Lifeline-programmet under FCC grundades 1985 och har tillhandahållit låginkomsthushåll i USA rabatterade telekommunikationstjänster i mer än tre decennier nu. Programmet har utvecklats från att erbjuda rabatter på telefontjänster till bredband, samtal och till och med smartphone genom åren.
Men som forskare vid Malwarebytes har upptäckt, var några av de mobiltelefoner som delades ut som en del av programmet infekterade med skadlig kod - kinesisk skadlig kod.
Telefonen i fråga är UMX U686CL, som erbjöds för en mycket rabatterad $ 35 av en av de operatörer som är inblandade i Lifeline-programmet, Assurance Wireless, tillsammans med gratis samtal, sms och data. Två av telefonens systemappar var dock skadliga program som kunde användas för att installera ytterligare skadlig programvara på enheten.
Verizon erbjuder Pixel 4a för bara $ 10 / månad på nya obegränsade linjer
En app, kallad Wireless Update, är det enda sättet genom vilket användare kan ladda ner OS-uppdateringar för telefonen. Förutom att ladda ner den senaste Android-versionen kan appen också ladda ner och installera andra appar utan användarens medgivande.
Det är uppenbarligen en allvarlig sårbarhet och Malwarebytes-forskare fann att Wireless Update automatiskt installerade appar utan användarinnehåll från början. Medan skanningar av de installerade apparna avslöjar att de ursprungligen är rena, påpekar cybersäkerhetsföretaget att skadlig kod kan distribueras enkelt till telefonerna via framtida uppdateringar av dessa appar, allt utan att användaren vet om installationer.
Den andra, ännu mer allvarliga skadliga programvaran förinstallerad på telefonen är ingen annan än appen Inställningar. Inte bara installerar detta en Trojan som heter Hidden Ads på telefonen utan för att appen Inställningar är avgörande för telefonens funktion, är det omöjligt att ta bort den utan att lämna själva telefonen oanvändbar.
Frågan är dock inte begränsad till just den här telefonen eller Lifeline-programmet. Billiga smartphones från många kinesiska företag har visat sig vara förinstallerade med skadlig kod de senaste åren, och som den här historien tydligt visar har saker och ting blivit ännu mer hemska i den nedre änden av smarttelefonen Plats.
Som Forbes rapporter har såväl Assurance Wireless som FCC hittills vägrat att kommentera saken.
Har du lyssnat på veckans Android Podcast?
Varje vecka ger Android Central Podcast dig de senaste tekniska nyheterna, analyserna och hot-take, med bekanta medvärdar och specialgäster.
- Prenumerera i Pocket Cast: Audio
- Prenumerera på Spotify: Audio
- Prenumerera i iTunes: Audio
Vi kan tjäna en provision för inköp med våra länkar. Läs mer.
Det här är de bästa trådlösa öronsnäckorna du kan köpa till varje pris!
De bästa trådlösa öronsnäckorna är bekväma, låter fantastiskt, kostar inte för mycket och sitter lätt i fickan.
Allt du behöver veta om PS5: Släppdatum, pris och mer.
Sony har officiellt bekräftat att de arbetar på PlayStation 5. Här är allt vi vet om det hittills.
Nokia lanserar två nya budget Android One-telefoner under 200 dollar.
Nokia 2.4 och Nokia 3.4 är de senaste tillskotten till HMD Globals budget smartphone-sortiment. Eftersom de båda är Android One-enheter får de garanterat två stora OS-uppdateringar och regelbundna säkerhetsuppdateringar i upp till tre år.
Här är de bästa fodralet för Galaxy S10.
Även om det inte är den senaste telefonen där ute, är Galaxy S10 en av de trevligaste och mest hala telefonerna på marknaden. Se till att du klär det i ett av dessa fall.