Android-malware kan smartphones fysiek beschadigen
Onderzoekers van anti-virusbedrijf Kaspersky Lab hebben een malware-exemplaar voor Android ontdekt dat smartphones in het ergste geval fysiek kan beschadigen. De Loapi-malware zit verborgen in apps die buiten de Google Play Store om worden aangeboden en zich voordoen als virusscanner of porno-app.
De makers gebruiken advertenties om Android-gebruikers naar websites te lokken waar de apps kunnen worden gedownload. Na de installatie blijven de apps de gebruiker om beheerdersrechten vragen, net zolang totdat die worden gegeven. In het geval van de besmette virusscanner-app zal die na het verkrijgen van de beheerdersrechten een virusscanner simuleren die de smartphone scant. De besmette porno-apps zullen nadat ze beheerdersrechten hebben verkregen het app-icoon in het startmenu verbergen.
Eenmaal actief downloadt de malware verschillende modules. Via deze modules kunnen advertenties op het toestel worden weergegeven, kunnen sms-berichten worden verstuurd, onderschept en verwijderd en kan het toestel als proxy voor de aanvallers worden gebruikt. Het is echter de Monero-module waar gebruikers het meeste last van kunnen hebben. Via deze module wordt de smartphone gebruikt om de cryptocurrency Monero te minen.
Het minen van Monero kost veel rekenkracht van het toestel wat in één gedocumenteerd geval tot fysieke beschadiging leidde. Bij het testtoestel dat Kaspersky Lab gebruikte zorgde het minen ervoor dat de batterij opgezwollen raakte en de telefoonbehuizing daardoor vervormde. Het toestel was toen twee dagen besmet. Zoals eerder aangegeven zijn de besmette apps alleen buiten de Google Play Store ontdekt. Gebruikers krijgen dan ook het advies om alleen apps uit de Play Store te downloaden en goed op te letten welke permissies geïnstalleerde apps vragen.
Lijkt me een design probleem van één specifieke telefoon en niet zoals de telegraafkop vermeldt:
Android-malware kan smartphones fysiek beschadigen
Mijn foto,s en filmpjes waren ook ineens verdwenen na een ramp update op Android van een App.
Tenzij de smartphone opereerde buiten specificatie van de omgevingstemperatuur,
maar dat lijkt hier niet zo waarschijnlijk.
"Because of the constant load caused by the mining module and generated traffic, the battery bulged and deformed the phone cover." Die load werd door de malware veroorzaakt. De titel klopt dus wel.
Dit hardware probleem heeft niets met Android, Windows, IOs, enz te maken. Noem een mobiel platform waarbij slechte hardware niet defect kan gaan.
Ondank dat ik vind dat het beter bij Google kan, vind ik dit verhaal niet op gaan omdat het apps betreft buiten de Google Store om.
Beetje zelfde als je Microsoft de schuld geeft wanneer je malifide sites bewust bezoekt of illegale software installeert en daarna je Windows niet goed meer werkt.
APK files buiten de store zie ik regelmatig software/games waar mensen gewoon niet voor willen betalen, nou je betaald de prijs met dit soort malware uiteindelijk ;-)
Dit zijn apps die buiten de store worden gedownload. Waarna de app om rechten vraagt die hij niet nodig zou moeten hebben. Er treedt pas een probleem op als de gebruiker die toestemming geeft.
Allemaal dus niets te maken met de Google app store of een lek in Android. En juist fdroid is een van die stores waar dit in kan zitten. Ik heb de site bekeken en het lijkt er niet op dat de mensen achter fdroid de kennis en capaciteit hebben om alle apps te auditten.
Peter
"Because of the constant load caused by the mining module and generated traffic, the battery bulged and deformed the phone cover." Die load werd door de malware veroorzaakt. De titel klopt dus wel.
Letterlijk klopt de titel, maar zo'n titel suggereert dat de malware ook de oorzaak is. De oorzaak is echter dat deze telefoon niet tegen een hoge CPU belasting kan.
De malware zou alleen de oorzaak zijn als hij een beveiliging uitschakelt om zo nog meer cpu te kunnen gebruiken. Dat zo iets hier gebeurd is wordt echter niet gemeld. Een betere titel blijft dan: "Deze telefoon is niet bestand tegen intensief cpu gebruik".
Stupidity has its own rewards
Om een probleem goed te benoemen moet je je afvragen waarmee je het probleem werkelijk oplost. Als de malware het probleem is dan is het tegenhouden of verwijderen van de malware de oplossing. Maar het lijkt erop dat deze smartphone dan nog steeds kwetsbaar is voor elke andere software die veel CPU verstookt. Het hoeft niet eens malware te zijn, misschien zijn er wel legitieme apps die iets nuttigs doen dat heel veel rekenkracht vergt. Deze malware aanwijzen als veroorzaker van de fysieke schade levert geen enkele bescherming op tegen de volgdende software die veel CPU verstookt. Dan is die malware niet het werkelijke probleem maar alleen maar iets dat het probleem zichtbaar heeft gemaakt.
Als je wel wilt dat het toestel de volgende software die veel CPU verstookt overleeft dan moet iets in het toestel zorgen dat het daardoor niet in de problemen komt. Dat is niet nieuw, computerhardware zit al sinds jaar en dag vol met allerlei temperatuursensoren en die sensoren automatisch monitoren en erop reageren is ook geen nieuw idee. Om het werkelijke probleem te vinden moet je je afvragen waarom dat hier niet gebeurd is of niet gewerkt heeft.
Smartphone gebruik kan in sommige gevallen aambeiden veroorzaken doordat mensen langer op het toilet blijven zitten.
Oh wacht, wat staat er nu eigenlijk? Lang op het toilet zitten kan in sommige aambeien veroorzaken. Een krant lezen kan dat net zo goed.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
