Android-telefoon vanuit fabriek besmet met spyware
Onderzoekers van een Duits anti-virusbedrijf waarschuwen voor een goedkope Chinese Android-smartphone die in Duitsland en Frankrijk wordt verkocht en standaard met spyware wordt geleverd. Het gaat om de N9500 van de Chinese fabrikant Star waarop een kwaadaardige app werd aangetroffen.
Deze app doet zich voor als de de Google Play store-app en stuurt gegevens van de gebruiker door naar een server in China. Volgens Thorsten Urbanski kan de kwaadaardige app in theorie ook gesprekken afluisteren en berichten onderscheppen alsmede fraude met mobiel internetbankieren plegen. Daarnaast zou het niet mogelijk zijn om de kwaadaardige app te verwijderen, zo laat de onderzoeker tegenover het Duitse Bild weten.
In april werd er ook al voor verschillende Chinese Android-telefoons gewaarschuwd die van tevoren al van malware waren voorzien. Het ging toen om de HDC H9500, Funker R452, Karbonn Smart A26, Xolo A500S, S7 R830, W450 MTK6582 en Feiteng H80W die met een variant van de Oldboot-bootkit geïnfecteerd waren.
Zou helemaal niet te maken kunnen hebben met de NSA die grote hoeveelheden chineese telefoons afvangt en deze voorziet van eigen firmware op hun botnet in China... Want ja, zoiets doe je natuurlijk onder false-flag.... En Rusland kickt ze er eerder af dan China.
Zal ze leren, die afvallige Duitsers en Fransosen... Straks weer de liberty cabage ipv Sauerkraut en hot dogs ipv frankfurters... ohnee, zo heten ze inmiddels al lang...
Op de vermelde android toestel is de spyware aan het licht gekomen. Nu nog checken of er spyware in windows phone en ios zit... Oh wait, you can't !
Op de vermelde android toestel is de spyware aan het licht gekomen. Nu nog checken of er spyware in windows phone en ios zit... Oh wait, you can't !
alles kan.
Ik ben ervan overtuigd dat dit wel kan mbv. een algemeen erkend stukje software genaamd wireshark. Deze versturen data naar apple servers. Niet altijd bekend wat, maar het lijkt me (ook doordat je gewoon kan jailbreaken etc.) dat dit dan al lang dan aan het licht zou zijn gekomen. Ik zie het eerder voor me dat de NSA een jailbreak bouwd om zo een stukje spyware erop te installeren en elk jaar een nieuwe leuke naam verzinnen en apple even een bak met geld geven om dit mogelijk te maken ;)
Deze is te vinden in instellingen en dan in alle apps.
Hij staat meestal onderin en heet Play met 2 chinese tekens en is 428 kb groot.
Je kunt hem niet verwijderen maar wel uitschakelen.
Voorts is het verstandig om heel je telefoon te doorlopen (dus ook de SD kaart) om te
kijken of er vreemde files op staan of een file met chinese tekens.
Wat mij opvalt is dat er wel diverse meldingen van zijn maar dat niemand met een oplossing komt.
Ik hoop dat mijn oplossing voldoende is en zie graag of iemand anders een opolssing weet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
