News Android-Smartphones: Malware sitzt ab Werk in vielen Billiggeräten

[aid0nex]

@aid0nex
Sorry, die von Dir aufgezählten Namen sind Markenhandys und keine billigen China-Handys!

Ähm ja?! Damit bin ich doch genau auf deinen Punkt eingegangen. Du sprachst von

als seriös bekannte China-Handymodelle/Hersteller

also bin ich genau darauf eingegangen. Denn genau die von mir genannten sind eben China-Marken und nicht auf der Liste.

 

[Haldi]

Android Geräte NUR mit entsperrbarem Bootloader!
Ich hoffe die EU verlangt sowas auch bald! Kann ja nicht sein das ich ein Gerät für 1400€ Kaufe und der Hersteller mit JEDEM ota mir einfach die Kamera/GPS oder was auch immer deaktivieren kann. Und ich dank AntiRollBack nicht mal die Möglichkeit habe Auf die Version Zurück zu setzen in der ich das gekauft habe. Das wäre doch Illegal.

Ich hab das Gerät schließlich Gekauft nicht gemietet.


Btt:
Ich hab mir so ein 4" Gerät von Aliexpress gekauft.
Mit der Vollen Absicht Custom Rom drauf zu installieren WEIL die eben Vieren verseucht sind.

https://xdaforums.com/t/anyone-out-there-with-a-soyes-phone.4701248/

Aber die Dinger sind auch sonst Hardware mässig seeehr bescheiden.
Dafür halt extrem klein.

 

[fineline]

Android war und ist kein sicheres Betriebssystem.

Denn genau diese schönen Möglichkeiten des Versteckens und Nichtbemerkens der Schadsoftware für den Betroffenen ohne Rootrechte macht Android so gefährlich.

Android ohne Root ist ein klares NoGo, egal was Google, das BSI oder die Bank erzählt. Die Dunkelziffer infizierter Androidgeräte mit Schadsoftware teils direkt durch Hersteller wird daher sehr hoch ausfallen.

Das ist echt krass.

 

[Grestorn]

Malware-Kampagne namens Midnight Mimosa betrifft günstige Android-Smartphones.

Und du konstruierst daraus eine Kampagne gegen Android?

Jeder kann ein Android-Handy selbst herstellen (ohne Lizenz von Google); es ist schließlich in großen Teilen OSS.

Und was ein Hersteller an Malware auf sein Handy packt, kann niemand kontrollieren, schon gar nicht Google.

Man kann auch jederzeit eine Linux-Distro bauen, die mit gut versteckter Schadsoftware infiziert ist. Wäre dann auch "Linux" als Basis-OS zu verurteilen? Genau so liest sich aber dein Post.

Ergänzung (Freitag um 12:39)

So! Hättest Du als Nutzer diese tollen Rootrechte, könntest Du mit entsprechenden Hilfsmitteln genau nachvollziehen, was auf dem Smartphone abläuft und dann entsprechende Gegenmaßnahmen ergreifen und die Schadsoftware ggf. lahmlegen.

Es ist verdammt gut, dass User keine Rootrechte haben auf den Smartphones. Denn dann könnte man die als einigermaßen sichere Plattform völlig in die Tonne treten.

Wenn der User Rootrechte hat, ist es auch extrem leicht, sich diese Rootrechte am User vorbei zu erschleichen. Dass User immer mal wieder einen falschen Link oder eine falsche App installieren, ist ja nun wirklich nichts Neues.

Du schreist hier nur laut rum, aber ehrlich gesagt kann ich dich kein bisschen ernst nehmen.

 

[Haldi]

Interessant wäre es doch wie man diese Malware ausfindig machen kann oder die getarnten apps. So das man selbst nachprüfen darf.

Überhaupt kein Problem.
Du brauchst nur ein dump deines ROMS.
Dann kannst du alle apks. Auch die des Systems, extrahieren.
Die einzelnen apks lassen sich dann überprüfen oder bei VirusTotal hochladen.

 

[Weedlord]

also gute Smartphones von etablierten Herstellern gibt es für unter 300. Ein Smartphone ist heutzutage das wichtigste Gerät (neben dem Kühlschrank) im Leben da sollten 300 drin sein.

Für mich nicht, ich nutze das nur für whats app und authentifikator. Die hardware um das zu nutzen gab es bereits 2014

 

[scryed]

Android ohne Root ist ein klares NoGo, egal was Google, das BSI oder die Bank erzählt

Und ein dahergelaufener Forist hat da voll den Durchblick und weiß über alles Bescheid .....

Kannst du mir sagen wie ich den Stein der Weisen finde ?

 

[DJMadMax]

Edit: Eine Liste der bisher als betroffen geltenden Geräte wäre schick. Ist aber leider auch nicht in der Quelle.

Günstige Smartpones aus unsicheren Quellen sind also unsicher? Total überraschende Erkenntnis von Bitdefender.

