โลกสมาร์ทโฟนมียักษ์ใหญ่แข่งกันทำโทรศัพท์ดีที่สุด แตไม่ทุกคนมีเงินซื้อ มักต้องพึ่ง budget smartphone เพื่อทันโลกวันนี้
บริษัทอย่าง Leagoo, Doogee, Cherry Mobile ขายโทรศัพท์ถูก ดึงดูดคนที่ซื้อ flagship ไม่ได้
เมื่อเร็วๆ นี้ มีมัลแวร์ร้ายกระทบ 40 รุ่นของโทรศัพท์เหล่านี้ จุดสำคัญ: มัลแวร์ติดตั้งระหว่างกระบวนการผลิต โทรศัพท์ติดเชื้อก่อนผู้บริโภคจ่ายเงินซื้อ
อะไรกำลังติดเชื้อโทรศัพท์ Android?
มัลแวร์ชื่อ Triada เป็น modular malware สามารถหลายอย่าง เช่น ให้ malware อื่นได้ super-user privileges ทำงานโดยไม่ถูกขวาง ขอประมวลผลหลักคือ banking trojan อ่าน SMS ธุรกรรมธนาคารขโมยข้อมูลสำคัญ และใช้ทำ financial fraud
ปกติมัลแวร์ต้องมี payload ติดตั้งผ่านแอปติดเชื้อ แต Triada ติดตั้งบนสายผลิต หมายถึง ไม่มีทางป้องกันโทรศัพท์ไม่ให้ติดเชื้อตั้งแต่แรก
เกิดขึ้นยังไง?
ดูเหมือนการกระทำแปลกของผู้ผลิตที่ชื่อเสียงจะล้มทุกอย่างเมื่อถูกจับลับมัลแวร์ แต่จริงๆ พวกเขาไม่ได้ติดตั้งมัลแวร์ แต่มีส่วนผิดในการปล่อยให้ Triada เข้าโทรศัพท์ Press release จาก Dr. Web อธิบายที่มา:
เพิ่มเติม การวิจัยของนักวิเคราะห์แสดงว่า การเจาะเข้า firmware เกิดขึ้นตามคำขอของ partner ของ Leagoo คือ software developer จาก上海 บริษัทนี้ให้ Leagoo แอปหนึ่งตัว เพื่อรวมใน image ของ mobile OS พร้อมคำสั่งเพิ่ม third-party code เข้า system libraries ก่อน compile น่าเสียดาย คำขอที่ controversial นี้ ไม่ได้喚起ความสงสัยจากผู้ผลิต สุดท้าย Android.Triada.231 เข้าสู่สมาร์ทโฟนโดยไม่มีอุปสรรค
โดยสรุป: software developer พูดกับ Leagoo ให้ pre-install แอปบนโทรศัพท์ Leagoo Developer ขอให้ติดตั้งไฟล์ใน system files สำคัญ Leagoo ยอมรับโดยไม่สองใจ ไฟล์นั้นคือ Triada ติดเชื้อทุกโทรศัพท์ที่มีแอปของ developer ติดมา
อะไรติดเชื้อ?
Dr. Web รายชื่อโทรศัพท์ที่โดน Triada wave นี้:
- Leagoo M5, M5 Plus, M5 Edge, M8, M8 Pro, Z5C, T1 Plus, Z3C, Z1C, M9
- ARK Benefit M8, Zopo Speed 7 Plus, UHANS A101
- Doogee X5 Max, X5 Max Pro, Shoot 1, Shoot 2
- Tecno W2, Homtom HT16, Umi London, Kiano Elegance 5.1, iLife Fivo Lite, Mito A39
- Vertex Impress InTouch 4G, Vertex Impress Genius, myPhone Hammer Energy
- Advan S5E NXT, S4Z, i5E, STF AERIAL PLUS, STF JOY PRO, Tesla SP6.2
- Cubot Rainbow, EXTREME 7, Haier T51
- Cherry Mobile Flare S5, Flare J2S, Flare P1
- NOA H6, Pelitt T1 PLUS, Prestigio Grace M5 LTE, BQ 5510
Dr. Web ระบุว่า แม้รายชื่อข้างต้นยืนยันติดเชื้อ ทุกเครื่องอาจไม่โดน wave ใหม่นี้
จู่ๆ Triada
วิธีชัดเจนที่สุดหลีกเลี่ยง Triada: อย่าซื้อโทรศัพท์ติดเชื้อข้างต้น ถ้าซื้อ budget phone พร้อมเช็คดีๆ ว่ามีอะไรน่ากลัว pre-installed หรือไม่
ถ้าซื้อโทรศัพท์ข้างต้นแล้ว ดูว่า refund ได้ไหม หรือซื้อโทรศัพท์อื่น ถ้าไม่ได้ หรือไม่อยาก ทำทั้งสองอย่าง แก้ได้: ทำความสะอาดโทรศัพท์ แล้ว flash virus-free image เข้าไปแทน ป้องกันไม่ให้โทรศัพท์ใช้ infected image setup ใหม่ ทำลายมัลแวร์และได้โทรศัพท์สะอาด
Factory reset ไม่ได้ เพราะ Triada ติดตั้งเป็น factory defaults Reset แค่ลบทุกอย่าง แล้ว system files ติดเชื้อ re-infect ใหม่
อันตรายจาก Pre-installed
Triada wave ใหม่โจมตีโทรศัพท์ก่อนผู้ใช้ซื้อ น่ากลัวสำหรับผู้ซื้อ budget smartphone แตด้วยความระมัดระวังและ DIY เล็กน้อย หลีกเลี่ยงหรือลบ Triada จากระบบที่โดนได้
ข่าวนี้ทำให้คุณระมัดระวัง budget-brand smartphones มากขึ้น? แจ้งด้านล่าง
