Dispozitivele mobile cu sistem de operare Android, vândute la prețuri reduse, sunt afectate de amenințări informatice integrate direct în software-ul de fabricație. O cercetare realizată de Bitdefender arată că aceste programe periculoase sunt instalate înainte ca telefoanele să ajungă la consumatori. Din acest motiv, dispozitivele pot fi compromise încă de la prima pornire, fără ca utilizatorii să fie nevoiți să instaleze aplicații noi sau să acceseze pagini web nesigure.
Campania de atac, botezată Midnight Mimosa, vizează în special telefoanele dotate cu procesoare MediaTek. Cercetătorii au observat că unele dintre aceste dispozitive folosesc denumiri care imită modele premium ale unor producători de renume, pentru a induce utilizatorii în eroare. Atacul exploatează compromiterea software-ului instalat în etapa de producție sau distribuție, permițând programelor malițioase să funcționeze sub masca unor componente legitime ale sistemului de operare Android.
Programul de tip Midnight Mimosa dispune de drepturi de acces extinse, ceea ce îi permite să comunice cu servere controlate de atacatori. Această capacitate îi permite să primească instrucțiuni și să instaleze sau să elimine aplicații fără ca utilizatorul să primească vreo notificare. Aplicațiile instalate pot imita utilitare comune, precum cele pentru prognoza meteo, gestionarea fișierelor, notițe, procesarea imaginilor sau textului, ascunzând astfel intențiile reale ale atacatorilor.
Pe lângă generarea de reclame neașteptate și de click-uri fictive pentru profit, atacul poate transforma telefoanele în servere intermediare de tip proxy. Prin această metodă, persoane neautorizate pot direcționa trafic de internet folosind dispozitivul victimei fără ca proprietarul să știe. Deoarece amenințarea face parte din componentele sistemului de operare, simpla ștergere a aplicațiilor suspecte sau revenirea la setările din fabrică nu garantează eliminarea completă a malware-ului.
Specialiștii recomandă utilizatorilor să fie atenți la semne precum consumul excesiv de baterie, supraîncălzirea frecventă sau apariția reclamelor neobișnuite. O discrepanță între denumirea modelului din setările sistemului și cea de pe cutia de cumpărare reprezintă, de asemenea, un indicator de suspiciune. În cazul unor astfel de probleme, remedierea poate necesita înlocuirea software-ului de sistem cu o versiune sigură, furnizată direct de producătorul dispozitivului.
Securitatea dispozitivelor mobile este o temă critică în ecosistemul digital actual, unde vulnerabilitățile de software pot fi exploatate la nivel de hardware. În contextul creșterii numărului de dispozitive ieftine care utilizează componente de la producători terți, riscul ca software-ul să fie modificat în lanțul de aprovizionare rămâne o provocare majoră pentru experții în securitate cibernetică și pentru utilizatorii finali.