之前我們報(bào)道過兩起Android手機(jī)暗藏漏洞的事件，而周一，來自俄羅斯殺軟廠商Dr.Web（大蜘蛛）的研究人員又 發(fā)現(xiàn) 了暗藏漏洞的現(xiàn)象。
研究人員們發(fā)現(xiàn)，某些廉價(jià)的Android智能手機(jī)和平板中內(nèi)置了惡意的固件，這些固件會(huì)從手機(jī)上收集數(shù)據(jù)，在軟件上覆蓋廣告，還能下載一些無用的軟件APK。
研究員調(diào)查了俄羅斯市場中銷售的MTK平臺(tái)手機(jī)，發(fā)現(xiàn)了固件中存在的兩種downloader木馬。
這兩個(gè)木馬被命名為Android.DownLoader.473.origin和Android.Sprovider.7。他們能夠收集手機(jī)數(shù)據(jù)、連接C&C服務(wù)器、自動(dòng)更新、根據(jù)指令靜默下載安裝其他應(yīng)用、并且能在手機(jī)開機(jī)時(shí)自動(dòng)運(yùn)行。
影響手機(jī)列表：
聯(lián)想A319
聯(lián)想A6000
MegaFon Login 4 LTE
Irbis TZ85
Irbis TX97
Irbis TZ43
Bravis NB85
Bravis NB105
SUPRA M72KG
SUPRA M729G
SUPRA V2N10
Pixus Touch 7.85 3G
Itell K3300
General Satellite GS700
Digma Plane 9.7 3G
Nomi C07000
Prestigio MultiPad Wize 3021 3G
Prestigio MultiPad PMT5001 3G
Optima 10.1 3G TT1040MG
Marshal ME-711
7 MID
Explay Imperium 8
Perfeo 9032_3G
Ritmix RMD-1121
Oysters T72HM 3G
Irbis tz70
Irbis tz56
Jeka JK103
研究人員指出“大家都知道網(wǎng)絡(luò)罪犯通過提高應(yīng)用的下載量、傳播廣告軟件來賺取收入”，正因因此，兩款木馬都因?yàn)橥獍涛├菆D而被加入到了Android系統(tǒng)鏡像中。
Android.Sprovider.7木馬是在聯(lián)想A319和A6000機(jī)型中發(fā)現(xiàn)的，這款木馬具備以下功能：
下載安裝apk文件
在瀏覽器中打開特定鏈接
使用標(biāo)準(zhǔn)的系統(tǒng)應(yīng)用撥打電話
覆蓋所有應(yīng)用顯示廣告
在狀態(tài)欄顯示廣告
添加快捷方式到主屏
更新惡意模塊
研究人員在其他設(shè)備上發(fā)現(xiàn)的木馬名為Android.DownLoader.473.origin，它能夠安裝其他惡意軟件，包括一款名為H5GameCenter的廣告軟件。
H5GameCenter會(huì)在所有正在運(yùn)行的應(yīng)用上顯示一個(gè)小圖片，用戶無法關(guān)閉。即便用戶卸載該應(yīng)用，固件中的木馬還會(huì)自動(dòng)重裝。
筆者建議出現(xiàn)此問題的用戶使用殺毒軟件掃描設(shè)備，隨后使用包禁用軟件如Debloater禁用相關(guān)系統(tǒng)軟件。
固件后門屢屢發(fā)生
上個(gè)月，Kryptowire安全研究人員稱，他們發(fā)現(xiàn)在美國銷售的大量廉價(jià)Android手機(jī)含有隱藏的后門，這些手機(jī)會(huì)秘密收集機(jī)主信息并發(fā)送到中國的服務(wù)器。而生產(chǎn)這些固件的廣升公司發(fā)布公告稱，“相關(guān)信息采集，僅用于更好地實(shí)現(xiàn)產(chǎn)品終端系統(tǒng)的升級和優(yōu)化服務(wù)”。
同樣在上月，BitSight公司發(fā)現(xiàn)了Ragentek固件中的漏洞，黑客可以利用漏洞以root身份執(zhí)行惡意代碼。
