Alcatel-puhelimiin esiasennetun sääsovelluksen salakavala toiminta paljastui – olikin monipuolinen haittaohjelma

Erno Konttinen | Julkaistu pe 11.1.2019, klo 09:14

Joihinkin Alcatelin puhelimiin oli päässyt monipuolinen haittaohjelma osana esiasennettua sääsovellusta. TCL:n valmistamien puhelimien tietoturvaongelmista tiedotti Upstream. Valtaosa ongelmista kohdistui Alcatel Pixi 4:ään ja Alcatel A3 Maxiin.

Weather Forecast – World Weather Accurate Radar –sääsovellus ei ollut vain esiasennettuna Alcatelin puhelimiin, vaan se oli ladattavissa myös Googlen Play-kaupassa. Latauskertoja sillä oli yli 10 miljoonaa.

MAINOS (ARTIKKELI JATKUU ALLA)

Haittaohjelma keräsi puhelimesta paikannustiedot, sähköpostiosoitteet ja IMEI-koodit sekä lähetti tiedot Kiinassa olevalle palvelimelle. Se ei kuitenkaan ainoastaan kerännyt tietoja. Haittaohjelma yrittää tehdä puhelimella automaattisesti maksullisen tilauksen. Ohjelma näyttää myös lisämainoksia, jolla pyritään keräämään lisää mainostuloja.

Eniten haittaohjelman toimintaa havaittiin Malesiassa ja Brasiliassa. Upstreamin mukaan haittaohjelma olisi voinut veloittaa yhteensä yli miljoonan dollaria käyttäjiltä, jos sitä ei olisi löydetty. Secure-D-tietoturvaohjelman kerrotaan estäneen 27 miljoonaa maksuyritystä.

Vaikka Google Play -kaupasta voikin melko luotettavasti ladata sisältöä, pääsee sinnekin saastuneita sovelluksia.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Matkapuhelinfoorumilta

Kommentoi

Kirjaudu sisään kommentoidaksesi.

Kommentit

11.1.2019, klo 09:21

Kirjaudu sisään vastataksesi

Hendrik

Mitäpä muuta kiinalaispuhelimelta nyt odottaakaan,.
- 11.1.2019, klo 10:05
  
  Kirjaudu sisään vastataksesi
  
  matti
  
  Ja hyvä esimerkki miksi puhdas android on turvallisin. Eilen uutisoitiin, ettei tietyistä samsungin puhelimista voi edes poistaa facebookkia.
  - 11.1.2019, klo 10:30
    
    Kirjaudu sisään vastataksesi
    
    Hendrik
    
    Samsungin puhelimien Knoxia ei tuosta noin hakkeroida,.
    - 11.1.2019, klo 11:44
      
      Kirjaudu sisään vastataksesi
      
      matti
      
      No aika sama mikä knox siellä on, jos pakollinen facebook apsi kerää sinusta kaiken tiedon.
      - 11.1.2019, klo 18:55
        
        Rame
        
        …sovellukset voi toki laittaa epäaktiivisiksi, jolloin eivät saa mitään tietoja.