Điện thoại giả đầy những nguy hiểm đáng ngạc nhiên

Bạn đang đi xuống một con đường thành phố và bạn đi qua một nhà cung cấp với một bàn đầy điện thoại thông minh. Họ trông hoàn hảo, sạch sẽ và mới, và giá cả là tuyệt vời. Vậy điều gì sẽ xảy ra nếu điện thoại bạn mua hóa ra là hàng giả. Nếu nó hoạt động (và bạn chắc chắn sẽ đảm bảo điều đó trước khi đặt tiền mặt của bạn), vậy thì sao? Nó có hại gì? Rất nhiều, hóa ra.

Microsoft sử dụng một số đơn vị kinh doanh với mục đích duy nhất là đảm bảo rằng không có sản phẩm nào của Microsoft ra khỏi cửa với mã độc hại hoặc lỗi bảo mật trong đó. Việc Microsoft mua lại Nokia năm ngoái đã làm tăng nhu cầu áp dụng loại hình giám sát này đối với các thiết bị di động. Nhưng những gì về các thiết bị được cho là của Microsoft không thực sự đến từ hàng giả của Microsoft, thì sao? Các nhà nghiên cứu của Microsoft John O'Brien và Kimmo Lehtonen đã bắt đầu kiểm tra bản chất và các vấn đề tiềm ẩn liên quan đến điện thoại giả. O'Brien đã trình bày kết quả của họ tại Hội nghị quốc tế lần thứ 10 về Phần mềm độc hại và không mong muốn, còn gọi là MalCon 2015.

O'Brien bắt đầu bằng cách nhắc nhở những người tham dự thử nghiệm vịt nổi tiếng. Nếu nó trông giống như một con vịt, đi như một con vịt và quạ giống như một con vịt thì đó là một con vịt! Nếu không có sự khác biệt có thể phân biệt giữa điện thoại giả và điện thoại thật, tại sao người tiêu dùng nên quan tâm? Nó có hại gì? Nghiên cứu O'Brien và Lehtonen đã tiến hành đặt ra để trả lời câu hỏi đó.

Không chỉ Microsoft

Diễn đàn các nhà sản xuất di động (MMF) là một tập đoàn gồm các công ty sản xuất thiết bị di động. Tư cách thành viên bao gồm hầu như mọi thương hiệu bạn đã nghe nói, bao gồm Microsoft. Theo nhóm này, đã có gần 150 triệu điện thoại giả được bán trên toàn cầu vào năm 2013 và con số đó chỉ có thể tăng lên. Vấn đề giả mạo không phải là duy nhất đối với Microsoft, vì vậy nhóm nghiên cứu đã tạo ra một mạng lưới rộng.

Để thử nghiệm, các nhà nghiên cứu đã thu được 21 thiết bị giả, sáu trong số đó là Nokia Lumias giả và phần còn lại giả làm thương hiệu khác. Để đảm bảo họ không vô tình làm mất thiết bị hợp pháp khi bán, họ đã hướng dẫn các đại lý của họ chỉ mua các thiết bị bán với giá từ 15% đến 40% giá thông thường. Với mẫu được đặt trong tay, họ đưa vào nhiều chiều thử nghiệm.

Trông giống như một con vịt

Tất cả các thiết bị chạy một số phiên bản Android, ngay cả những điện thoại Windows giả. Giao diện thông minh làm cho HĐH trông giống hệt như thiết bị thật, với một số ngoại lệ nhỏ. O'Brien đã đề cập đến các điện thoại Windows giả mạo thực sự chạy Android JellyBean dưới mui xe. Các chicanery chỉ trở nên rõ ràng trong ứng dụng Cài đặt, rõ ràng là Android.

Các thiết bị cũng có sự tương đồng về thể chất rất mạnh với bản gốc. Màn hình, bộ phận kim loại, nút bấm, mọi thứ trông rất thực tế. Trong một số trường hợp, một cái nhìn gần cho thấy sự khác biệt. Ví dụ: trong đó điện thoại thật hiển thị "41 megapixel", điện thoại giả có "4, 1 megapixel". Mặc dù vậy, O'Brien đã báo cáo việc giao một chiếc điện thoại thật và giả cho một giám đốc điều hành của một công ty (chưa được đặt tên); Người thực hiện không thể nói sự khác biệt.

Phần mềm độc hại miễn phí

Kiểm tra phần mềm độc hại là một nhiệm vụ trong đó Nhóm Quét dịch vụ bảo mật và phát hành sản phẩm (PRSS) của Microsoft đã vượt trội. Nhóm này đặt từng thiết bị lên giá, thu dọn nội dung của thiết bị và thực hiện phân tích đầy đủ. Và, thật bất ngờ! Họ tìm thấy một tấn phần mềm độc hại.

Trên 11 trong số 20 thiết bị (vâng, tôi đã nói 21, nhưng một thiết bị đã bị hỏng và không thể sử dụng trong thử nghiệm này), họ đã tìm thấy phần mềm độc hại được cài đặt sẵn. Tồi tệ hơn, đây không phải là các Trojan thông thường hoặc các ứng dụng Android độc hại đơn giản khác. Các tệp này đều được cài đặt ở cấp hệ thống, do đó bạn thậm chí không thể xóa chúng mà không cần root điện thoại. Điều đó thật tệ!

