Założony w 1985 roku program Lifeline w ramach FCC zapewnia gospodarstwom domowym o niskich dochodach w Stanach Zjednoczonych zniżki na usługi telekomunikacyjne od ponad trzech dekad. Na przestrzeni lat program ewoluował od oferowania rabatów na usługi telefoniczne do łączy szerokopasmowych, połączeń, a nawet smartfonów.
Jednak, jak badacze w Malwarebytes odkryli, że niektóre telefony komórkowe rozdawane w ramach programu były zainfekowane złośliwym oprogramowaniem - chińskim złośliwym oprogramowaniem.
Telefon, o którym mowa, to UMX U686CL, który był oferowany po mocno obniżonej cenie 35 USD przez jeden z przewoźnicy zaangażowani w program Lifeline, Assurance Wireless, obok bezpłatnych połączeń, SMS-ów i dane. Jednak dwie aplikacje systemowe telefonu były złośliwymi aplikacjami, które można było wykorzystać do zainstalowania dodatkowego złośliwego oprogramowania na urządzeniu.
Verizon oferuje Pixel 4a za jedyne 10 USD miesięcznie na nowych liniach Unlimited
Jedna aplikacja o nazwie Wireless Update to jedyny sposób, w jaki użytkownicy mogą pobierać aktualizacje systemu operacyjnego do telefonu. Jednak oprócz pobrania najnowszej wersji Androida, aplikacja może również pobierać i instalować inne aplikacje bez zgody użytkownika.
Jest to oczywiście poważna luka w zabezpieczeniach, a badacze Malwarebytes odkryli, że usługa Wireless Update od samego początku automatycznie instalowała aplikacje bez zawartości użytkownika. Podczas gdy skany zainstalowanych aplikacji pokazują, że początkowo są one czyste, firma zajmująca się cyberbezpieczeństwem wskazuje, że złośliwe oprogramowanie może można je łatwo dystrybuować do telefonów za pośrednictwem przyszłych aktualizacji tych aplikacji, a wszystko to bez wiedzy użytkownika o instalacje.
Innym, jeszcze bardziej rażącym złośliwym oprogramowaniem preinstalowanym w telefonie jest nic innego jak aplikacja Ustawienia. Nie tylko powoduje to zainstalowanie na telefonie trojana o nazwie Ukryte reklamy, ale także dlatego, że aplikacja Ustawienia tak kluczowe dla funkcjonowania telefonu, jego wyjęcie nie jest możliwe bez pozostawienia samego telefonu bezużyteczne.
Problem nie ogranicza się jednak do tego konkretnego telefonu ani programu Lifeline. Okazało się, że w ostatnich latach na tanich smartfonach wielu chińskich firm fabrycznie zainstalowano złośliwe oprogramowanie, a jak jasno pokazuje ta historia, sytuacja pogorszyła się dopiero w dolnej części smartfona przestrzeń.
Tak jak Forbes doniesienia, zarówno Assurance Wireless, jak i FCC odmówiły do tej pory komentarza w tej sprawie.
Czy słuchałeś podcastu Android Central z tego tygodnia?
Co tydzień podcast Android Central Podcast przedstawia najnowsze wiadomości techniczne, analizy i gorące ujęcia ze znajomymi współgospodarzami i gośćmi specjalnymi.
- Subskrybuj w Pocket Casts: Audio
- Subskrybuj w Spotify: Audio
- Subskrybuj w iTunes: Audio
Możemy otrzymać prowizję za zakupy za pomocą naszych linków. Ucz się więcej.
To najlepsze bezprzewodowe słuchawki douszne, które możesz kupić za każdą cenę!
Najlepsze bezprzewodowe słuchawki douszne są wygodne, świetnie brzmią, nie kosztują zbyt wiele i łatwo mieszczą się w kieszeni.
Wszystko, co musisz wiedzieć o PS5: data premiery, cena i nie tylko.
Sony oficjalnie potwierdziło, że pracuje nad PlayStation 5. Oto wszystko, co o nim wiemy.
Nokia wprowadza na rynek dwa nowe, budżetowe telefony z Androidem One poniżej 200 dolarów.
Nokia 2.4 i Nokia 3.4 to najnowsze dodatki do budżetowej linii smartfonów HMD Global. Ponieważ oba są urządzeniami z Androidem One, mają gwarancję otrzymania dwóch głównych aktualizacji systemu operacyjnego i regularnych aktualizacji zabezpieczeń przez okres do trzech lat.
Oto najlepsze etui do Galaxy S10.
Nawet jeśli nie jest to najnowszy telefon na rynku, Galaxy S10 jest jednym z najładniejszych i najbardziej śliskich telefonów na rynku. Upewnij się, że wyposażasz go w jedną z tych walizek.