Istraživači sajber bezbjednosti iz Trend Micro-a otkrili su zabrinjavajući napad na lanac snabdijevanja u kojem su milioni Android uređaja zaraženi malverom za krađu informacija prije nego što uopšte izađu iz fabrike.
Pogođeni uređaji su uglavnom jeftini pametni telefoni, ali se napad proširio i na pametne satove, pametne televizore i druge pametne uređaje.
Viši istraživač Trend Micro-a Fjodor Jaročkin i njegov kolega Džengju Dong nedavno su govorili o ovom pitanju na konferenciji u Singapuru, ističući da koren problema potiče iz brutalne konkurencije među proizvođačima originalne opreme.
Kako se ispostavilo, proizvođači pametnih telefona ne prave sve komponente. Firmver, na primjer, pravi dobavljač firmvera treće strane. Međutim, kako je cijena firmvera mobilnih telefona stalno padala, provajderi na kraju nijesu mogli da naplaćuju novac za svoje proizvode.
Otuda, objasnio je Jaročkin, proizvodi su počeli da dolaze sa malo neželjenih stvari u obliku „tihih dodataka“. Trend Micro je pronašao „desetine“ slika firmvera koje traže zlonamjerni softver i 80 različitih dodataka. Neki dodaci su bili dio šireg „poslovnog modela“, rekli su istraživači, prodavani su na mračnim veb forumima, pa čak i na mejnstrim platformama društvenih medija i blogovima.
Ovi dodaci su u stanju da ukradu osjetljive informacije sa uređaja, ukradu SMS poruke, preuzmu kontrolu nad nalozima društvenih medija, koriste uređaje za prevaru oglasa i klikova, zloupotrebe saobraćaj… Jedan od ozbiljnijih problema, jeste dodatak koji omogućava kupcu da preuzme potpunu kontrolu nad uređajem do pet minuta i koristi ga kao „izlazni čvor“.
Trend Micro kaže da podaci sugerišu da je blizu devet miliona uređaja širom svijeta pogođeno ovim napadom na lanac snabdijevanja, od kojih se većina nalazi u jugoistočnoj Aziji i istočnoj Evropi.