Dachte ich mir auch. Der Beitrag ist schön und gut, aber ohne konkrete Benennung hilft das niemandem weiter.

Dass die Zeiten jedoch vorbei sind, in denen man sich - wie noch vor gut 10-15 Jahren - wirklich tolle (und teils durchaus bewusst abgekupferte) Smartphone-Schnäppchen aus China importieren konnte, sind natürlich schon lange vorbei.

Wenigstens so viel sollte mit gesundem Menschenverstand begreifbar sein.

Dennoch: was heißt nun "Billiggeräte"? Betrifft das ausschließlich unbekannte bzw. fernöstliche Trittbrettfahrer-Marken? Oder betrifft das sogar unsere bekannten Größen?

Es gibt bspw. auch von Samsung oder Xiaomi richtig miese Billiggeräte (!) die ich selbst geschenkt niemandem in die Hand drücken würde. Haben die jetzt automatisch auch Malware vorinstalliert?

Erneut: eine KLARE BENENNUNG wäre äußerst hilfreich, sonst nützt der ganze Aufruhr seitens XDA Dev.-Forum, seitens Bitdefender und nun auch seitens ComputerBase leider gar nichts.

 

[lmfaktor]

Du brauchst nur ein dump deines ROMS.

Und wo oder wie kommt man an so ein?

 

[Engaged]

Auch hier erhältlich die Nummer 1 Malware Schleuder:

 

[Grestorn]

Gar nicht mal so billig. Für das Geld bekommt man ein hervorragendes Galaxy S23Plus refurbished. Wer dafür auf ein solches Noname China-Handy zurückgreift, wo man keine Ahnung hat, was für eine SW drauf ist, handelt ziemlich unvorsichtig.

 

[SirSilent]

Solange es nur irgendwelche Linglong Geräte betrifft... ich glaube die Besitzer dieser Geräte wird es am wenigsten stören.

 

[SirSinclair]

Ein Smartphone ist heutzutage das wichtigste Gerät (neben dem Kühlschrank) im Leben

So ein Quatsch kann nur von einem Smartphone-Abhängigen kommen...
Ich besitze kein Smartphone und vermisse nichts im Leben, ganz im Gegenteil, bin froh über meine Unabhängigkeit und Anonymität.
Smartphones sind primär Überwachungsinstrumente, die gegen dich arbeiten, nicht für dich.

 

[scryed]

Smartphones sind primär Überwachungsinstrumente, die gegen dich arbeiten, nicht für dich.

Für dich
Viele andere nutzen es zum telefonieren , Internet surfen , übersetzten , als Taschenrechner , als Fotokamera , zum Video und Musik konsumieren , informations Station , Bibliothek, spielen und vieles vieles mehr

Keine Frage du brauchst es nicht aber viele andere brauchen auch keine Pferdekarren .... Überwachung ist scheisse aber das ist nicht das einzigste

 

[Ripcord]

Nicht wirklich, es wurden zig Millionen mit gebrauchten Samsung Smartphones gemacht welche als neu verkauft wurden. Da kann die Malware auch reingefuscht worden sein. Und keiner weiss woher manchmal ein gebrauchtes Smartphone stammt.

Um da etwas fest in die Firmware zu schreiben muss eine andere Software geflsht werden was knox auslöst und das ist einfach zu erkennen. Sowas wie Banking-Apps funktionieren dann nicht mehr.

 

[daVinci]

"An welcher Stelle in der Logistik- oder Lieferkette die Malware eingeschleust wird, ist derzeit noch nicht bekannt."

Wenn es in der Firmware steckt, grenzt es die Sache aber schon deutlich ein...

Interessant ist, dass der Google Store zeitweise deaktiviert werden muss. Demnach sind dessen Schutzmechanismen recht gut.

 

[Ghostshield]

Mir egal, Google Meta LG Amazon tracken und hören eh alle ab, was soll da Malware noch verschlimmern....

 

[Blackhorse79]

Es ist verdammt gut, dass User keine Rootrechte haben auf den Smartphones

Das ist nur Schulmeinung, keine unabhängige Expertenmeinung.

Linux ist sehr sicher trotz Rootoption bzw. gerade wegen der Rootoption für den Benutzer. Das ist auch das einzig vernünftige Konzept.

Für Android gibt es übrigens einen Millionenmarkt im Spywaresektor. Weil es so gut und unbemerkt funktioniert. Schräg oder?

Und ja jetzt schreib mir ich hab keine Ahnung. LoL

 

[STM64]

Da sind zum Teil jahrelang als seriös bekannte China-Handymodelle/Hersteller dabei, welche bislang überhaupt nicht negativ in dieser Hinsicht aufgefallen sind.

Welche zum Beispiel?
Ich konnte in der Liste keine Beispiele von seriösen Herstellern finden.

 

[ThomasK_7]

z. Bsp. Cubot

Die hatten jahrelang reine Androidversionen ohne jegliche Bloatware.