Diskussion: Malware i telefoner från Doogee, UMI, Leagoo, Advan, Cubot, Homtom, Zopo m.fl.

Tror detta sker hos tillverkaren.
Vet att på min doogee x5 max pro var det väldigt mycket trafik mot kina (fick för mig att installera en firewall och kolla upp ip från logg)

Spoiler: Sorterade upp listan i alfabetisk ordning

Bli medlem eller logga in för att visa innehållet!

 

Varit känt sen i höstas, Triada Trojan Creates Fresh Security Headache for Android Users
Luktar kinesiska myndigheter lång väg

 

Man får vad man betalar för, fast här får man iofs lite extra.

 

Jag tillämpar en enkel princip för såväl enhet som dator: immunisering vilket också innebär rent system (i fallet Androidenheter innebär det flashning av en ny ROM). Skall man tala "malware" skulle jag vilja lägga till diverse operatörsbrandade produkter till listan, framförallt efter sådana skandaler som Carrier IQ och DT Ignite.

Förövrigt är inte argumentet "man får vad man betalar för" speciellt lämpligt när det kommer till mobila enheter eftersom pris har mycket liten koppling till prestanda här. Visserligen gäller principen "bättre är dyrare" (d.v.s det kostar mer att använda en Snapdragon 845 än en 430 o.s.v) men kurvan planar ut (the law of diminishing returns slår till när man passerar $500-600).

Vill man vara så säker man rimligen kan vara från "malware" och bloatware får man blåsa enheten kemiskt ren eller datorn för den delen och installera ett rent system (Lineage OS eller annan custom ROM t.ex och om det handlar om Windows - ren installation från en Microsoft-ISO).

 

View: https://youtu.be/DGwbEOc8RQc

 

kanske dags att bannlysa vissa märken? detta är riktigt illa... hur fan tänker dom?

 

Ingen av märkena i listan är telefoner jag skulle köpa. Men det är tråkigt att se Leagoo I listan. Det verkar ju annars vara en av de mer seriösa tillverkarna med framtida potential.

De flesta telefoner I listan säljs med både utan och med Google play. Tror de kanske är mindre problem med Google play varianterna Åtminstone hoppas det.


Känns som Google behöver göra något åt problemet.

 

Nja... Om det vore så enkelt.. Stora tillverkare har hållt på med liknande saker.... Oneplus har också haft liknande.

 

Högre pris är dock ingen garant.

Ja de borde kanske inkludera någon virus scanner eller liknande.

Hade också gärna sett en mer avancerad brandvägg så man kan kontrollera vart data trafiken går.

 

För min del skulle jag inte anförtro random icke-flashad enhet med "privat information" - framförallt inte om den är operatörsbrandad eller kommer med bloatware. Undantag utgör enheter som skeppas med rena Androidversioner (t.ex Android One-dito).

Malware och adware, trackers etc är inte isolerat till diverse mindre tillverkare utan förekommer även på s.k "respekterade" märken och man behöver inte gå längre än till Carrier IQ och DT Ignite för att finna detta. Detta innebär att operatörsbrandade enheter med modifierad mjukvara får betraktas som "misstänkta". Om inte en sådan app som DT Ignite är "malware" eller åtminstone "adware" vet jag inte vad som skulle platsa bättre.

Det är inte direkt logiskt att klaga på "malware i kinesiska enheter" och sedan bege sig till en operatör för att skaffa en produkt som försetts med en modifierad ROM med diverse bloat... förlåt "value added applications". Ibland kallas det lite fint "customer experience" och liknande, exempelvis att enheten skickar upp data om användning till operatören för att medge "analys för bättre kundupplevelse" och liknande.

 

En bra brandvägg som kan blockera utgående trafik hjälper, framförallt om man tillämpar vitlistning (d.v.s allt som inte specifikt tillåtits är förbjudet). Dock är det naturligtvis inte optimalt att ha spionprogram förinstallerat men blockering av utgående trafik har sina fördelar.

Ibland känns det som att malware beskrivs som havande närmast övernaturliga egenskaper - nästan som om dessa skapelser kommer ut på nätet även om enheten är avstängd.

Naturligtvis är utvecklarvänlighet A och O, saknas det stöd från tredjepartsutvecklare är enheten direkt dead on arrival. En utvecklarfientlig MediaTek-enhet A.D. 2018 med Android 6.0 eller 7.0 är inget bra val, malware eller ej.

 

Även iPhone i grundutförande skickar data till Apple om din användning. Det går dock att stänga av själv i inställningarna.

 

Telemetri är ju vanligt förekommande och därför är det bra om debatten kan lyftas i sin linda då det verkar spridas mycket "sanningar" av typen tumregler. Jag noterar liknande fenomen när det handlar om Windows där den populära propagandan går ut på att man "måste" prenumerera på antivirus/säkerhetsviter "för att skydda mot malware" när det snarare är bättre att vidta åtgärder för att skydda systemet och sedan komplettera med Windows Defender och använda VirusTotal samt Sandboxie/VM för Internet. Brandvägg naturligtvis och vitlistning.

Som det är nu känns det som att följande tumregler sprids:

1. Kinesiska enheter innehåller malware och är farliga.
2. "Västerländska" (inom citationstecken, syftar på enheter sålda i väst) är säkra - finns inga problem där.
3. Malware är väldigt vanligt på Google Play så man bör ha antivirus på sin Androidenhet.
4. Malware är extremt avancerade saker som kan köras i alla sammanhang (även om strömmen är bruten) och tar sig förbi alla hinder - enda lösningen är AV med prenumeration.
5. Man kan inte immunisera ett system mot malware eftersom detta är extremt avancerade saker som tar sig runt allt - prenumerations-AV är enda lösningen.
6. Kör man Windows smittas systemet på sekunden av den extremt avancerade malwareprodukten som tar sig förbi alla hinder och ingenting utom prenumerations-AV kan stoppa det hela.
7. Surfar man på nätet kan enbart prenumerations-AV skydda eftersom inget annat hjälper (man talar inte så gärna om NoScript och RequestPolicy etc eftersom det motverkar tesen).
8. Brandväggar kan inte stoppa malware, naturligtvis tar sig den extremt avancerade programvaran sig förbi alla sådana hinder.

Lösningen är naturligtvis enkel:

1. Köp enbart "västerländska" enheter, gärna från operatörerna.
2. Köp antivirusprogram till enhet och dator (inget annat hjälper).
3. Kom ihåg att malware tar sig förbi alla hinder så den ENDA lösningen utgörs av prenumerations-AV inklusive brandvägg. DET är DET ENDA som kan stoppa dessa avancerade tingestar.
4. Kinesiska enheter är farliga, är det inte malware så är det batteriet som exploderar så fort laddaren ansluts eller så är det operatören som inte kvalitetscertifierat. Undvik dessa.

PS. Nästa månad skall tydligen PC för Alla skriva om fina prenumerations-AV som man allra helst bör installera för att skydda sitt Windows.... (det framgår tämligen tydligt att detta är nästan av nöden tvunget att skaffa redan i ingressen till kommande artikel).

Det vore bra om debatten lyftes ovanför dessa tumregler och det istället talades om hur man "immuniserar" (säkrar ett system för att förebygga problemen) snarare än att blint lita på att AV skall stoppa alla hot eller att man går säker bara man undviker specifika länders produkter etc.