En alguna ocasión hemos hablado ya del precio real que tienen los dispositivos de bajo coste o incluso “gratuitos”. Siempre es extraño pensar en cómo algunas empresas menos conocidas son capaces de conseguir fabricar dispositivos con un menor coste. Este hecho siempre se ha atribuido a unas menores calidades de materiales y componentes pero parece que también van asociadas a una menor seguridad ahora que sabemos, una vez más, que algunos fabricantes han vendido dispositivos con virus importantes en su interior.
Lo primero que tenemos que hacer es diferenciar este problema del típico “Bloatware”. El bloatware es simplemente software de relleno que en la mayor parte de los casos no llegaremos a usar nunca pero que no afecta al funcionamiento del dispositivo ni a nuestra seguridad.
Lo que los investigadores de seguridad de Drweb han descubierto es algo mucho más preocupante. Se trata de la presencia de Android.Triada.231, un troyano que infecta el proceso central de Android para llevar a cabo todo tipo de actividades delictivas, todo desde el interior de nuestro terminal y sin que el usuario tenga que instalar nada.
Típicamente se asocia virus a un mal uso del teléfono por parte del usuario. Normalmente es necesario instalar alguna aplicación infectada para infectar nuestro teléfono. En este caso, el dispositivo viene infectado desde el momento en que lo compramos.
A continuación os dejamos la lista de dispositivos en los que se ha encontrado este troyano:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Haier T51
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 5510
Como aclaración, no, el ultimo dispositivo con el nombre de “BQ 5510” no tiene nada que ver con la empresa española “bq”, se trata de un fabricante de origen ruso.
Actualización:
En la lista anterior antes aparecía el dispositivo “HAMMER Energy”. Representantes de la empresa se han puesto en contacto con nosotros para informarnos de que la información era errónea. Al parecer, dicho dispositivo habría tenido este problema en 2016, cuando fue lanzado. Dichos problemas ya habrían sido solucionados mediante una actualización OTA. Durante el último año ningún usuario parece haberse quejado de este problema por lo que sus compradores deberían poder estar tranquilos.