phonandroid

تمكنت البرامج الضارة من إصابة الهواتف الذكية على مستوى Android الصينية أثناء التجميع في المصنع ، تكشف عن مسح أخبار BuzzFeed. العديد من الطرز المنخفضة التكلفة من علامة Tecno W2 ، في الواقع إخفاء البرامج الضارة القادرة على الاشتراك في معرفتك بالخدمات المدفوعة عبر الإنترنت.

بالشراكة مع Secure-D ، وهي شركة مخصصة لأمن الكمبيوتر ، قام زملائنا من BuzzFeed News برفع الحجاب على التواجدمن 2 البرامج الضارة Android تم تثبيتها مسبقًا على الهواتف الذكية لعلامة Tecno W2. في الأصل من الصين ، فإن العلامة التجارية مخصصة للبلدان النامية. إن الهواتف الموجه نحو المستويات ، تُحظى بهواتف Tecno W2 بشعبية كبيرة في البلدان الأفريقية ، مثل السنغال أو مصر أو بنين.

اقرأ أيضا:يمكن لهاتفك الذكي إشعال النار بسبب هذه البرامج الضارة البسيطة!

Triada و Xhelper ، 2 البرامج الضارة Android متطورة

بعد التحقيق ، اكتشف Secure-D برنامجين ضارين على بعض الهواتف التي تسوقها Tecno W2 و Triada و Xhelper. في النشاط منذ عام 2016 ، تم تصميم Triada لبيانات المستخدم ،سرقة تفاصيل البنوك واشتراك المستخدمين في الخدمات المتميزة عبر الإنترنت. في الماضي ، كان المطورين عديمي الضميرمثبتة Triada على الشركات الذكية المصنعة منخفضة التكلفة مثل Leago و Nomuبمجرد تجميع المصنع. تم حقن البرامج الضارة أثناء تثبيت Android بواسطة أطراف ثالثة.

من جانبه ،Xhelper أكثر خطورة. من المستحيل إزالته ، فإن طروادة قادرة على إعادة تثبيت نفسها تلقائيًا دون معرفة ضحاياها. تم تصميمه بشكل ملحوظ لعرض الإعلانات المتطفلةعلى الشاشة. للذهاب دون أن يلاحظها أحد ، سيقوم Xhelper بإزالة أيقونة الاختصار من شاشة الهاتف الذكي لضحاياه. معظم مكافحة الفيروسات في السوق غير قادرين على تحديد وجود الفيروس.

Transtion ، الشركة الأم لـ Tecno W2 ، يتهم مطور مستقل مجهول الهوية

استجوبته Buzzfeed ، Holdings Transtion ، Mother House of Tecno W2 ، قم بإشارة الإصبع"مورد غير محدد في عملية سلسلة التوريد". لتطوير تراكب Android الخاص بهم ،تستخدم العديد من الشركات الصينية المنخفضة التكلفة المطورين الثالثين. على عكس العلامات التجارية مثل Xiaomi أو OnePlus ، فإن هذه الشركات لا تملك الوسائل اللازمة لترميزها الداخلية بشكل مفرط.

أحيانا،يشمل المطورون برامج ضارةمن أجل توليد الدخل. في معظم الحالات ، لا يدرك المصنعون تصرفات مقدمي الخدمات. وفقًا للمسح ، يقدم هؤلاء المطورين المستقلين خدماتهم بأسعار مكسورة. في الواقع ، يدركون أن البرامج الضارة التي تم تثبيتها ستفوز بها مبالغ أكبر من العقد مع الشركة المصنعة.

"لقد ربطنا دائمًا أهمية كبيرة بسلامة بيانات المستهلك وسلامة المنتج. يخضع كل برنامج مثبت على كل جهاز لسلسلة من عناصر التحكم في الأمان الصارمة ، مثل منصة تحليل الأمان الخاصة بنا ، بما في ذلك Google Play Protect و GMS BTS و Virustotal Testيقول المجموعة الصينية. يضمن Transtion أيضًا أن الدخل الاحتيالي الناتج عن البرامج الضارة لم يتم جمعه من قبله. علاوة على ذلك،تدعي المجموعة أنها نشرت إصلاحاتلمحو الفيروسات من الوحدات المعنية.

خطر على أفقر المستخدمين

ليست هذه هي المرة الأولى التي يتم فيها تحديد البرامج الضارة التي تم تثبيتها مسبقًا من قبل الباحثين. أوائل عام 2018 ،تم رصد برامج ضارة خطرة في 40 هواتف أندرويد الذكية، بما في ذلك الهواتف التي صممها Doogee أو Leagoo. في عام 2016 ،28 نموذجًا من الهواتف الذكية كانوا ضحايا من طروادة لوس الجمعية مسبقًا. وفقًا لـ Secure-D ، يتم أيضًا إخفاء البرامج الضارة التي تم تثبيتها مسبقًا في المحطات التي بيعها Alcatel (وتصنيعها TCL) في البرازيل ونيجيريا. في الآونة الأخيرة ،اكتشفت Google برامج ضارة مثبتة مسبقًا على 7.4 مليون هواتف أندرويد الذكية. وفقًا لخبراء أمان Google ، كانت البرامج الضارة التي تم تثبيتها مسبقًا في الارتفاع في السنوات الأخيرة."إذا كنت قادرًا على التسلل إلى السلسلة اللوجستية من البداية ، فأنت تصيب أكبر عدد من المستخدمين مثل عدد الأجهزة المباعة"يشرح شركة ماونتن فيو.

في نهاية المطاف ، فإن البرامج الضارة المخفية من التجميع هي بشكل أساسيأفقر السكان."لديك كل هذه الميزات الرائعة بسعر رخيص ، ولكن هناك تكلفة خفية. هناك العديد من الهواتف الصينية التي يتم تثبيت البرامج الضارة في أفريقيايقول كينيث أدو أمانفوه ، رئيس منظمة الأمن السيبراني والحقوق الرقمية في إفريقيا ، وهي منظمة غير حكومية مخصصة لحماية مستخدمي الإنترنت الأفارقة. كما يقول القول المأثور ، إذا كان مجانيًا (أو رخيصًا حقًا) ، فهو المنتج.

مصدر :Buzzfeed