Təhlükəli Keenadu Backdooru Android Planşetlərin Firmware-də Gizlənir

Kaspersky Keenadu Backdoorunu Aşkar Etdi

Kibergüvənlik şirkəti Kaspersky, Android planşetlərinin daxili proqram təminatına (firmware) dərinləməsinə inteqrasiya olunmuş yeni bir backdoor aşkar etdiyini açıqladı. “Keenadu” adlandırılan bu təhlükəli proqram təminatı, istifadəçilərin məlumatlarını gizlicə toplamaq və cihazın davranışını uzaqdan idarə etmək qabiliyyətinə malikdir.

Zərərli Kodun İş Prinsipi və Yayılma Yolu

Kaspersky-nin məlumatına görə, Keenadu backdooru müxtəlif markalara aid cihazların, o cümlədən Alldocube məhsullarının firmware-də aşkar edilib. Təhlükənin əsas özəlliyi onun cihazın firmware qurulma mərhələsində daxil edilməsidir. Bu o deməkdir ki, backdoor artıq cihazın daxili sisteminə quraşdırılmış şəkildə bazara çıxarılır. Həmçinin, imzalanmış OTA (Over-The-Air) yeniləmələri vasitəsilə də yayılaraq, istifadəçilərin diqqətini çəkmədən sistemə nüfuz edə bilər.

Kiberhücumun Potensial Nəticələri

Keenadu-nun firmware-ə bu qədər dərin yerləşdirilməsi, onu adi antivirus proqramları üçün aşkarlanması və aradan qaldırılması çətinləşdirir. Zərərli proqram təminatı cihazdan şəxsi məlumatları, məsələn, əlaqə siyahılarını, mesajları, hətta yer məlumatlarını belə gizlicə ötürə bilər. Həmçinin, cihaz üzərində uzaqdan idarəetmə imkanı hücumçulara başqa zərərli proqram təminatları (Malware) quraşdırmaq və ya daha böyük kiberhücumların bir hissəsinə çevrilmək üçün geniş imkanlar yaradır.

İstifadəçilər Üçün Təhlükəsizlik Tövsiyələri

Bu cür firmware-daxili təhdidlərdən qorunmaq üçün istifadəçilərə etibarlı istehsalçıların məhsullarına üstünlük vermək və cihazlarının proqram təminatını daim yeniləmək tövsiyə olunur. Lakin, Keenadu kimi hallar göstərir ki, bəzən təhlükəsizlik riski məhz yeniləmələrin özündə və ya istehsal prosesində yarana bilər. Bu səbəbdən, şübhəli davranışlar aşkar edildikdə mütəxəssislərə müraciət etmək vacibdir.