Ulefone S8 Pro byudjetli Android smartfonida oldindan o’rnatilgan orqa eshik aniqlandi.

Sifat nazoratining yomonligi iste’molchilar uchun yoqimsiz kutilmagan hodisalarga olib kelishi mumkin.

Bozorda byudjetli Android smartfonlarining ko’pligi va xilma-xilligi OTning butun dunyo bo’ylab mashhurligining sabablaridan biridir. Afsuski, mobil qurilmalarning arzonligi ko’pincha ishlab chiqaruvchilar uchun foyda marjasining pastligini anglatadi, bu esa sifat nazoratining yomonlashishiga va oxir-oqibat qurilma egalari uchun yoqimsiz kutilmagan hodisalarga olib kelishi mumkin. Sophos tadqiqotchilari xda-developers forumida muallifning Ulefone S8 Pro smartfoniga oldindan o’rnatilgan Sound Recorder ilovasi haqida shikoyat qilgan postini qayd etishdi, bu ilova xavfsizlik dasturi tomonidan shubhali deb topildi. Tadqiqotchilar yuqorida aytib o’tilgan modelni tahlil qilishdi va Sound Recorder aslida rasmiy ilovaning masofaviy kirish troyaniga va orqa eshikka o’xshash funksiyalarga ega zararli versiyasi ekanligini aniqladilar.

Smartfon ishlab chiqaruvchilari ko’pincha foyda olish uchun dasturiy ta’minotni oldindan o’rnatsalar-da, bu holda sifat nazorati to’liq bo’lmagan va oldindan o’rnatilgan zararli dasturlarga ega smartfonlar oxir-oqibat jo’natilgan.

Tahlillar shuni ko’rsatdiki, zararli dastur masofaviy serverga turli xil ma’lumotlarni, jumladan, telefon raqami, joylashuv ma’lumotlari, IMEI, Android identifikatori, ekran o’lchamlari, ishlab chiqaruvchi, brend, OT va protsessor versiyasi, MAC manzili, operativ xotira va ichki xotira hajmi, mobil operator va boshqalarni uzatgan. Bundan tashqari, ilova orqa eshik vazifasini bajarishi mumkin: dasturlarni yuklab olish va o’rnatish, ularni o’chirish, qobiq buyruqlarini bajarish va brauzerda havolalarni ochish.

Mutaxassislar bir necha hafta davomida qurilma protsessori va dasturiy ta’minot ishlab chiqaruvchisi MediaTek bilan bog’lanishga harakat qilishdi, ammo hech qachon javob olishmadi.

So’nggi bir necha yil ichida arzon Android smartfonlariga turli xil zararli dasturlar oldindan o’rnatilgani haqida ko’plab xabarlar paydo bo’ldi. Ba’zi hollarda, ishlab chiqaruvchilar bundan xabardor bo’lishlariga qaramay, muammo hal qilinmagan. Natijada, mutaxassislar foydalanuvchilarni arzon Android qurilmalarini sotib olishda hushyorroq bo’lishga chaqirishdi.