Sunday 22 June 2014

Không gian manh thì không phải là Cộng sản

http://securityaffairs.co/wordpress/25829/malware/android-pre-installed-malware.html
 
 
Máy điện thoại tinh khôn (smart phone) START N9500, chế tạo tại Trung Quốc, có gài sẵn mã độc loại gián điệp
 
Theo công ty chuyên về an ninh điện toán G Data bên Đức, máy điện thoại tinh khôn (smart phone) trên hệ điều hành Android, rất thông dụng, hiệu START N9500 chế tạo tại Trung Quốc, rất giống điện thoại Samsung Galaxy S4, chứa SẴN (pre installed) một mã độc loại gián điệp. Máy smart phone STAR N9500 được bày bán trên các trang mạng thương mại điện tử eBay, amazon với giá 165 Euros.
 
Loại mã độc gián điệp này mang tên Trojan.AndroidOS.Uupay.a, có khả năng nghe lén các liên lạc (intercept) từ điện thoại gọi ra hay gọi vào, thu thập các dữ kiện cá nhân (danh bạ điện thoại, thời khóa biểu (agenda), mật mã,..) cũng như có khả năng ra lệnh cho máy ghi âm hay máy ảnh chạy từ xa. Mã độc hầu như không thể loại bỏ được (remove) vì được gài sẵn trên firmware. (phần nhu liệu cài sẵn trên phần cứng, ngoài hệ thống điều hành). Ngoài ra phần app giả dạng Google Play được cài sẵn  cũng không thể bị hủy bỏ được.
 
Hiện nay các công ty lớn về quốc phòng, các công ty viễn thông tại Tây Phương, Hoa Kỳ đều bị các chính phủ liên hệ yêu cầu không xử dụng các thiết bị viễn thông gốc Trung Quốc nhưHuawei, cũng như các máy điện toán cá nhân hiệu Lenovo, sau khi khám phá ra một số máy này bị gài mã độc cũng như có một số cài đặt mặc định (default config) cho phép kín đáo vào máy từ xa (unauthorized remote access).  Hiện nay, vấn đề ăn cắp bản quyền và kỹ thuật tiền tiến Tây Phương rất phổ thông bên Trung Quốc và trên mạng qua các nhóm tin tặc  liên hệ đến chính phủ Trung Quốc.