Slo-Tech - Nemški strokovnjaki vnovič poročajo, da imajo nekateri kitajski pametni telefoni, ki so na prodaj tudi Zahodnjakom, že tovarniško nameščene viruse. Prvikrat smo o takih težavah pisali že pred štirimi leti, predlani je bilo stanje enako, izboljšanja pa ni niti letos. Nemški Zvezni urad za informacijsko varnost (BSI) je na štirih pametnih telefonih, ki so imeli nameščen Android, odkril tudi tovarniško nameščene viruse. Gre za modele Doogee BL7000, M Horse Pure 1, Keecoo P11 in VKworld Mix Plus.
To so telefoni nižjega cenovnega razreda, ki pa vseeno ponujajo bistveno boljše specifikacije kakor uveljavljene znamke ob isti ceni, zato so med nekaterimi uporabniki precej priljubljeni. Doogee BL7000 na primer stane 130 dolarjev in vsebuje 64 GB prostora, 4 GB pomnilnika, 5,5-palčni zaslon, baterijo s 7060 mAh (!) in osemjedrni MediaTekov procesor MTK6750T Octa Core. Podobno velja tudi za ostale. Vsi so torej nekakšni modeli noname, ki pa po specifikacijah delujejo povsem spodobno. Toda na njih se skriva virus Andr/Xgen2-CY, ki komunicira z nadzornimi strežniki, nanje pošilja informacije o uporabniku in lahko namešča dodatno nesnago, denimo trojance za krajo bančnih podatkov. BSI ugotavlja, da čeprav protivirusni programi te okužbe najdejo, jih ni moč odstraniti, ker so globoko zažrte v Android, zato svetujejo, da telefone zavržemo. Omenjeni virus je Sophos prvikrat zaznal oktobra lani in deluje kot neodstranljiva stranska vrata. Zbira naslednje informacije: telefonsko številko, lokacijo, IMEI, Android ID, ločljivost, model, informacije o strojni opremi, jezikovne nastavitve ter podatke o operaterji.
Rešitev je namestitev čistega ROM-a, če ta obstaja. Za Doogee BL7000 in M-Horse Pure 1 ga na primer še ni, medtem ko so ga za Keecoo P11 našli. Podobno velja za VKworld Mix Plus, na katerem naj bi bil virus neaktiven, a prisoten. Omenjena svarila niso zgolj teoretična, saj so pri analizi povezav na strežnike omejenega virusa odkrili, da jih vsaj 20.000 prihaja iz Nemčije. Vsaj toliko okuženih telefonov je torej v uporabi!
BSI ugotavlja, da čeprav protivirusni programi te okužbe najdejo, jih ni moč odstraniti, ker so globoko zažrte v Android, zato svetujejo, da telefone zavržemo.
Obstajajo sploh kakšni custom ROM-i za take no-name telefone?
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
Priznam, da za Doogee BL7000 še nikoli nisem slišal. Sem pa brskal po njihovi spletni strani za tem člankom, pa ga prav tako nisem našel. Ah, bil je težek in naporen dan ... ;)
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
EU (oz. šengen) bi moral uvesti obvezno preverjanje strojne in programske opreme, preden le-ta lahko pride na tržišče.
Operaterji pa naj lepo zbenajo te telefone in jih odstranijo iz omrežja.
Jaz sem za. Ampak potem noben Android telefon z Google services ne bi prišel čez.
Tale seznam: "telefonska številka, lokacija, IMEI, Android ID, ločljivost, model, informacije o strojni opremi, jezikovne nastavitve ter podatke o operaterju" (in še marsikaj zraven) privzeto zbira tudi Google. In zbiranja večine tega na default firmwaru povprečnega Android telefona tudi ne moreš izklopiti.
Pa ko rečem Google, si ne domišljam, da to pride le do Googla...
Aja, a se zavedate, da ta seznam pri Googlu vsebuje tudi klicane telefonske številke, čas in trajanje klica, itd.? In lahko vam namesti ali odstrani s telefona, kar želi, brez potrditve uporabika?
Nemški BSI kar naj svari, zraven pa naj še potegnejo svojo glavo iz lastne riti, pa dejansko začnejo delati svoje delo z ozirom na lastno prebivalstvo. Aja, ZDA so zaveznik in izmenjujejo si informacije? Aja no pol pa kul...
