Pre-installed malware op smartphones?

[Verwijderd]

http://www.nu.nl/tech/371...artphones-en-tablets.html
http://www.pcworld.com/ar...rns-up-on-new-phones.html

Beveiligingsonderzoekers hebben een nepversie van Netflix aangetroffen op nieuwe telefoons. De schadelijke app lijkt te zijn geïnstalleerd voordat het apparaat in handen van een klant kwam.

Het incident kwam aan het licht toen een klant van Marble Security klaagde dat de Netflix-app werd opgemerkt als kwaadaardig, meldt PC World.

Uit een analyse bleek dat de nep-app creditcardgegevens en wachtwoorden naar een Russische server stuurde. Uit onderzoek bleek vervolgens dat de kwaadaardige app ook op andere Android-apparaten stond.
De app werd aangetroffen op tablets en telefoons van Samsung, Motorola, Asus en LG. David Jevans, oprichter van Marble Security, zegt te denken dat ergens in de productieketen een applicatiebundel is geïnstalleerd die niet is gecontroleerd.

Samsung zegt in een reactie dat de fabrikant en de Amerikaanse providers waar het bedrijf mee samenwerkt niet verantwoordelijk zijn voor het probleem. Netflix heeft niet op het bericht gereageerd.

[The Realone]

Ik heb ooit (2011) eens een onderzoek gedaan naar malware op smartphones e.d. en daar kwam ik zo'n fake Netflix app tegen. Je kreeg enkel een login optie te zien die uiteraard nergens op reageerde en die gegevens doorstuurde naar, eveneens, Russische IP-adressen. Het buitmaken van CC gegevens kan vervolgens met die betreffende gegevens. Vraag me af of dat dezelfde app is.

Verder, wat wil je precies met dit topic, aangezien het gewoon een copy-paste van het nieuwsbericht is?

[Mizgala28]

Niet alleen dat, deze nep app hebven ze zelfs op een Nexus 5 gezet, als je verstand van zaken hebt valt dat enorm op als je ineens dat op je gloednieuwe Nexus 5 zou hebben.

[janvanduschoten]

Op zich leuk, maar wat wil je precies met dit topic?
Een copy/paste topic is niet voldoende

[Jorgen]

Onder de aandacht brengen, vermoed ik, Jan.

De vraag is natuurlijk: welke telefoons en tablets hebben hier allemaal precies last van, is het gemakkelijk op te lossen als het eenmaal op je telefoon staat en wat doen de telefoon- en tabletfabrikanten eraan om dit voor hun klanten op te lossen en in het vervolg te voorkomen?

[CLB]

Tot nu toe op:
➤ Samsung Galaxy Note GT-N8013
➤ Samsung Galaxy Note 2 SCH-1605
➤ Samsung Galaxy S III SGH-1747
➤ Samsung Galaxy S III SGH-1727
➤ Samsung Galaxy S4 SGH-1337
➤ Samsung Galaxy S4 SCH-1545
➤ Motorola Droid Razr
➤ Motorola Droid 4
➤ Motorola Droid Bionic
➤ Asus Eee Pad Transformer TF101
➤ Asus Memo Pad Smart MT301
➤ LG Nexus 5

Hoe de software beland is op gloednieuwe toestellen is nog volkomen onduidelijk. De fabrikanten zeggen uiteraard dat de software nooit geïnstalleerd kan zijn tijdens het productieproces. Ergens tussen het einde van de lopende band en de verkoop aan de klant zou de nep-software dus geïnstalleerd moeten zijn. Mogelijk gaat het om toestellen die via de grijze markt verkocht zijn en het gaat om vier versies van de Netflix-app.

Op te lossen is het simpelweg door van te voren kijken of er Netflix geïnstalleerd staat, aangezien dat nooit pre-installed op een device te vinden is. Als je het niet zeker weet, maar wel Netflix op je toestel hebt staan even eraf gooien en opnieuw downloaden uit de Play Store. Nog even wat malware-detect-software draaien en basta.

[vj_slof]

werkt de besmette Netflix-app eigenlijk wel? Maakt deze na het doorspelen van je gegevens ook verbinding met servers van Netflix zodat je alsnog gewoon films en series kunt kijken?

[dutchgio]

Nee, volgens mij doet de app niet meer dan het inlaten vullen van je gegevens zodat die kunnen worden geupload.