Piyasada uygun fiyatlı olarak satılan kimi ucuz Android telefonlar, kutudan çıktığı anda firmware düzeyinde yüklü gelen ziyanlı yazılımlar içeriyor. Güvenlik araştırmacıları, bu aygıtların kullanıcıların bilgisi dışında siber saldırganlar tarafından denetim edilebildiğini belirtiyor.

Bitdefender tarafından yapılan incelemeler, tedarik zinciri kademesinde gerçekleştirilen bu müdahalelerin dünya genelinde 150 ülkede binlerce aygıtı etkilediğini ortaya koyuyor. Kelam konusu durum, kullanıcıların aygıtlarını inançlı bir formda kullanmalarını engellerken önemli bir güvenlik açığı oluşturuyor.

Tedarik Zincirinde Güvenlik İhlali

Araştırmacılar, Doogee S200 X, Doogee Fire 3 Max ve Cubot KINGKONG X üzere bütçe dostu ve güçlü modellerin bu durumdan etkilendiğini tespit etti. Ayrıyeten Samsung ve Apple eserlerini taklit eden geçersiz aygıtların da emsal riskler taşıdığı rapor edildi.

Bu aygıtların büyük çoğunluğu MediaTek işlemcilerle donatılmış durumda. Saldırganlar, bu donanım yapısını kullanarak uygulamalar üzerinde yetki kazanabiliyor ve kullanıcının haberi olmadan uzaktan kod çalıştırma hücumları gerçekleştirebiliyor.

Etkilenen aygıtlar dünya genelinde geniş bir coğrafyaya yayılmış durumda. En yüksek olay yoğunluğu ise Meksika, Fransa, İtalya, Amerika Birleşik Devletleri, Almanya, Brezilya ve İspanya üzere ülkelerde gözlemlendi.

Cihazların firmware düzeyinde enfekte edilmesi, ziyanlı yazılımın kaldırılmasını epeyce zorlaştırıyor. Standart bir uygulama silme süreci bu tehdidi ortadan kaldırmaya yetmiyor.

Bitdefender uzmanları, paklık sürecinin firmware seviyesinde yapılması gerektiğini vurguluyor. Alternatif olarak Android Debug Bridge (ADB) kullanılarak ziyanlı bileşenlerin devre dışı bırakılması önerilse de, bu formül birçok kullanıcı için epeyce teknik bir süreç teşkil ediyor.

Reklam Dolandırıcılığı ve Proxy Ağı

Şu ana kadar hava durumu uygulamaları, evrak yöneticileri, uygulama kilitleri ve OCR araçları üzere isimler altında gizlenen 32 farklı ziyanlı uygulama tespit edildi. Bu uygulamalar, kullanıcıların görmediği reklamları arka planda yükleyerek düzmece reklam geliri elde edilmesini sağlıyor.

Sistem uygulaması direkt reklam tıklamalarını kaydetmiyor. Bunun yerine, yüklü olan uydurma uygulamalar üzerinden görünmez pencereler açılıyor ve reklamların görüntülendiği bilgisi reklam ağlarına iletiliyor.

Bazı uygulamalar, TCP proxy öğeleri içererek aygıtları uzak bir komuta sunucusuna kaydediyor. Bu sayede saldırganlar, ele geçirdikleri telefonları birer konut proxy hizmetine dönüştürebiliyor.

Bu proxy ağı, DDoS hücumları düzenlemek yahut spam faaliyetleri yürütmek üzere berbat niyetli emeller için kullanılabiliyor. Google Play Store üzerinde de emsal kod yapısına sahip bir düzineden fazla uygulama bulunduğu belirtiliyor.

Bu uygulamalar, kullanıcıların manuel olarak yüklemesini gerektirdiği için aygıtın firmware düzeyindeki enfeksiyonlardan ayrılıyor. Fakat her iki senaryoda da sonuç, aygıtın güvenliğinin büsbütün ihlal edilmesi oluyor.

Uzmanlar, bu cins sıkıntılardan kaçınmanın en tesirli yolunun muteber markaların aygıtlarını tercih etmek olduğunu söz ediyor. Sizce akıllı telefon satın alırken güvenlik kriterleri gereğince dikkate alınıyor mu?

Kaynak: Shiftdelete