As in "poceni češki avtomobili imajo slabe zavorne sisteme" ne pomeni "vsi češki avti imajo poceni zavorne sisteme"
to je res. ni dovolj za utemeljen sum, dosti pa za zganjat paranojo in previdnost.
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
Saj ne rabiš namestit "virusa" za zbiranje takih podatkov. Pač naložiš gor nek program z "dodano vrednostjo", ki zbira podatke in jih pošilja nekemu strežniku, seveda pod izgovorom, da te podatke zbira za "izboljšanje uporabniške izkušnje". Povprečen uporabnik pametih telefonov nima pojma, kaj vse njegov pameten telefon v ozadju počne.
Sepravi ce imas telefon ki ima s strani peoizvajalca namesceno gor neko zlonamerno vohunsko zadevo, se s costum romom tega v vsakem primeru znebis? Al je moznost, da je to v mobitelu v obliki nekega exstra neopaznega čipa, neodvisno od sistema?
Mene zelo zanima, zakaj v članku omenjeni Sophos (Google Play najde Sophos Mobile Security) potrebuje stvari označene s "!":
Zgodovina naprave in aplikacij Identiteta ! Lokacija ! Fotografije/predstavnost/datoteke Fotoaparat ! podatki o povezavi wifi ID naprave in podatki o klicu !
EDIT: Toliko mi pokaže na telefonu. Na računalniku (povezava) pa veliko več
- Device & app history - retrieve running apps - read your Web bookmarks and history - Identity - find accounts on the device - add or remove accounts - Contacts - find accounts on the device - Location - approximate location (network-based) - precise location (GPS and network-based) - Phone - read phone status and identity - Photos/Media/Files - read the contents of your USB storage - modify or delete the contents of your USB storage - Storage - read the contents of your USB storage - modify or delete the contents of your USB storage - Camera - take pictures and videos - Wi-Fi connection information - view Wi-Fi connections - Device ID & call information - read phone status and identity - Other - update component usage statistics - receive data from Internet - view network connections - connect and disconnect from Wi-Fi - full network access - close other apps - control Near Field Communication - run at startup - use accounts on the device - prevent device from sleeping - write web bookmarks and history - install shortcuts - uninstall shortcuts
Zakaj za vraga potrebuje brat in urejat bookmarke, zgodovino brskanja, delat fotografije, lokacijo,
Mene zelo zanima, zakaj v članku omenjeni Sophos (Google Play najde Sophos Mobile Security) potrebuje stvari označene s "!":
Zgodovina naprave in aplikacij Identiteta ! Lokacija ! Fotografije/predstavnost/datoteke Fotoaparat ! podatki o povezavi wifi ID naprave in podatki o klicu !
EDIT: Toliko mi pokaže na telefonu. Na računalniku (povezava) pa veliko več
- Device & app history - retrieve running apps - read your Web bookmarks and history - Identity - find accounts on the device - add or remove accounts - Contacts - find accounts on the device - Location - approximate location (network-based) - precise location (GPS and network-based) - Phone - read phone status and identity - Photos/Media/Files - read the contents of your USB storage - modify or delete the contents of your USB storage - Storage - read the contents of your USB storage - modify or delete the contents of your USB storage - Camera - take pictures and videos - Wi-Fi connection information - view Wi-Fi connections - Device ID & call information - read phone status and identity - Other - update component usage statistics - receive data from Internet - view network connections - connect and disconnect from Wi-Fi - full network access - close other apps - control Near Field Communication - run at startup - use accounts on the device - prevent device from sleeping - write web bookmarks and history - install shortcuts - uninstall shortcuts
Zakaj za vraga potrebuje brat in urejat bookmarke, zgodovino brskanja, delat fotografije, lokacijo,
Meni je zanimivo da prakticno vsak windows app ze od pamtiveka lahko počne to in še več brez posebnih dovoljenj, pa nihče ne trzne..
Meni je zanimivo da prakticno vsak windows app ze od pamtiveka lahko počne to in še več brez posebnih dovoljenj, pa nihče ne trzne..
