700 miliona Android uređaja ima backdoor

Stručnjaci iz kompanije Kryptowire otkrili su backdoor alate na više od 700 miliona Android pametnih mobilnih uređaja.

Radi se o uređajima kineske proizvodnje kao što su ZTE i Huawei. Backdoor alati prikupljaju korisničke lične podatke i svakih 72 sata šalju ih prema serverima u Kini.

Backdoor alati imaju mogućnost prikupljanja i slanja SMS poruka, zapisa o pozivima, korisničkih ličnih indentifikacionih brojeva (PII, koristi se u SAD-u) te IMSI i IMEI brojeva, geolokacionih informacija i lista instaliranih aplikacija, zatim preuzimanja, instaliranja, nadogradnje i uklanjanja aplikacija bez korisnikovog znanja, nadogradnje ugrađenog programa i udaljenog izvršavanja programskog koda s povećanim ovlašćenjima.

Ovaj backdoor ugrađeni softver razvila je kineska kompanija Shanghai AdUps Technology, a nalazi se predinstalirana na uređajima koji se prodaju širom sveta, ali i na web stranicama kao što su Amazon i Best Buy.

Stručnjaci smatraju da su backdoor alati namerno ugrađeni u uređaje a ne kao posledica greške ili bezbednosnog nedostatka. Za sada nije poznato u koje svrhe se podaci prikupljaju.

Kategorija: Bezbednost Mobilni widget