Bạn có thích kim loại nặng?

Nhiều sản phẩm ra khỏi Trung Quốc đã được chứng minh có chứa lượng chì, cadmium và kim loại nặng khác không lành mạnh. Nhóm An toàn Sản phẩm của Microsoft, đặt tại Salo, Phần Lan, đã đặt các thiết bị giả thông qua các thử nghiệm được thiết kế để phát hiện bất kỳ chất độc nào như vậy.

Hoan hô! Không có chì, hoặc cadmium, hoặc bất kỳ kim loại độc hại nghiêm trọng nào khác. Tuy nhiên, mọi thiết bị đều có dấu vết của niken ở những khu vực mà người dùng có thể sẽ chạm vào, cụ thể là cổng USB, nắp thiết bị, tấm chắn SIM và ốc vít. Nếu bạn bị dị ứng niken, đừng chạm vào những đồ giả này!

Pin nổ nổi tiếng

Có lẽ bạn đã từng xem một trong số rất nhiều video có ý định cho thấy một chiếc Nokia hoặc loại điện thoại thông minh khác đang bùng cháy hoặc phát nổ. O'Brien chỉ ra rằng tiêu đề không bao giờ sử dụng từ "giả mạo", mặc dù thiết bị bị lỗi gần như chắc chắn không hợp pháp. Thiết bị giả mẫu của họ sẽ quá nóng? Họ sẽ nổ tung?

Đây là một số tin tốt. Mặc dù cố tình quá tải, không có thiết bị nào quá nóng. Không có thậm chí vượt quá giới hạn nhiệt được thiết lập. O'Brien chỉ ra rằng thông thường các thiết bị giả mạo có các thành phần vô tuyến yếu, kém chất lượng. Có một cơ hội tốt những thành phần này không thể có đủ sức mạnh để quá nóng. Thật là mỉa mai!

Thử nghiệm thả, mặt khác, đã tàn phá. Trong thử nghiệm đơn giản này, thiết bị được thả trên bề mặt cứng nhiều lần, từ độ cao xấp xỉ túi quần. Có toàn bộ giao thức cho bao nhiêu giọt sẽ tồn tại trước khi làm hỏng vỏ máy, các nút, màn hình, v.v.

60 phần trăm các thiết bị giả mạo đã thất bại trong bài kiểm tra này. Các nút ngừng hoạt động, các bộ phận bên trong bị lung lay, màn hình bị vỡ. Và màn hình không vỡ tan ngay tại chỗ, cách màn hình kính khỉ đột thích hợp làm. Họ đột nhập vào những mảnh vỡ sắc nhọn, nguy hiểm.

• Cảnh sát Trung Quốc Phá sản hoạt động iPhone giả chính
• Kiếm nhiều tiền để phân phối phần mềm độc hại (nhưng đừng) Tạo ra số tiền lớn phân phối phần mềm độc hại (nhưng không được)
• Khi nói đến Antivirus, Herd Miễn dịch hoạt động cho gia súc và PC Khi nói đến Antivirus, Herd Miễn dịch hoạt động cho gia súc và PC

Đủ rắc rối cho tất cả

Nếu bạn mua điện thoại thông minh giả, bạn sẽ nhận được một bản giả mỏng manh, có thể chứa đầy phần mềm độc hại, nhưng bạn không phải là người duy nhất có khả năng phải chịu đựng. Các nhà cung cấp điện thoại hợp pháp vừa mất bán và nhận lỗi cho bất kỳ khiếm khuyết. Bộ đàm yếu trong điện thoại giả cần nhiều nỗ lực hơn để thiết lập kết nối và tạo ra nhiều cuộc gọi bị rơi hơn. Các vấn đề kết nối ăn hết tài nguyên của nhà mạng và nhà mạng bị đổ lỗi cho các cuộc gọi bị rơi. Điện thoại giả là một vấn đề cho tất cả mọi người.

Bài báo đầy đủ của O'Brien và Lehtonen bao gồm rất nhiều chi tiết và cũng gợi ý một số cách mà nền kinh tế điện thoại di động có thể được sửa đổi để làm cho việc giả mạo trở nên khó khăn hơn. Ngoài ra, họ đề xuất một cơ sở dữ liệu trung tâm nơi người tiêu dùng có thể nhập Mã nhận dạng thiết bị trạm di động quốc tế (IMEI) để xác minh rằng Mã phân bổ loại nhúng được khớp với loại điện thoại. Không có trận đấu? Nó là đồ giả.

Vì vậy, lần tới khi bạn thấy một thỏa thuận đáng kinh ngạc trên điện thoại mà bạn nghĩ rằng bạn không đủ khả năng, hãy bỏ đi. Đó là một sự giả tạo, và nó sẽ không mang lại cho bạn điều gì ngoài rắc rối.