Das Betriebssystem vieler Android-Smartphones ist offenbar schon mit einem Trojaner infiziert – ab Werk. Das geben die Sicherheitsforscher von Dr. Web bekannt. Betroffen sind über 40 Modelle, bei denen es sich zumeist um Geräte unbekannterer Hersteller aus China handelt.
Der Import billiger Smartphones kann Käufer anscheinend teuer zu stehen kommen: Auf zahlreichen Android-Modellen haben die Sicherheitsforscher von Dr. Web das Virus Android.Triada.231 gefunden, wie sie in einem Blogpost auf der eigenen Webseite verkünden. Die Malware sei in der Lage, heimlich Downloads vorzunehmen und Software auszuführen, potenziell können Angreifer also volle Kontrolle über das Smartphone erlangen.
Folgende Geräte sind den Forschern zufolge betroffen:
- Leagoo M5
- Leagoo M5 Plus
- Leagoo M5 Edge
- Leagoo M8
- Leagoo M8 Pro
- Leagoo Z5C
- Leagoo T1 Plus
- Leagoo Z3C
- Leagoo Z1C
- Leagoo M9
- ARK Benefit M8
- Zopo Speed 7 Plus
- UHANS A101
- Doogee X5 Max
- Doogee X5 Max Pro
- Doogee Shoot 1
- Doogee Shoot 2
- Tecno W2
- Homtom HT16
- Umi London
- Kiano Elegance 5.1
- iLife Fivo Lite
- Mito A39
- Vertex Impress InTouch 4G
- Vertex Impress Genius
- myPhone Hammer Energy
- Advan S5E NXT
- Advan S4Z
- Advan i5E
- STF AERIAL PLUS
- STF JOY PRO
- Tesla SP6.2
- Cubot Rainbow
- EXTREME 7
- Haier T51
- Cherry Mobile Flare S5
- Cherry Mobile Flare J2S
- Cherry Mobile Flare P1
- NOA H6
- Pelitt T1 PLUS
- Prestigio Grace M5 LTE
- BQ 5510
Die Experten weisen darauf hin, dass es sich dabei nicht um eine erschöpfende Liste handelt. Es könne gut sein, dass noch weitere Android-Modelle mit vorinstallierten Trojanern ausgeliefert werden. Die Ursache ist wahrscheinlich, dass die Hersteller keine eigene Android-Version verwenden, sondern lediglich auf die Software von Drittanbietern zurückgreifen. Sollte diese dann bereits von Angreifern kompromittiert oder gar absichtlich von den Anbietern mit Malware infiziert worden sein, gelangt die Schad-Software so auch auf brandneue Smartphones.
Versehen oder Absicht?
Ganz verloren ist ein infiziertes Smartphone Dr. Web zufolge aber nicht: Ein selbsterstelltes Antivirustool soll Android.Triada.231 den Garaus machen können, allerdings seien dafür Root-Rechte erforderlich. Eine saubere Neuinstallation des Betriebssystems über ein entsprechendes Image führe ebenfalls zum Erfolg.
In dem Fall solle man den Hersteller kontaktieren und das Image dort anfordern. Ob eine solche Anfrage allerdings erfolgversprechend ist, bleibt fraglich, da manche Unternehmen bereits vor Monaten auf ähnliche Fälle hingewiesen wurden. Dr. Web habe Leagoo etwa bereits im Dezember 2017 auf Funde hingewiesen, bislang sei aber keine Reaktion erfolgt.
