Clone du S4 vendu avec un logiciel espion pré-installé

[-Philippe-]

Clone du S4 vendu avec un logiciel espion pré-installé

Gare aux smartphones low cost chinois, avertit G Data Software. Cette entreprise allemande spécialisée dans la sécurité informatique a mis le doigt sur un problème de sécurité sur un appareil très populaire en Chine et facilement disponible en ligne. La société a découvert que le smartphone low cost Star 9500, un clone chinois du Galaxy S4 de Samsung, embarquait un logiciel espion sur son système d'exploitation Android installé directement dans les usines de production.

Ce spyware permet au pirate, en toute discrétion, de surveiller et d’enregistrer les appels, de récupérer les SMS et les recherches, d’activer la caméra ou le micro de l'appareil, ainsi que de voler les données personnelles afin de les envoyer sur un serveur en Chine.

«Le nom du constructeur n’est mentionné nulle part, ni sur le téléphone, ni sur la documentation, ni ailleurs», a déclaré Thorsten Urbanski, porte-parole de G Data Software qui a passé une semaine à trouver cette information. La société a acheté ce modèle de téléphone après avoir reçu diverses plaintes de la part de consommateurs.

http://www.20min.ch/ro/multimedia/stories/story/Clone-du-S4-vendu-avec-un-logiciel-espion-pre-installe-24982869

[Caro 7610]

Merci pour l'info.

 

Ça confirme ce qu'on dit depuis des lustres : il faut se méfier des produits Chinois...

[Steph]

Il faut se mefier des chinois tout court

[-Philippe-]

Certains smartphones chinois sont vérolés sur les chaînes de montage

 

 

Android est la nouvelle cible privilégiée des pirates. Nouvelle stratégie des voleurs numériques : déposer un virus dans la ROM d’origine du smartphone, quand celui-ci est encore en pièces détachées. Première victime recensée : le Star N9500.


En mars 2012, Android était la cible de 79 % des nouveaux virus en circulation. Deux ans plus tard, ce chiffre est passé à 97 %, soit plus de 1,2 million de menaces différentes. Et le risque est évidemment considérable, compte tenu du nombre de données personnelles que nous stockons dans nos mobiles. Certains constructeurs ont compris combien il était dangereux de laisser les smartphones sans véritable protection. Et même si aucun antivirus n’existe aujourd’hui sur Android, des moyens de prévention sont proposés, notamment le « Kill Swtich » qui neutralise le smartphone à distance. Cepedant, faut-il encore que le mobile ne soit pas infecté dès le départ.

Star N9500

Un virus installé dans la ROM d'origine

L’éditeur antivirus G-Data a analysé un programme de surveillance malveillant placé au coeur d’un smartphone chinois, le Star N9500. Particularité de la situation : le virus était installé d’origine dans le mobile, donc directement sur les chaînes de montage. Appelé Android.Trojan.Uupay.D, ce virus se faisait tout simplement passer pour le Play Store de Google. Une fois connecté à Internet, il demandait, légitimement, à l’utilisateur ses identifiants Google et transmettait toutes les informations à un serveur situé en Chine où elles étaient évidemment revendues pour diverses actions, comme le vol d’identité, le phishing, etc.

Selon G-Data, ce programme était loin d’être anodin. Il s’agissait d’un véritable centre de surveillance qui espionnait l’ensemble des actions de l’utilisateur. Il était même possible de prendre le contrôle du mobile. Et bien sûr, puisqu’il est préinstallé, impossible de l’enlever. Il bloquait aussi les mises à jour de sécurité d’Android. Un vrai cafard.

Un smartphone économique... à première vue

Le Star N9500 est un smartphone plutôt économique compte tenu de la proposition technologique. Écran 720p de 5 pouces, chipset quad-core MediaTek MT6589 cadencé à 1,2 Ghz, 1 Go de mémoire vive, 4 Go de stockage interne, compatible 3G+, APN 8 mégapixels à l’arrière et 2 mégapixels à l’avant. Le tout pour 130 euros environ. Un prix d'appel pour convaincre, évidemment.

Présent dans de nombreuses boutiques, comme la Marketplace d’Amazon, le N9500 a évidemment été retiré de la circulation depuis la découverte de ce virus, qui date du début de la semaine. Cette procédure, qui a certainement fait du tort aux distributeurs qui le proposaient, va certainement impacter également les marques low-cost qui fabriquent leurs mobiles en Chine, notamment les dernières arrivées qui manquent encore de visibilité.

 

http://www.lesmobiles.com/actualite/14484-certains-smartphones-chinois-sont-veroles-sur-les-chaines-de-montage.html

[OEIL]

Il faut se mefier des chinois tout court

Mr Chang ne va pas être content !

[Caro 7610]

Un virus installé dans la ROM d'origine

 

L’éditeur antivirus G-Data a analysé un programme de surveillance malveillant placé au coeur d’un smartphone chinois, le Star N9500. Particularité de la situation : le virus était installé d’origine dans le mobile, donc directement sur les chaînes de montage. Appelé Android.Trojan.Uupay.D, ce virus se faisait tout simplement passer pour le Play Store de Google. Une fois connecté à Internet, il demandait, légitimement, à l’utilisateur ses identifiants Google et transmettait toutes les informations à un serveur situé en Chine où elles étaient évidemment revendues pour diverses actions, comme le vol d’identité, le phishing, etc.

 

Selon G-Data, ce programme était loin d’être anodin. Il s’agissait d’un véritable centre de surveillance qui espionnait l’ensemble des actions de l’utilisateur. Il était même possible de prendre le contrôle du mobile. Et bien sûr, puisqu’il est préinstallé, impossible de l’enlever. Il bloquait aussi les mises à jour de sécurité d’Android. Un vrai cafard.

 

Super, ça envoie du rêve les produits chinois !