Uzmanlar, bazı ucuz Android telefonların firmware seviyesinde zararlı yazılımlarla satıldığı konusunda kullanıcıları uyarıyor.
Piyasada uygun fiyatlı olarak satılan bazı ucuz Android telefonlar, kutudan çıktığı anda firmware seviyesinde yüklü gelen zararlı yazılımlar içeriyor. Güvenlik araştırmacıları, bu cihazların kullanıcıların bilgisi dışında siber saldırganlar tarafından kontrol edilebildiğini belirtiyor.
Bitdefender tarafından yapılan incelemeler, tedarik zinciri aşamasında gerçekleştirilen bu müdahalelerin dünya genelinde 150 ülkede binlerce cizahı etkilediğini ortaya koyuyor. Söz konusu durum, kullanıcıların cihazlarını güvenli bir şekilde kullanmalarını engellerken ciddi bir güvenlik açığı oluşturuyor.
Tedarik Zincirinde Güvenlik İhlali
Araştırmacılar, Doogee S200 X, Doogee Fire 3 Max ve Cubot KINGKONG X gibi bütçe dostu ve dayanıklı modellerin bu durumdan etkilendiğini tespit etti. Ayrıca Samsung ve Apple ürünlerini taklit eden sahte cihazların da benzer riskler taşıdığı rapor edildi.
Bu cihazların büyük çoğunluğu MediaTek işlemcilerle donatılmış durumda. Saldırganlar, bu donanım yapısını kullanarak uygulamalar üzerinde yetki kazanabiliyor ve kullanıcının haberi olmadan uzaktan kod çalıştırma saldırıları gerçekleştirebiliyor.
Etkilenen cihazlar dünya genelinde geniş bir coğrafyaya yayılmış durumda. En yüksek vaka yoğunluğu ise Meksika, Fransa, İtalya, Amerika Birleşik Devletleri, Almanya, Brezilya ve İspanya gibi ülkelerde gözlemlendi.
Cihazların firmware seviyesinde enfekte edilmesi, zararlı yazılımın kaldırılmasını oldukça zorlaştırıyor. Standart bir uygulama silme işlemi bu tehdidi ortadan kaldırmaya yetmiyor.
Bitdefender uzmanları, temizlik işleminin firmware düzeyinde yapılması gerektiğini vurguluyor. Alternatif olarak Android Debug Bridge (ADB) kullanılarak zararlı bileşenlerin devre dışı bırakılması önerilse de, bu yöntem birçok kullanıcı için oldukça teknik bir süreç teşkil ediyor.
Reklam Dolandırıcılığı ve Proxy Ağı
Şu ana kadar hava durumu uygulamaları, dosya yöneticileri, uygulama kilitleri ve OCR araçları gibi isimler altında gizlenen 32 farklı zararlı uygulama tespit edildi. Bu uygulamalar, kullanıcıların görmediği reklamları arka planda yükleyerek sahte reklam geliri elde edilmesini sağlıyor.
Sistem uygulaması doğrudan reklam tıklamalarını kaydetmiyor. Bunun yerine, yüklü olan sahte uygulamalar üzerinden görünmez pencereler açılıyor ve reklamların görüntülendiği bilgisi reklam ağlarına iletiliyor.
Bazı uygulamalar, TCP proxy öğeleri içererek cihazları uzak bir komuta sunucusuna kaydediyor. Bu sayede saldırganlar, ele geçirdikleri telefonları birer konut proxy hizmetine dönüştürebiliyor.
Bu proxy ağı, DDoS saldırıları düzenlemek veya spam faaliyetleri yürütmek gibi kötü niyetli amaçlar için kullanılabiliyor. Google Play Store üzerinde de benzer kod yapısına sahip bir düzineden fazla uygulama bulunduğu belirtiliyor.
Bu uygulamalar, kullanıcıların manuel olarak yüklemesini gerektirdiği için cihazın firmware seviyesindeki enfeksiyonlardan ayrılıyor. Ancak her iki senaryoda da sonuç, cihazın güvenliğinin tamamen ihlal edilmesi oluyor.
Uzmanlar, bu tür sorunlardan kaçınmanın en etkili yolunun güvenilir markaların cihazlarını tercih etmek olduğunu ifade ediyor. Sizce akıllı telefon satın alırken güvenlik kriterleri yeterince dikkate alınıyor mu?
