IS: Powerin oman brändin Android-tablettilaitteisiin iski haittaohjelma – vaikuttanut kymmeniin asiakkaisiin

Cepter Tab 10S.

Ilta-Sanomat kertoo Powerin Cepter-brändillään myymien Android-tablettilaitteiden altistuneen haittaohjelmalle.

Power vahvisti Ilta-Sanomille BadBod-haittaohjelman päätymisen joihinkin tabletteihin.

”Kyllä, kahdessa mallissa – CEPTERTAB10S ja CEPTERTAB10E – havaittiin tietyssä erässä Badbox-haittaohjelma. Laitteet lähtivät tehtaalta Android-versiolla, joka oli haavoittuvainen Badboxille ja saastuivat laitteen päästessä verkkoon. Tämä koski joitain kymmeniä myytyjä laitteita, Powerin markkinointijohtaja Ville Laakso kertoi IS:lle.

Laakso kertoo Powerin pyytäneen laitteiden valmistuksesta vastaavaa tehdasta parantamaan laadunvalvontaansa.

”Tapauksen jälkeen olemme pyytäneet tehdasta tiukentamaan laadunvalvontaa erityisesti ohjelmistopuolella, jotta vastaavat tapaukset voidaan jatkossa havaita ennen laitteiden myyntiin tuloa”, Laakso toteaa.

Haittaohjelma päätyi muun muassa kuopiolaisen käyttäjän tablettiin, jonka seurauksena hän sai yhteydenoton haittaliikenteestä operaattoriltaan DNA:ltaan. DNA ilmoitti haitallisen liikeneen aiheuttajaksi Android-laitteissa toimivan Badbox 2.0 -haittaohjelman.

Haittaohjelma liittää saastuttamansa laitteen niin sanottuun bottiverkkoon, eli laitejoukoon, jota haittaohjelman hallinnoijat voivat ohjata toimimaan haluamallaan tavalla ja osallistumaan esimerkiksi palvelunestohyökkäyksiin tai muihin väärinkäytöksiin.

BadBox-haittaohjelmaa on tavattu erityisesti edullisemmista Android-laitteista, jotka ovat alttiita sen asentumiselle. Laitteen ohjelmistoon on voitu jättää takaovi haittaohjelman asentumiseksi tuotantovaiheessa.

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus kertoi kesäkuussa, että Suomessa on havaittu satoja Badboxin saastuttamia laitteita. Tablettien lisäksi haittaohjelma voi löytyä esimerkiksi Android-pohjaisista televisioista, projektoreista tai suoratoistolaitteista.

Laitteiden hyökkääjien käyttöön valjastamisen ohella BadBox pystyisi keräämään tietoja myös laitteen käyttäjästä, mutta tästä ei Powerin tablettien tapauksessa ole näyttöä.

”Useita laitteita on tutkittu, eikä viitteitä käyttäjätiedon kaappaamisesta ole löytynyt. Korjaava ohjelmistopäivitys on julkaistu, ja se on jakelussa – ongelmaa ei pitäisi enää olla, ellei käyttäjä ole itse estänyt automaattisia päivityksiä”, Laakso sanoo.

Power myy omalla Cepter-brändillään tablettilaitteiden ohella myös älypuhelimia ja tietokoneita.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla