Επικίνδυνο λογισμικό βρέθηκε σε πάνω απο 3 εκατομμύρια συσκευές Android

[sdikr]

Πριν απο μερικές μέρες είχαμε αναφερθεί στην εταιρία BLU και τις συσκευές της (Κινητά της εταιρίας Blu μάζευαν παράνομα προσωπικά δεδομένα των χρηστών τους) και σε λογισμικό που έστελνε το αρχείο κλήσεων και μηνύματα σε κάποιον server στην Κίνα.

Εχουμε τώρα ενα ακόμα ποιο επικίνδυνο Backdoor που βρέθηκε πάλι σε συσκευές της εταίριας BLU αλλά και σε άλλες συσκευές που κατασκευάζονται στην Κίνα.

Η εταιρία BitSight αναφέρει οτι βρέθηκε rootkit στο firmware της Ragentek που υπάρχει σε μερικές συσκευές που κατασκευάζονται στην Κίνα, η BitSight έκανε πολλές δοκιμές με ενα BLU Studio G, κάνοντας εγκατάσταση ενός αρχείου tracking με χρήση του rootkit.

Αναλύοντας την κίνηση δεδομένων απο αυτές τις συσκευές προς κάποια συγκεκριμένα domains βρήκε 55 συσκευές που είχανε αυτό το rootkit, η εταιρία BLU είχε 26% των μοντέλων της, οι άλλες εταιρίες είναι οι Doogee, Leagoo και Infinix. Η εταιρία BLU είπε πως αυτή την στιγμή ψάχνει για μια λύση, αλλά δεν έδωσε κάποιες παραπάνω πληροφορίες.

Σύμφωνα πάλι με την BitSight, η επικοινωνία με αυτά τα domain έγινε απο συσκευές που είχαν πουληθεί σε τράπεζες, κυβερνήσεις και νοσοκομεία.
Τα domain που μπορεί κάποιος network Admin να κοιτάξει αν υπάρχει κίνηση στο δίκτυο τους προς αυτά είναι :

• oyag[.]lhzbdvm[.]com
• oyag[.]prugskh[.]net
• oyag[.]prugskh[.]com

Το θέμα με τα κινητά απο Κίνα και την ανακάλυψη backdoors σίγουρα θα επιρέασει την παγκόσμια αγόρα αφού οι πιο πολλές συσκευές κατασκευάζονται εκεί ειδικά περιπτώσεις που τοπικές εταιριές βάζουν πάνω την μάρκα τους.

Πηγή : Neowin

[turboirc]

Εχω ενα doogee και εγκαθιστα συνεχως προγραμματα... λες να ειναι αυτο;;;

[sdikr]

Εχω ενα doogee και εγκαθιστα συνεχως προγραμματα... λες να ειναι αυτο;;;

Δεν ξέρω να σου απαντήσω, δυστυχώς δεν βρήκα το τι ακριβώς κάνει, αλλά αναφέρει οτι του δίνει δικαίωμα εγκατάστασης αρχείων

[turboirc]

Δεν ξέρω να σου απαντήσω, δυστυχώς δεν βρήκα το τι ακριβώς κάνει, αλλά αναφέρει οτι του δίνει δικαίωμα εγκατάστασης αρχείων

Αυτο θα ειναι τοτε. Βαζει συνεχεια εφαρμογες της πλακας. Battery saver και τετοια.

[hammered]

Αυτο θα ειναι τοτε. Βαζει συνεχεια εφαρμογες της πλακας. Battery saver και τετοια.

Αν έχεις root, βάλε κάποιο firewall(πχ AFWall+) και μπλόκαρε είτε τα domain που είναι στην είδηση, είτε κάνε whitelist προγράμματα που εμπιστεύεσαι. Αν είσαι τυχερός όντως θα κόψει την επικοινωνία του malware.

[turboirc]

Αν έχεις root, βάλε κάποιο firewall(πχ AFWall+) και μπλόκαρε είτε τα domain που είναι στην είδηση, είτε κάνε whitelist προγράμματα που εμπιστεύεσαι. Αν είσαι τυχερός όντως θα κόψει την επικοινωνία του malware.

Δεν εχω σε αυτο.

[Hetfield]

Γιατι δεν μου φαινεται περιεργο;

[ludist]

Κινέζικο software. Πατάνε κάτω τον ανταγωνισμό.

[keysmith]

Εχω ενα doogee και εγκαθιστα συνεχως προγραμματα... λες να ειναι αυτο;;;

Το κάνουν και άλλα κινέζικα (φίλος με lenovo). βρες "καθαρό" firmware και βάλ΄του ένα, ΑΝ υπάρχει!