Existe un nuevo y peligroso Backdoor del que deben de preocuparse los propietarios de teléfonos inteligentes de China. Los investigadores de seguridad en Palo Alto Networks, han descubierto un Backdoor integrado en millones de teléfonos inteligentes producidos por Coolpad.
Este Backdoor ha sido llamado CoolReaper, la puerta trasera pone a más de 10 millones de propietarios de teléfonos inteligentes en potencial riesgo. La firma de seguridad llevó a cabo investigaciones después que los usuarios se quejaron de algunos mensajes sobre actividades sospechosas en sus teléfonos. Después de descargar múltiples copias del ROM utilizado en el teléfono de CoolPad, se encontró que «la mayoría de las ROMs contenía el Backdoor CoolReaper«.
Un total de 77 ROMs fueron descargads, y en 4 de ellos se encontraron incluidas el Backdoor. Unit 42 ha publicado un documento que detalla la capacidad del malware, pero los usuarios han informado de la instalación de software y anuncios emergentes no autorizados. Curiosamente, se ha informado de que CoolPad borra mensajes del administrador de mensajes. Por el momento no hay evidencia de que los dispositivos de Coolpad vendidos fuera de China y Taiwán están afectados, pero esto no es un consuelo para aquello que pueden estar en riesgo.
El CoolReaper es de preocupar, ya que contiene las siguientes características según el grupo de investigadores:
- Descargar, instalar o activar cualquier aplicación de Android sin el consentimiento del usuario o notificación alguna.
- Borrar datos de usuario, desinstalar aplicaciones existentes, o aplicaciones del sistema y deshabilitarlas.
- Notificación a los usuarios de una falsificación Over-the-air (OTA) de actualización que no actualiza el dispositivo, pero instala aplicaciones no deseadas.
- Enviar o insertar mensajes SMS o MMS arbitrarias en el teléfono.
- Marcar a números de teléfono de forma arbitraria.
- Subir información acerca del dispositivo, su ubicación, uso de aplicaciones, historial de llamadas y SMS a un servidor de Coolpad.
El documento menciona:
En noviembre, un investigador de seguridad white hat, ha identificado una vulnerabilidad en el sistema de control de servicios de segundo plano llamada CoolReaper, lo que permitió ver cómo Coolpad controla la información por medio de un Backdoor.
El trabajo de investigación da un desglose detallado de los resultados y advierte:
El impacto conocido de CoolReaper hasta ahora se limita a China y Taiwán, pero la posición de Coolpad en los planes de mercado y expansión mundial significa, que este Backdoor puede estar presente como una amenaza para los usuarios de Android en todo el mundo.
CoolPad es el sexto fabricante de teléfonos inteligentes más grande del mundo, con una cuota global del 3,7 por ciento del mercado. Ademas se ubicó como el tercer fabricante más grande de China. La compañía se está expandiendo gradualmente en los EE.UU. y Europa, lo cual es preocupante. Hasta el momento es difícil decir mucho sobre el origen de la puerta trasera. Los investigadores han determinado que ha existido al menos desde octubre del 2013, pero no es claro si existe o no una conexión directa con el gobierno chino.
You might also like
More from Seguridad
La Importancia De Un Certificado SSL Para Un Sitio Web
Vamos a hablar sobre : Importancia De Un Certificado SSL. El Secure Sockets Layers (SSL) es un protocolo criptográfico que …
¿Cuales son los tipos de firewalls o cortafuegos que existen?
¿Cuales son los tipos de firewalls o cortafuegos que existen? Hemos visto en un post anterior qué es un firewall …
La Tríada de la Seguridad Informática: Confidencialidad, Integridad y Disponibilidad
En un mundo donde la tecnología digital permea casi todos los aspectos de nuestras vidas, la seguridad de la información …
