Tableta ieftină a ieșit din cutie lucrând deja pentru altcineva

Pe ăsta nu l-a descărcat nimeni. Bitdefender a petrecut aproximativ doi ani urmărind o campanie pe care o numește Midnight Mimosa, iar rezumatul cercetătorilor este cam cât de direct poate fi un text de securitate: se află pe telefon înainte ca proprietarul să îl pornească prima dată și nu poate fi dezinstalat.

Hardware-ul este Android ieftin construit pe platforme MediaTek, inclusiv contrafaceri îmbrăcate ca să semene cu modele Samsung și Apple. Mii de aparate distincte în peste 150 de țări, cu Mexic și Franța în fruntea listei. Fiindcă partea malițioasă stă în partiția de sistem și nu undeva unde ajunge utilizatorul, rulează cu privilegii de sistem: instalează și scoate aplicații de capul ei, își acordă permisiuni, descarcă și execută cod proaspăt oricând vor operatorii. Bitdefender a văzut-o cum oprește Google Play Store cât timp își instalează încărcăturile și îl pornește la loc după aceea, astfel încât proprietarul nu are ce să observe. Treisprezece aplicații din Google Play vorbeau cu aceeași infrastructură, însă fără privilegiile variantei din firmware.

O parte din ce face este frauda publicitară, care te costă doar baterie. Cealaltă parte ar trebui să îngrijoreze pe oricine are un router acasă. Aparatul este închiriat ca proxy rezidențial, așa că traficul unor străini iese pe linia ta purtând adresa ta IP. Când traficul acela ajunge folosit pentru extragere automată de date sau fraudă, urma duce la casa ta.

Sfatul este nespectaculos și rămâne valabil: o tabletă fără marcă vândută sub cât ar costa fabricarea ei cinstită este un pariu, iar una primită cadou este același pariu cu pași în plus. Scanarea de rețea din Tendvane enumeră fiecare dispozitiv aflat acum în Wi-Fi-ul tău, iar lista aceea e adesea mai lungă decât se așteaptă lumea.