Mobilok előre fertőzötten
A Trend Micro kutatói szerint – amit a Black Hat Asia konferencián hoztak nyilvánosságra – az Androidos eszközök millióit fertőzték meg világszerte rosszindulatú firmware-rel, mielőtt azokat kiszállították volna a gyárakból. Ez főként az olcsó Android mobileszközökre vonatkozik, de érintettek az okosórák, tévék és egyéb IoT eszközök is. A modulok gyártás során az outsourcing lehetővé teszi, hogy valaki a gyártás folyamatában – például egy firmware-szállító – kártékony kóddal fertőzze meg a termékeket– jelezték a kutatók. A Trend Micro csapata több tucat firmware-t elemzett rosszindulatú szoftvereket keresve. Több mint 80 különféle bővítményt találtak, bár ezek közül sokat nem terjesztettek széles körben.