Sahte telefonlar şaşırtıcı tehlikelerle doludur

Bir şehir caddesinde yürüyorsunuz ve akıllı telefonlarla dolu bir masaya sahip bir satıcıyı geçiyorsunuz. Mükemmel, temiz ve yeni görünüyorlar ve fiyat harika. Peki ya satın aldığınız telefon sahte görünüyorsa. İşe yararsa (ve parasını koymadan önce mutlaka emin olursun) ne olmuş? Ne zararı olabilir? Bol, çıkıyor.

Microsoft, tek amacı, hiçbir Microsoft ürününün içinde kötü amaçlı kod veya güvenlik açığı bulunan kapıdan çıkmamasını sağlamak olan birkaç işletme birimi kullanır. Microsoft'un geçen yıl Nokia'yı satın alması, bu tür incelemeleri mobil cihazlara uygulama ihtiyacının artmasına neden oldu. Peki ya aslında Microsoft'tan gelmeyen sözde Microsoft cihazları - sahte, yani? Microsoft araştırmacıları John O'Brien ve Kimmo Lehtonen, sahte telefonlarla ilgili doğanın ve olası sorunların doğasını incelemek için yola çıktı. O'Brien, sonuçlarını Uluslararası Malware ve İstenmeyen Yazılımlar Konferansı'nda, yani MalCon 2015'te sundu.

O'Brien, ünlü ördek testinin katılımcılarına hatırlatarak başladı. Ördeğe benziyorsa, ördek gibi yürüyor ve ördek gibi atlıyorsa … bu bir ördek! Sahte telefon ile gerçek telefon arasında belirgin bir fark yoksa, tüketici niye ilgilensin? Ne zararı olabilir? O'Brien ve Lehtonen araştırmaları bu soruyu cevaplamak için yola çıktı.

Sadece Microsoft değil

Mobil Üreticiler Forumu (MMF), mobil cihazlar üreten bir şirketler konsorsiyumudur. Üyelik, neredeyse duyduğunuz her markayı içerir, Microsoft dahil. Bu gruba göre, 2013 yılında dünya genelinde satılan yaklaşık 150 milyon sahte telefon vardı ve bu sayı yalnızca artabilir. Sahtecilik sorunu Microsoft'a özgü değil, bu nedenle araştırma ekibi geniş bir ağ oluşturuyor.

Test amacıyla, araştırmacılar, altısı sahte Nokia Lumias ve diğer markalar gibi davranan 21 sahte cihaz elde ettiler. Satıştaki yasal cihazları yanlışlıkla takmadıklarından emin olmak için, temsilcilerine yalnızca normal fiyatın yüzde 15 ila yüzde 40'ını satan cihazlar alma talimatı verdiler. Elde edilen örneklemle, birkaç test boyutuna ayrılırlar.

Ördek Gibi Görünüyor

Tüm cihazlar, Windows sahteciliği sahteleri olsa bile, Android'in bir sürümünü çalıştırıyordu. Akıllı görünümler, işletim sisteminin bazı küçük istisnalar dışında gerçek cihazınki gibi görünmesini sağlamıştır. O'Brien, kaputun altında gerçekten Android JellyBean çalıştıran sahte Windows telefonlarından bahsetti. Chicanery, yalnızca açıkça Android olan Ayarlar uygulamasında belirginleşti.

Cihazlar ayrıca orijinallere çok güçlü bir fiziksel benzerlik taşıyor. Ekranlar, metal parçalar, düğmeler, her şey çok gerçekçi görünüyordu. Bazı durumlarda, yakından bakmak farklılıklar ortaya koydu. Örneğin, gerçek telefonun "41 megapiksel" gösterdiği yerde, sahte "4.1 megapiksel" vardı. Buna rağmen, O'Brien bir (isimsiz) şirketin yöneticisine gerçek ve sahte bir telefon verdiğini bildirdi; yürütücü farkı söyleyemedi.

Bedava Zararlı Yazılım

Kötü amaçlı yazılım olup olmadığını denetleme, Microsoft'un Ürün Yayınlama ve Güvenlik Hizmetlerinin (PRSS) Zararlı Yazılım Önleme Tarama Ekibinin zaten üstün olduğu bir görevdir. Bu ekip her cihazı rafa koydu, içeriğini temizledi ve tam bir analiz yaptı. Ve ne sürpriz! Bir ton kötü amaçlı yazılım buldular.

20 cihazın 11'inde (evet, 21 dedim, ancak bir tanesi hasar gördü ve bu testte kullanılamadı) önceden kurulmuş kötü amaçlı yazılım buldular. Daha kötüsü, bunlar sadece normal Truva atları veya diğer basit kötü niyetli Android uygulamaları değildi. Bu dosyaların tümü sistem düzeyinde yüklendi, bu yüzden telefonu açmadan bile kaldıramadınız. Bu oldukça kötü!

