Des téléphones chinois bon marché livrés avec des logiciels malveillants

Des téléphones chinois bon marché livrés avec des logiciels malveillants

La diffusion d'annonces sur les smartphones n'est pas un concept nouveau. Il y a quelque temps, Amazon a essayé de vendre des téléphones à des tarifs subventionnés si les utilisateurs acceptaient les publicités sur écran de verrouillage. Même s’il s’agit d’une situation gagnant-gagnant, les utilisateurs obtiendraient le même appareil à un prix inférieur et les annonceurs bénéficieraient d’une meilleure portée. Bien qu'il ait reçu des réactions mitigées et grâce à l'interdiction par Google des publicités sur écran de verrouillage, le projet a été abandonné. Pour certains constructeurs OEM, les publicités constituent une source de revenus majeure. Le fabricant chinois de smartphones Xiaomi, qui préfère se qualifier de société Internet, a ouvertement accepté que, puisqu'il vend des appareils avec une marge minime, les publicités téléphoniques deviennent une part importante de ses revenus. Realme a également intégré des publicités dans son interface utilisateur, malgré les moqueries de Xiaomi à plusieurs reprises. Le fait que Samsung n'ait pas non plus hésité à diffuser des publicités, même sur ses appareils phares, suggère qu'il ne s'agit pas uniquement d'un phénomène chinois. Même si Samsung ne vend pas de téléphones à des tarifs subventionnés, ses appareils phares haut de gamme sont également gâchés par ces publicités ennuyeuses. Une autre marque chinoise, Transsion Holdings, qui contrairement aux noms cités ci-dessus, se concentre uniquement sur les téléphones d'entrée de gamme. Elle vend des téléphones multifonctions sous la marque Itel et des smartphones bon marché sous les marques Tecno et Infinix. En termes de ventes combinées, Transsion est le quatrième fabricant mondial de téléphones après Apple, Samsung et Huawei. Selon un rapport de BuzzFeed, certains smartphones Transsion contiennent des logiciels malveillants qui non seulement absorbent votre quota d'Internet mobile, mais affichent également des publicités contextuelles et offrent également une porte dérobée pour installer des applications qui inscrivent les utilisateurs à des abonnements payants à leur insu. . . Il s'agit généralement de publicités plein écran qui interrompent les appels ou les discussions et consomment le solde des données, obligeant les utilisateurs à recharger leurs comptes. Le rapport cite l'expérience d'un utilisateur de Tecno W2, qui a acheté le téléphone parce qu'il est extrêmement abordable et a subi une perte de données, des publicités ennuyeuses et des abonnements à des applications qui ne fonctionnaient pas. jamais autorisé.

Médias contraires à l'éthique

Selon Secure-D, un service de sécurité mobile, ce téléphone Tech W2 a été infecté par les logiciels malveillants xHelper et Triada. Secure-D affirme également que si le trafic Internet mobile de Transsion ne représente que 4 % des utilisateurs en Afrique, il représente plus de 18 % des clics suspects. Entre mars et décembre 2019, les systèmes Secure-D déployés chez divers opérateurs télécoms ont intercepté et bloqué plus de 844,000 XNUMX transactions liées à des logiciels malveillants préinstallés sur les téléphones Transsion. Alors que Transsion, dans une déclaration à BuzzFeed, a admis que certains appareils de Tecno étaient infectés par le logiciel malveillant, la société a toutefois imputé cette activité sans scrupules à un fournisseur anonyme de la chaîne d'approvisionnement.

Mode de fonctionnement

Étant donné que la plupart de ces téléphones très bon marché sont vendus dans les pays en développement d’Afrique et d’Asie et sont destinés aux personnes à faible revenu, il est facile pour les fabricants d’associer ces appareils à des logiciels malveillants. La plupart des utilisateurs de ce groupe ignorent ou s'intéressent moins à l'importance des données sur les consommateurs et à la sécurité des produits. Pour conquérir un marché plus vaste, le partage du prix est généralement extrêmement bas, ce qui incite les gens à acheter des appareils dotés des dernières fonctionnalités. Souvent, les fabricants chinois finissent par vendre des téléphones à perte, mais cela garantit des revenus récurrents aux fabricants. Cependant, Transsion, dans ce cas, a nié tout bénéfice du malware. Les téléphones Alcatel fabriqués par TCL vendus dans des pays comme le Brésil, la Malaisie et le Nigeria étaient également livrés avec des logiciels malveillants similaires préinstallés. La majeure partie de la population de ces pays, où les smartphones chinois bon marché se vendent comme des petits pains chauds, se trouve dans la tranche économique la plus faible. Ces personnes ne disposent pas d’un revenu disponible élevé, c’est pourquoi les données consommées par les logiciels espions et malveillants représentent une part importante de leur revenu mensuel. Il est intéressant de noter que les logiciels malveillants Triada et xHelper sont tenaces et même une réinitialisation d'usine ne peut pas aider les utilisateurs à s'en débarrasser, les laissant aussi vulnérables que lorsque le logiciel malveillant a été découvert. Bien que Transsion ait publié un correctif pour Triada et xHelper qui doit être téléchargé et installé sur les téléphones, le problème réside dans l'approche de ces sociétés visant à banaliser les utilisateurs de smartphones.