Lifeline-programmet, der blev oprettet i 1985, har forsynet husholdninger med lav indkomst i USA med nedsatte telekommunikationstjenester i mere end tre årtier nu. Programmet har udviklet sig fra at tilbyde rabatter på telefonservice til bredbånd, opkald og endda smartphone gennem årene.
Som forskere ved Malwarebytes har opdaget, at nogle af de mobiltelefoner, der blev udleveret som en del af programmet, var inficeret med malware - kinesisk malware.
Den pågældende telefon er UMX U686CL, som blev tilbudt for en meget nedsat $ 35 af en af de luftfartsselskaber, der er involveret i Lifeline-programmet, Assurance Wireless, sammen med gratis opkald, tekster og data. To af telefonens systemapps var imidlertid ondsindede applikationer, der kunne bruges til at installere yderligere malware på enheden.
Verizon tilbyder Pixel 4a for kun $ 10 / mo på nye ubegrænsede linjer
En app, kaldet Wireless Update, er det eneste middel, hvormed brugere kan downloade OS-opdateringer til telefonen. Udover at downloade den nyeste Android-version kan appen imidlertid også downloade og installere andre apps uden brugerens samtykke.
Det er tydeligvis en alvorlig sårbarhed, og Malwarebytes-forskere fandt ud af, at Wireless Update automatisk installerede apps uden brugerindhold fra starten. Mens scanninger af de installerede apps afslører, at de oprindeligt er rene, påpeger cybersikkerhedsfirmaet, at malware kunne let distribueres til telefonerne via fremtidige opdateringer til disse apps, alt uden at brugeren ved om installationer.
Den anden, endnu mere alvorlige malware, der er forudinstalleret på telefonen, er ingen ringere end appen Indstillinger. Dette installerer ikke kun en trojan kaldet skjulte annoncer på telefonen, men fordi appen Indstillinger er afgørende for telefonens funktion, er det umuligt at fjerne det uden at forlade selve telefonen ubrugelig.
Problemet er dog ikke begrænset til denne særlige telefon eller Lifeline-programmet. Billige smartphones fra mange kinesiske virksomheder har vist sig at være forudinstalleret med malware i de senere år, og som denne historie tydeligt viser, er tingene kun blevet endnu mere dystre i den nederste ende af smartphonen plads.
Som Forbes rapporter, har både Assurance Wireless og FCC indtil videre nægtet at kommentere sagen.
Har du lyttet til denne uges Android Central Podcast?
Hver uge bringer Android Central Podcast dig de seneste tekniske nyheder, analyser og hot take med kendte co-værter og specielle gæster.
- Abonner i Pocket Cast: Lyd
- Abonner i Spotify: Lyd
- Abonner i iTunes: Lyd
Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.
Dette er de bedste trådløse øretelefoner, du kan købe til enhver pris!
De bedste trådløse øretelefoner er komfortable, lyder godt, koster ikke for meget og passer let i lommen.
Alt hvad du behøver at vide om PS5: Udgivelsesdato, pris og mere.
Sony har officielt bekræftet, at de arbejder på PlayStation 5. Her er alt, hvad vi ved om det hidtil.
Nokia lancerer to nye budget Android One-telefoner under $ 200.
Nokia 2.4 og Nokia 3.4 er de seneste tilføjelser til HMD Globals budget-smartphone-sortiment. Da de begge er Android One-enheder, modtager de garanteret to store OS-opdateringer og regelmæssige sikkerhedsopdateringer i op til tre år.
Her er de bedste sager til Galaxy S10.
Selvom det ikke er den nyeste telefon derude, er Galaxy S10 en af de bedste og mest glatte telefoner på markedet. Sørg for at udstyre det med en af disse sager.