Heavy Metal'i sever misiniz?

Çin'den çıkan birçok ürün sağlıksız miktarda kurşun, kadmiyum ve diğer ağır metalleri içerdiğini kanıtlamıştır. Microsoft'un Salo'da (Finlandiya) bulunan Ürün Güvenliği Ekibi, sahte cihazları bu tür zehirleri tespit etmek için tasarlanan testlere soktu.

Yaşasın! Kurşun, kadmiyum veya başka ciddi zehirli metal yoktu. Bununla birlikte, her cihaz, kullanıcıların USB bağlantı noktalarına, cihaz kapaklarına, SIM kalkanına ve vidalara dokunacak alanlarda nikel izleri gösterdi. Nikel alerjiniz varsa, bu sahte numaralara dokunmayın!

Ünlü Patlayan Batarya

Muhtemelen bir Nokia ya da başka tür bir akıllı telefonun alev almasına ya da patlamasına neden olduğunu iddia eden birçok videodan birini gördünüz. O'Brien, hatalı cihazın neredeyse kesinlikle meşru olmasa da, manşetin asla "sahte" kelimesini kullanmadığını belirtti. Örnek sahte cihazları aşırı ısınır mı? Patlarlar mı?

İşte sana iyi haberler. Kasıtlı aşırı yüklenmeye rağmen, cihazlardan hiçbiri aşırı ısındı. Hatta hiçbiri belirlenmiş termal sınırların ötesine geçmedi. O'Brien tipik olarak sahte cihazların standart altı, zayıf radyo bileşenlerine sahip olduğunu belirtti. Bu bileşenlerin aşırı ısınmaya yetecek kadar güç çekmemesi iyi bir ihtimal. Ne kadar ironik!

Öte yandan, düşme testi yıkıcıydı. Bu basit testte, cihaz, pantolon cebine yaklaşan bir yükseklikten tekrar tekrar sert bir yüzeye düşürülür. Davaya, düğmelere, ekrana vb. Zarar vermeden önce kaç damla hayatta kalması gerektiğine dair bir protokol var.

Sahte cihazların yüzde 60'ı bu testte başarısız oldu. Düğmelerin çalışması durdu, iç bileşenler gevşekçe sallandı, ekranlar kırıldı. Ve ekranlar düzgün goril cam ekranların yaptığı gibi yerinde düzgün bir şekilde paramparça olmadı. Keskin, tehlikeli parçalara ayrıldılar.

• Çince polis büstü binbaşı sahte iphone operasyonu çince polis büstü binbaşı sahte iphone operasyonu
• Kötü Amaçlı Yazılım Dağıtma Büyük Para Kazanma (Ama Yapma) Kötü Amaçlı Yazılım Dağıtma Büyük Para Kazanma Yap (Ama Yapma)
• Antivirüs Gelince Sığır ve Bilgisayarlar İçin Sürü Bağışıklığı Çalışıyor Antivirüs Gelince Sığır ve Bilgisayarlar İçin Sürü Bağışıklığı Çalışıyor

Herkes İçin Yeterli Sorun

Sahte bir akıllı telefon satın alırsanız, muhtemelen kötü amaçlı yazılımlarla dolu zayıf bir sahtekarlık elde edersiniz, ancak acı çekebilecek tek kişi siz değilsiniz. Meşru telefon satıcısı hem satışı kaybeder, hem de kusurlardan sorumlu tutulur. Sahte telefonlardaki zayıf radyolar, bir bağlantı kurmak ve daha fazla aramayı bırakıp arama yapmak için daha fazla girişime ihtiyaç duyar. Bağlantı sorunları, taşıyıcı kaynaklarını tüketir ve bırakılan aramalar için taşıyıcı suçlanır. Sahte telefonlar herkes için bir problemdir.

O'Brien ve Lehtonen'in tüm makalesi daha fazla ayrıntı içermektedir ve ayrıca cep telefonu ekonomisinin sahteciliği zorlaştırmak için değiştirilebileceği bir takım yollar önermektedir. Diğer şeylerin yanı sıra, gömülü Tip Tahsis Kodunun telefonun tipine uygun olduğunu doğrulamak için tüketicilerin bir telefonun Uluslararası Mobil İstasyon Ekipmanı Kimliğine (IMEI) girebilecekleri merkezi bir veritabanı öneriyorlar. Eşleşme yok mu? Sahte.

Yani, bir dahaki sefere o telefon üzerinde inanılmaz bir anlaşma gördüğünde, göze alamayacağını düşündüğünü, uzaklaş. Sahte ve sana beladan başka bir şey getirmeyecek.