低価格の Android スマートフォンの多くは、工場での組み立て中にマルウェアに感染していることが新たな調査で明らかになりました。研究者らによると、プリインストールされたアプリケーションは知らないうちに個人データを収集し、リモートサーバーに転送するという。説明。
「一部の開発者は、組み立て中に自社のアプリケーションをスマートフォンに組み込むためにメーカーにお金を払うことがあります。」サイバーセキュリティ専門企業であるソフォスによる調査を報告しています。場合によっては、悪意のある開発者がアプリケーションにマルウェアを埋め込んで、「投資収益率を最大化する」。
低価格スマートフォン ブランドの品質管理は、マルウェアを検出できるほど徹底されていないことがよくあります。その発言を裏付けるために、ソフォスはエントリーレベル市場で販売されているいくつかの Android スマートフォンをテストしました。
検索することでUlefone S8 Pro コード内たとえば、ソフォスは Sound Recorder というアプリケーションを発見しました。このソフトウェアを使用すると、音声を録音できるだけでなく、電話番号、場所、IMEI ID、画面解像度、ブランド、OS のバージョン、CPU、RAM など、スマートフォン ユーザーに関する多くのデータも収集します。 Sophos によると、このデータはすべて分析のためにリモート サーバーに送信されます。このアプリは、ユーザーが知らないうちにテキスト メッセージを送信したり、指示を受信したりすることもできます。
「スマートフォンの価格が真実ではないほど高すぎると思われる場合、何らかの形でそのコストを支払っていることになります。」ソフォスは、特定のメーカーが要求を満たさないと非難し、警告している。「彼らの努力を活かす」ユーザーのセキュリティを危険にさらすことによって。スマートフォンが工場で組み立てられた瞬間からマルウェアに感染していると研究で指摘されたのはこれが初めてではない。
2018年の初めに、40台のAndroidスマートフォンで危険なマルウェアが発見された、DoogeeやLeagooなど。後者もその情報を否定し、それが単なるアドウェアであることを確信しました。 2016年には、28 機種のスマートフォンがトロイの木馬の被害に遭った。最近では、Honor、Huawei、Xiaomi、OPPO、Vivo、Samsung、Gionnee ブランドのスマートフォンが告発されました。Android アドウェアである Harbor Rotensys。