Avast находит предустановленные вредоносные программы для Android на сотнях телефонов, которые вы никогда не будете использовать

Avast находит предустановленные вредоносные программы для Android на сотнях телефонов, которые вы никогда не будете использовать

Новые смартфоны обычно поставляются с несколькими полезными приложениями, предустановленными для быстрого запуска. Тем не менее, они могут также поставляться с некоторыми предварительно установленными вредоносными программами. Исследователи Avast сообщают, что несколько сотен различных устройств Android поставляются с заранее установленным вредоносным ПО, но, как обычно, истерия не согласуется с реальностью. Почти никто никогда не столкнется с этим вредоносным ПО, если они проявят хоть немного здравого смысла.

Предварительно загруженные пакеты, обнаруженные Avast, представляют собой рекламное ПО, известное как Cosiloon, сначала идентифицированное в 2016 году. Технически Cosiloon не установлен на телефонах, идентифицированных Avast. Вместо этого операторы вредоносных программ интегрировали программу «Dropper» в прошивку устройств. Это приложение обращается к серверу и устанавливает полезную нагрузку после подключения телефона к Интернету.

Устройства, зараженные Cosiloon, будут показывать рекламу в рекламных сетях Google, Facebook и Baidu. Однако они сделают это в высшей степени раздражающим образом. Эти объявления отображаются как наложения поверх других приложений. Иногда они находятся в середине экрана, а в других случаях они являются баннерными объявлениями внизу. Поскольку капельница встроена в прошивку системы, большинство пользователей не смогут ее удалить.

Avast говорит, что есть сотни затронутых устройств, но только 142 из них имеют 10 или более активных пользователей. Вы можете распознать несколько производителей в списке, например ZTE и Archos. Однако большинство из них являются неизвестными производителями устройств с ярлыками. Причина, по которой вам не нужно волноваться, заключается в том, что почти все зараженные устройства не сертифицированы - они не запускают версию Google для Android.

Avast находит предустановленные вредоносные программы для Android на сотнях телефонов, которые вы никогда не будете использовать

У несертифицированного устройства не разрешено запускать службы Google, и действительно, вы получите сообщение об ошибке при запуске, если кто-то попытается отключить приложения Google. Avast также отмечает, что не все блоки затронутых моделей устройств имеют вредоносное ПО. Это говорит о том, что кто-то перехватывает устройства в цепочке поставок, чтобы установить приложение-капельницу. Это не случай, когда OEM-производители создают вредоносное ПО во всех своих устройствах. По словам Google, несколько сертифицированных телефонов будут проверять вредоносное ПО Play Protect, и эта служба уже оборудована для поиска и удаления вредоносного ПО, о котором идет речь.

До тех пор, пока вы не купите дешевое несертифицированное Android-устройство с неизвестным OEM-производителем, вы не столкнетесь с Cosiloon. Даже без вредоносного ПО вы не должны этого делать. Помещение ваших личных данных в ненадежное устройство, как это, является плохой идеей по многим другим причинам. Если вы этого не сделаете, у вас нет причин для тревоги.

Читать далее

Новый процессор Qualcomm Snapdragon 888 будет работать на флагманских телефонах Android в 2021 году
Новый процессор Qualcomm Snapdragon 888 будет работать на флагманских телефонах Android в 2021 году

888 оснащен новым процессором, интегрированным 5G и мощным графическим процессором. Это станет самым значительным обновлением флагманской системы на кристалле (SoC) Qualcomm за последние годы.

Android 12 может включать значительные улучшения совместимости приложений
Android 12 может включать значительные улучшения совместимости приложений

Google пытается централизовать отдельные части Android на протяжении многих лет, и основной компонент под названием ART настроен на эту обработку в Android 12. В результате может быть значительно улучшена совместимость приложений, что, несомненно, сделает всех счастливыми.

Samsung запускает обновление Galaxy S20 для Android 11 на Verizon
Samsung запускает обновление Galaxy S20 для Android 11 на Verizon

Он не только включает улучшения Googley Android 11, но также содержит многочисленные изменения, характерные для Samsung, как часть обновления One UI 3.0.

Apple's M1 iPad Prose делает его еще сложнее, чтобы оправдать планшет Android
Apple's M1 iPad Prose делает его еще сложнее, чтобы оправдать планшет Android

Предыдущий микросхему Ander And And Android Android, но теперь таблетки Apple могут быть в совершенно другой категории.