Ponarejeni telefoni so polni presenetljivih nevarnosti

Hodite po mestni ulici in mimo prodajalca s mizo, polno pametnih telefonov. Izgledajo popolno, čisto in novo, cena pa je fantastična. Kaj pa, če se telefon, ki ga kupite, izkaže za ponarejen. Če bo delovalo (in zagotovo se boste prepričali o tem, preden boste položili denar), kaj torej? Kakšno škodo bi lahko storila? Veliko, se izkaže.

Microsoft zaposluje več poslovnih enot, katerih edini namen je zagotoviti, da noben Microsoftov izdelek ne uide skozi vrata z zlonamerno kodo ali varnostnimi napakami. Microsoftova pridobitev Nokia lani je povzročila povečano potrebo po uporabi takšnega nadzora na mobilnih napravah. Kaj pa domnevne Microsoftove naprave, ki dejansko ne prihajajo iz Microsofta - ponaredki, torej? Microsoftova raziskovalca John O'Brien in Kimmo Lehtonen sta se odločila preučiti naravo in morebitne težave, povezane s ponarejenimi telefoni. O'Brien je predstavil svoje rezultate na 10. mednarodni konferenci o škodljivi in ​​nezaželeni programski opremi, aka MalCon 2015.

O'Brien je začel z opomnikom udeležencev na znameniti preizkus rac. Če je videti kot raca, hodi kot raca in drekne kot raca… to je raca! Če med ponarejenim telefonom in resničnim telefonom ni razlike, zakaj bi potrošnik skrbel? Kakšno škodo bi lahko storila? Raziskave, ki sta jih opravila O'Brien in Lehtonen, sta si odgovorili na to vprašanje.

Ne samo Microsoft

Forum proizvajalcev mobilnih telefonov (MMF) je konzorcij podjetij, ki izdelujejo mobilne naprave. Članstvo vključuje skoraj vsako znamko, za katero ste že slišali, vključno z Microsoftom. Po podatkih te skupine je bilo leta 2013 po vsem svetu prodanih skoraj 150 milijonov ponarejenih telefonov in to število se lahko samo poveča. Problem ponarejanja ni edinstven za Microsoft, zato je raziskovalna skupina vrgla široko mrežo.

Za potrebe testiranja so raziskovalci pridobili 21 ponarejenih naprav, od tega šest ponarejenih Nokia Lumias, preostale pa so se pretvarjale, da so druge znamke. Da se prepričajo, da slučajno niso prodali zakonitih naprav v prodaji, so svojim agentom naročili, naj kupujejo samo naprave, ki prodajajo med 15 in 40 odstotki redne cene. Z vzorcem v roki se ukvarjajo z več dimenzijami testiranja.

Izgleda kot raca

Vse naprave so imele različico Androida, tudi tiste, ki ponarejajo Windows telefone. Pametne kože so z nekaj manjšimi izjemami izgledale podobno kot v pravi napravi. O'Brien je omenil ponarejene telefone Windows, ki so pod pokrovom resnično uporabljali Android JellyBean. Okras je postal očiten šele v aplikaciji Nastavitve, ki je bila očitno Android.

Naprave imajo tudi zelo močno fizično podobnost izvirnikom. Zasloni, kovinski deli, gumbi, vse je bilo videti zelo realistično. V nekaterih primerih je natančen pogled razkril razlike. Na primer, kjer je pravi telefon prikazoval "41 milijonov slikovnih pik", je imel ponarejeni "4, 1 milijona slikovnih pik". Kljub temu je O'Brien poročal, da je izročil resničen in ponarejen telefon izvršnemu direktorju enega (neimenovanega) podjetja; exec ni mogel ugotoviti razlike.

Zlonamerna programska oprema brezplačno

Preverjanje zlonamerne programske opreme je ena naloga, pri kateri Microsoftova skupina za izdajo izdelkov in varnostne storitve (PRSS) Antimalware Scan Team že presega. Ta ekipa je postavila vsako napravo na stojalo, izluščila njeno vsebino in opravila popolno analizo. In, kakšno presenečenje! Našli so tono zlonamerne programske opreme.

Na 11 od 20 naprav (da, rekel sem 21, vendar je bila ena poškodovana in je ni bilo mogoče uporabiti v tem testu) so našli vnaprej nameščeno zlonamerno programsko opremo. Še huje, to niso bili samo običajni Trojanci ali druge preproste zlonamerne aplikacije za Android. Vse te datoteke so bile nameščene na sistemski ravni, zato jih ne bi mogli odstraniti niti brez ukoreninjenja telefona. To je precej slabo!

