Smartphone Trung Quốc và hiểm họa g

Smartphone Trung Quốc và hiểm họa gián điệp
Việc các thiết bị di động được bán ra có cài sẵn phần mềm độc hại hoặc gián điệp không phải là chuyện lạ, đặc biệt là những smartphone đến từ Trung Quốc.

Phần mềm gián điệp làm được gì?Theo báo cáo của các nhà nghiên cứu tại G Data (một hãng bảo mật nổi tiếng trên thế giới), có hơn 26 smartphone Trung Quốc được cài sẵn phần mềm độc hại và gián điệp trên máy trước khi được bán ra, trong đó có các thương hiệu được rất nhiều người Việt Nam hay dùng là Lenovo, Huawei và Xiaomi.

Đa số các phần mềm gián điệp đều ẩn mình rất kĩ trong hệ thống, một số còn thông minh đến độ biết cách “nằm vùng” chờ thời cơ để phá hoại. Trong số các phần mềm gián điệp mà G Data phát hiện được có Android.Monitor.Gsyn.B, thực chất thì nó không chứa chức năng nào khác ngoài việc giám sát và ăn cắp hàng loạt dữ liệu của người dùng mà họ không hề hay biết. Thêm vào đó, nó còn có thể nghe lén các cuộc gọi, sao chép danh bạ, yêu cầu dữ liệu vị trí, ghi âm bằng micro trên máy, vô hiệu hóa các phần mềm antivirus và đọc lịch sử trình duyệt.Ngoài ra, ứng dụng Facebook được cài sẵn trên thiết bị đôi khi cũng đã được nhúng phần mềm độc hại Android.Trojan.Andup.D vào, cho phép tự động gửi tin nhắn SMS và nhiều hơn thế nữa.
Chris Boyd, nhà phân tích phần mềm độc hại cao cấp tại Malwarebytes, cho biết: “Hiện tại vẫn còn rất ít báo cáo về các phần mềm độc hại được cài sẵn trên smartphone, đặc biệt là những sản phẩm không rõ nguồn gốc và được khui sẵn. Thêm vào đó, những dòng điện thoại nhái nhiều khả năng cũng đã được cài đặt sẵn các chương trình trái phép nhằm ăn cắp thông tin.”

Ngoài ra, Simon Mullis, người đứng đầu nhóm kĩ thuật tại FireEye cho rằng việc tích hợp các phần mềm độc hại, gián điệp là chủ ý của các nhà sản xuất, cho phép những bên thứ ba có quyền truy cập vào hệ thống thông qua các lỗ hổng.Một thiết bị khác của hãng Star (Thẩm Quyến - TQ) là N9500 cũng bị phát hiện có cài mã độc sẵn, cho phép tin tặc ăn cắp dữ liệu cá nhân, giả mạo cuộc gọi, bật camera và microphone của điện thoại, sau đó gửi toàn bộ thông tin ăn cắp được về một máy chủ ở TQ.

Không thể loại bỏ các phần mềm gián điệp?Các phần mềm gián điệp thường được cài đặt sẵn và trá hình bên trong những ứng dụng Android phổ biến như Facebook và Google Drive. Người dùng sẽ không thể gỡ bỏ nó nếu không mở khóa được bootloader vì nó nằm bên trong firmware của smartphone.Các thương hiệu điện thoại thông minh bị ảnh hưởng bao gồm Lenovo, Huawei, Xiaomi, Alps, Concorde, DJC, Sesonn và Xido. Hầu hết các mô hình bị dính mã độc chỉ được bán ở châu Á và châu Âu.
Cách hạn chế và phòng tránh

G Data cũng báo cáo rằng có hơn 6.100 trường hợp phần mềm độc hại được phát hiện mỗi ngày trong quý II-2015, nghĩa là cứ 14 giây thì sẽ có một phần mềm độc hại mới được phát hiện trên Android. Có thể thấy những dòng điện thoại ít tên tuổi này được rao bán rất nhiều trên các trang bán hàng trực tuyến, cũng như ở các cửa hàng nhỏ lẻ, đặc biệt là các khu chợ ở biên giới phía Bắc.
Để hạn chế tối đa vấn đề này, người dùng hãy hạn chế mua điện thoại tại các địa điểm và người bán không rõ ràng, sản phẩm mua phải đầy đủ hộp sách và nguyên seal, bởi trong nhiều trường hợp là do chính những người bán đã tích hợp malware vào máy để ăn cắp thông tin. Tránh cài các phần độc hại bên ngoài Google Play để tự bảo vệ an toàn cho bản thân.

Kết quả (Anh) 2:

China and threats Smartphone spying
The mobile devices are sold with pre-installed malware or spyware is not unusual, especially those smartphones come from China. Spyware do ? As reported by researchers at G Data (a well-known security company in the world), China has more than 26 pre-installed smartphone malware and spyware on the machine before being sold, in which brands have been many Vietnam or used as Lenovo, Huawei and Xiaomi. Most of the spyware are hidden very well in the system, some are smart to know how the "undercover" wait time incentive to sabotage. Among the spyware that G Data detected with Android.Monitor.Gsyn.B, in fact, it does not contain any function other than to monitor and steal the data series of the user that they are not or know. Additionally, it can listen in on the call, copy contacts, requests location data, recorded by the microphone on your computer, disable the antivirus software and read the history duyet.Ngoai out, Facebook applications are preloaded on the device sometimes has to be embedded malware Android.Trojan.Andup.D, allowing automatic send SMS and much more. Chris Boyd, an analyst with software Malicious Premium Malwarebytes, said: "Currently there is little to report on the malware already installed on smartphones, especially the products of unknown origin and Unopened available. Additionally, the phone line clones likely also been installed unauthorized programs to steal information. " In addition, Simon Mullis, head of the technical team at FireEye said that the integration of malware, spyware is the intention of the manufacturer, allowing third parties access to the system through the holes hong.Mot its devices Star (Shenzhen - China) is N9500 was also detected malicious code available, allowing hackers to steal personal data, fake call, turn the phone's camera and microphone, then send the information stolen on a server in China . Unable to remove spyware? The spyware is often installed and disguised inside the popular Android apps like Facebook and Google Drive. Users will not be able to remove it if not unlock the bootloader because it is located inside the firmware of smartphone.Cac smartphone brands affected include Lenovo, Huawei, Xiaomi, Alps, Concorde, DJC, Sesonn and Xido . Most malware contaminated model sold only in Asia and Europe. How to limit and prevent the G Data is also reported that more than 6,100 cases of malware detected per day in the second quarter 2015 , meaning that every 14 seconds there is a new malware detected on Android. Can see the phone lines at the names listed for sale on many online sales sites, as well as in retail stores, especially the market in the northern border. To minimize this problem, restrict users buy phones at the venue and the seller is not clear, the buyer must complete original box and seal the book, because in many cases by major vendors have integrated malware on your computer to steal information. Avoid installing the malicious portion outside Google Play in order to protect the safety of yourself.