Thế giới smartphone có phần lớn các cự nhân sản xuất cạnh tranh không ngừng để làm ra smartphone tốt nhất. Không phải ai cũng có tiền cho chiếc điện thoại đó, tuy nhiên, và họ thường phải dựa vào smartphone giá rẻ để bắt kịp thế giới ngày nay.
Các công ty như Leagoo, Doogee, và Cherry Mobile bán điện thoại rẻ hơn thu hút những người không có tiền cho các lựa chọn cao cấp hơn.
Gần đây đã có đợt gia tăng tệ hại của mã độc tấn công 40 mẫu điện thoại này. Cái kicker thực sự là mã độc này được cài đặt trong quá trình sản xuất điện thoại, nghĩa là điện thoại bị nhiễm trước khi người tiêu dùng thậm chí đặt tiền mua một cái.
Đang lây nhiễm điện thoại Android là gì?
Mã độc đang được nói đến gọi là Triada. Nó là mã độc mô-đun có khả năng nhiều tính năng, như cấp quyền siêu người dùng (super-user) cho mã độc khác để nó thực hiện hành động không bị cản trở. Tuy nhiên, nó chủ yếu được biết đến như một trojan ngân hàng, đọc tin nhắn SMS giao dịch ngân hàng để lấy thông tin quan trọng và dùng chúng để thực hiện gian lận tài chính.
Thường mã độc này cần một payload để tự cài lên điện thoại, thường qua ứng dụng bị nhiễm được cài. Tuy nhiên, Triada đang được cài trên dây chuyền sản xuất, nghĩa là không có cách thực sự ngăn điện thoại bị nhiễm từ đầu.
Cái này xảy ra như thế nào?
Điều này có thể thấy như một nước đi lạ của nhà sản xuất điện thoại mà uy tín chắc chắn sẽ sụp đổ ngay khi họ bị bắt gài mã độc vào smartphone. Tuy nhiên, trong khi họ không phải người cài mã độc, họ chắc chắn chia sẻ phần trách nhiệm tại sao Triada lên được điện thoại. Bản phát hành báo chí gốc từ Dr. Web giải thích Triada đến từ đâu:
Ngoài ra, nghiên cứu của các nhà phân tích của chúng tôi cho thấy sự xâm nhập của Trojan vào firmware xảy ra theo yêu cầu của đối tác Leagoo, nhà phát triển phần mềm từ Thượng Hải. Công ty này cung cấp Leagoo một trong các ứng dụng của nó để đưa vào hình ảnh hệ điều hành di động, cũng như hướng dẫn thêm mã của bên thứ ba vào thư viện hệ thống trước khi biên dịch. Rất tiếc, yêu cầu gây tranh cãi này không gây ra bất kỳ nghi ngờ nào từ nhà sản xuất. Cuối cùng, Android.Triada.231 đã lên được smartphone không gặp chướng ngại vật nào.
Về cơ bản, một nhà phát triển phần mềm nói chuyện với nhà sản xuất Leagoo về việc có một ứng dụng cài sẵn trên điện thoại Leagoo. Nhà phát triển yêu cầu Leagoo cài một file trong các file quan trọng của hệ thống, mà Leagoo chấp nhận không suy nghĩ lần hai. File này hóa ra là Triada, tiếp tục lây nhiễm mọi điện thoại ứng dụng của nhà phát triển được cài sẵn.
Điện thoại nào bị nhiễm?
Dr. Web cũng liệt kê mọi điện thoại bị trúng đợt Triada này. Bao gồm:
- Leagoo M5, M5 Plus, M5 Edge, M8, M8 Pro, Z5C, T1 Plus, Z3C, Z1C, M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max, X5 Max Pro, Shoot 1, Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G, Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT, S4Z, i5E
- STF AERIAL PLUS, STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Haier T51
- Cherry Mobile Flare S5, Flare J2S, Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 5510
Dr. Web tiếp tục nhắc rằng trong khi các trên đã xác nhận bị nhiễm, không phải mọi thiết bị đều bị trúng đợt Triada mới này.
Chống lại Triada
Cách rõ ràng nhất để tránh Triada là không mua một trong các điện thoại bị nhiễm trên. Nếu bạn mua điện thoại giá rẻ, hãy sẵn sàng kiểm tra kỹ xem nó có đi kèm thứ gì xấu xí cài sẵn không.
Nếu bạn đã mua một trong các điện thoại trên, xem bạn có thể hoàn tiền hoặc mua điện thoại khác không. Nếu bạn không thể, hoặc không muốn, làm một trong hai tùy chọn đó, có thể dọn dẹp điện thoại của bạn khỏi Triada. Reset cài đặt gốc (factory reset) sẽ không làm được; dù sao Triada được cài như một phần của mặc định gốc. Làm factory reset chỉ đơn giản dọn dẹp mọi thứ, sau đó dùng file hệ thống bị nhiễm để nhiễm lại điện thoại.
Cách tốt nhất để làm điều này là dọn dẹp điện thoại, sau đó flash một hình ảnh (image) không virus lên điện thoại thay thế. Điều này ngăn điện thoại dùng hình ảnh bị nhiễm để thiết lập điện thoại, từ đó xóa bỏ mã độc và cho bạn một điện thoại sạch.
Nguy hiểm từ cài sẵn
Với đợt Triada mới đánh trúng điện thoại trước khi người dùng mua được, điều này có thể khiến người mua smartphone giá rẻ lo lắng. Tuy nhiên, với một chút cẩn thận và làm việc DIY, bạn có thể tránh mối đe dọa Triada hoặc gỡ nó khỏi hệ thống bị xâm phạm.
Tin này có làm bạn e ngại hơn khi mua smartphone thương hiệu giá rẻ? Hãy cho chúng tôi biết bên dưới.