong các bác cho ý kiến. Em đang băn khoăn giữa các thương hiệu Xiaomi, Oppo, Honor… Read More
  • Apple Watch dẫn đầu thị trường thiết bị đeo thông minhVới doanh số mà IDC công bố, Apple chiếm 17% thị phần thiết bị đeo thông minh toàn cầu bán ra trong quý vừa qua, tăng 1,3 triệu sản phẩm (tương đương 38%) so với cùng kỳ năm ngoái. Xếp sau là Xiaomi với 4,2 triệu thiết bị, ch… Read More
  • Những sự thật ít người biết về Internet ở Trung QuốcTrung Quốc có số người dùng Internet gần gấp 3 Mỹ và khoảng cách này sẽ không ngừng được nới rộng. Lượng người dùng Internet của Trung Quốc đã đạt 802 triệu, chiếm 57,7% dân số nước này, theo dữ liệu của CNNIC. Để so sánh, Mỹ… Read More
  • Bphone 3 sẽ ra mắt đầu tháng 10Đại diện Bkav cho biết Bphone 3 sẽ trình làng ngay trong những ngày đầu tiên của tháng 10 tại Hà Nội và sớm lên kệ sau đó. Một trong những thay đổi so với hai thế hệ smartphone trước là Bkav chọn công ty Meiko (Nhật) lắp ráp … Read More
  • iPhone mới sẽ không có cảm biến vân tay dưới màn hìnhVới iPhone X, Apple loại bỏ cảm biến vân tay Touch ID để thay bằng nhận diện khuôn mặt. Theo nhà phân tích Ming-Chi Kuo, điều này sẽ không thay đổi trong tương lai gần khi Face ID đủ tốt và chuyên gia này cho rằng cảm biến vâ… Read More

0 nhận xét:

Post a Comment

 
Day noi mi | Hoc noi mi | Noi mi dep | Trung tam day nghe toc | Hoc cat toc o Ha Noi | Hoc cat toc tai Ha Noi | Thuoc chua benh a sung
Dau goi Kafen | Dau xa Kafen | Giao trinh day cat toc | Mua ban rao vat | Dang rao vat | Dien dan rao vat | Rao vat mien phi | Trang rao vat

Mua Hang Gia Re / Cho Dien Tu / Mua Hang Online Uy Tin / Sim So Dep / Mua Hang Online / Dung Cu Cat / Dung Cu Cat Gia Re / Ban Buon Dung Cu Cat / Hoc Cat Toc / Dang Rao Vat / Dien dan Rao Vat / Trang Rao Vat / Day Noi Mi / Rao Vat Cho Tot / Quang Cao Rao Vat / Camera Quan Sat / Cac Website Rao Vat / My Pham Nganh Toc / Phu Kien Nganh Toc / Phuong Phap Tap Gym / Kiem Tien Tren Mang / Trung Tam Day Nghe Toc / VPS Gia Sieu Re / VPS Gia Sieu 10K / Thiet Ke Web Gia Re / Bat Dong San