Smartphony méně známých výrobců z Číny jsou často pro evropany velkým lákadlem, zejména z pohledu ceny a deklarovaných specifikací. Že se ale vše netočí jen kolem pořizovací ceny, ukázali ve svém výzkumu členové týmu antiviru Dr.WEB. Podle jejich vyjádření existuje několik čínských značek, které hned od novoty instalují do svých smartphonů malware, jenž infikuje systémové procesy a stahuje škodlivé kódy na pozadí. Kterých výrobců se tato kauza týká?
Tým antiviru Dr.WEB odhalil nového trojského koně, který má název Android.Triada. A místo toho, aby virus útočil po dodatečné instalaci zvenčí, je obsažen v Android Runtimu již prvním spuštění smartphonu! Má tedy plný přístup ke všem systémovým knihovnám, záznamům a procesům. A padly i přímé názvy modelů, kterých se tento problém týká - Leagoo M5 Plus, Leagoo M8, Nomu S10 a Nomu S20. Všechny čtyři modely lze na např. ebBay či Aliexpressu pořídit velmi levně, ovšem má to velmi výrazně dopady na (ne)bezpečnost samotných uživatelů.
K aféře se vzdáleně počítá i americký výrobce Blu, jehož zařízení, které jsou často jen rebrandovanými smartphony čínské značky Gionee, byla dočasně odstraněna z Amazonu. Důvodem bylo zjištění, že telefon pravidelně a bez vědomí uživatele odesílá balíky dat do Číny. Výrobce Blu se však ohrazuje tím, že sběr dat pro čínského partnera je určen jen pro účely budoucích OTA (Over-The-Air) aktualizací...
Dr. WEB obě společnosti na svá zjištění upozornil, bude však záležet na tom, jak se k tomu firmy postaví. Z pohledů uživatelů to však nic nezmění na tom, že obě firmy prodávají smartphony, které jsou malwarem infikovány již při prvním vybalení z krabice. A to je pro uživatele těchto smartphonů obrovské bezpečnostní riziko. Až podezřele nízká cena některých smartphonů tedy bude zřejmě „něčím“ vykoupena...
Jeden z hříšníků - Leagoo M5 Plus:
Zdroj Dr. WEB, CNET Via Phonearena