Pa ne samo aplikacije. Sam Windows to dela. Jaz trzam. Vsakič znova, ko je treba uporabiti Windows. Ampak taki smo v manjšini, tako da bi težko kaj spremenili, žal.
As in "poceni češki avtomobili imajo slabe zavorne sisteme" ne pomeni "vsi češki avti imajo poceni zavorne sisteme"
Češki avtomobili so zadnje čase kar dragi. Verjetno imajo dobre zavorne sisteme.
Nemški strokovnjaki vnovič poročajo, da imajo nekateri kitajski pametni telefoni, ki so na prodaj tudi Zahodnjakom, že tovarniško nameščene viruse.
No, na delovnih postajah imamo nameščen SpywareOS, Windows 10, ki dela iste stvari. BSI svari tudi pred to golaznijo?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Najbolj hecno mi je ko imate samo Kitajce za tagrde ko gre za zasebnost; ko pa Android pa aplikacije zahtevajo podatke ki jih niti slučajno ne rabijo za svoje delovanje je pa vse OK. Nobenega poziva da naj se potem neha kupovat vse Android naprave.
Res je da ni prav ampak če s prstom kažeš samo na nekoga ki ti ni všeč medtem ko isto delajo vsi ostali je to mal zavajajoče.
Tako ali tako mi (ST), zahtevnejši uporabniki, če le imamo poceni kitajske telefone, vedno reflashamo z stock AOSP ROMom ali z kakšnim modom, takoj po nakupu naprave, že za to, da se znebimo morebitnih prednameščenih aplikacij in da dobimo root.
Ostani 127.0.0.1, ko si 0.0.0.0, nosi 255.255.255.255.
Kateri pa so ti appi na tvojem telefonu, s katerimi lahko upravljajo drugi?
Govorim o preinstallanih appih ala Ebay, Google filmi, Netflix, Google Asistent, Google play, Gmail,...
službeni telefoni: nekateri delodajalci nameščajo sledilno opremo v aplikacijo E-Pošta na službenih Samsungih. Z adb se aplikacijo odstrani in reši zadevo...
Ostani 127.0.0.1, ko si 0.0.0.0, nosi 255.255.255.255.
službeni telefoni: nekateri delodajalci nameščajo sledilno opremo v aplikacijo E-Pošta na službenih Samsungih. Z adb se aplikacijo odstrani in reši zadevo...
Možno. Kajpavem.
NE vidim pa scenarija, po katerem bi ti nek splošni delodajalec po mreži deaktiviral osebni telefon in te tako efektivno prisilil v uporabo "tapravega".
Tako ali tako mi (ST), zahtevnejši uporabniki, če le imamo poceni kitajske telefone, vedno reflashamo z stock AOSP ROMom ali z kakšnim modom, takoj po nakupu naprave, že za to, da se znebimo morebitnih prednameščenih aplikacij in da dobimo root.
Brez kakršnegakoli shieldinga. ALU maska, ki drži tipke, očitno "visi v zraku". Za PCBjem nobenega shielda, niti ultracheap bakrene folije
Skeniranje tipk je pa videti takole:
SKiller Mech scan pulse...
TIsti negativni zob v impulsu je, kot sem lahko videl, pri vsaki tipki rahlo drugačen.
Naravnost idealno za pobiranje tipkanja z gadgetom za €5 iz iste ali sosedne sobe.... To če se nikomur ne da sneti tipkanja iz audia tvojega telefončka ali česa pšodobnega, kar je v bližini...
Ampak glavno, da imamo BSI, ki nam nekaj svetuje...
Tole so precej površno naredili. Ti poceni kitajci se pogosto prodajajo na zahod z modificiranim FWjem, naloženim google playem, itd., za kar poskrbi preprodajalec na ekvivalentu sumljivega boljšjega trga. Se mi zdi kar razlika, če že podjetja to počnejo, ali pa preprodajalci, ki si obetajo še dodaten "zaslužek". Glede tistega telefona z 7Ah baterijo: seveda ne zdrži, če ima pa 28nm procesor. K sreči tega večina kupcev ne vidi...
Zbira podatke in pošilja, kamor pač pošilja, vmes pa še malo štale naredi, ker pač lahko. 