Ali imate radi Heavy Metal?

Izkazalo se je, da mnogi izdelki, ki prihajajo iz Kitajske, vsebujejo nezdrave količine svinca, kadmija in drugih težkih kovin. Microsoftova skupina za varnost izdelkov s sedežem v Salou na Finskem je ponarejene naprave preizkusila z namenom odkrivanja takšnih strupov.

Hooray! Ni bilo svinca ali kadmija ali katere koli druge resno strupene kovine. Vendar so na vsaki napravi prikazane sledi niklja na območjih, ki bi se jih uporabniki verjetno dotikali, zlasti na vratih USB, pokrovih naprav, ščitniku SIM in vijakih. Če imate alergijo na nikelj, se teh ponaredkov ne dotikajte!

Znana eksplozivna baterija

Verjetno ste že videli enega od mnogih videoposnetkov, ki prikazujejo, ali je Nokia ali drug tip pametnih telefonov vnel v plamen ali eksplodiral. O'Brien je opozoril, da naslov ne uporablja nikoli besede "ponarejen", čeprav okvarjena naprava skoraj zagotovo ni zakonita. Bi se njihovi ponarejeni vzorci pregreli? Bi eksplodirali?

Tu je nekaj dobrih novic. Kljub namerni preobremenitvi se nobena od naprav ni pregrela. Noben niti presegel ustaljene toplotne meje. O'Brien je opozoril, da imajo ponavadi ponarejene naprave podstandardne, šibke radijske komponente. Obstaja velika možnost, da te komponente preprosto ne bi mogle črpati dovolj energije za pregrevanje. Kako ironično!

Test kapljic je bil po drugi strani uničujoč. V tem preprostem testu se naprava večkrat spusti na trdo podlago, z višine, ki se približa žepu hlač. Obstaja cel protokol, koliko kapljic naj bi preživelo, preden bi poškodovali ohišje, gumbe, zaslon in tako naprej.

60 odstotkov ponarejenih naprav ni preizkusilo tega testa. Gumbi so prenehali delovati, notranje komponente so se otresle, zasloni so se zlomili. In zasloni se niso lepo umestili na svojem mestu, kot to počnejo primerni zasloni s steklom gorile. Vdrli so v ostre, nevarne drobtine.

• Kitajska policija je opustila večino ponarejenih iPhone operacij iPhone Kitajska policija popustila glavni ponarejeni iPhone operacijo iPhone
• Zaslužite z velikimi zneski, ki distribuirajo zlonamerno programsko opremo (vendar ne). Naredite velike zneske za distribucijo zlonamerne programske opreme
• Kadar pride do protivirusne zaščite, čredna imuniteta deluje za govedo in osebne računalnike, ko preide na antivirus, Herd Imuniteta deluje za govedo in osebne računalnike

Dovolj težav za vse

Če kupite ponarejen pametni telefon, dobite lažni ponaredek, po možnosti napolnjen z zlonamerno programsko opremo, vendar niste edini, ki verjetno trpi. Zakoniti prodajalec telefona izgubi prodajo in prevzame krivdo za kakršne koli napake. Šibki radijski sprejemniki v ponarejenih telefonih potrebujejo več poskusov vzpostavitve povezave in ustvarjanja več padlih klicev. Težave s povezavo porabijo sredstva prevoznika in prevoznik je kriv za preklicane klice. Ponarejeni telefoni so problem vseh.

Celoten prispevek O'Briena in Lehtonena vsebuje veliko več podrobnosti in tudi predlaga številne načine, kako bi lahko spremenili ekonomičnost mobilnih telefonov, da bi se ponarejalo zaostritev. Med drugim predlagajo centralno bazo podatkov, v katero bi lahko potrošniki vnesli telefonsko identifikacijsko številko mednarodne mobilne postaje (IMEI), da bi preverili, ali se vdelana koda za dodelitev tipa ujema z vrsto telefona. Ni zadetka? To je ponaredek.

Ko boste naslednjič na telefonu videli neverjetno ponudbo, za katero ste mislili, da si je ne morete privoščiti, pojdite stran. Ponarejen je in prinesel vam bo le težave.