Специалист по информационной безопасности компании «Лаборатория Касперского» Дмитрий Галов предупредил россиян о рисках прошивки Android-смартфонов у несертифицированных мастеров. Об этом 28 марта сообщили в издании «Газета.ру».
Он отметил, что недобросовестные мастера частных сервисных центров имеют возможность внедрить в гаджеты различные вредоносные программы во время модификации системного софта.
Модификации системного софта в современных гаджетах, работающих на базе Android, называются прошивкой устройства. Чаще всего эту процедуру проводят для полной очистки устройства или внедрения нового функционала, который не предусмотрен производителем. Недавно многие отечественные СМИ сообщали о том, что на территории РФ многие частные специалисты и некрупные сервисные центры активно предлагают услуги по прошивке смартфонов Samsung, что позволяет активировать в них функцию бесконтактных платежей Samsung Pay.
Дмитрий Галов подчеркнул, что во время прошивки Android-смартфонов может происходить внедрение самых различных вредоносных приложений и программ, от практически безобидного рекламного софта и заканчивая различными банковскими троянцами. Кроме того, нельзя исключить того варианта, что после перепрошивки гаджета у частного мастера устройство будет работать в течение длительного времени некорректно. Например, могут неправильно функционировать сервисы, которые связаны с проведением различных денежных операций.
Специалист из «Лаборатории Касперского» также указали на то, что в некоторых случаях прошивка Android-смартфонов может привести к потенциальной потере всех данных на гаджете или вывести устройство из строя за несколько недель или месяцев эксплуатации. Прошивка открывает для недобросовестных мастеров широкие возможности по той причине, что во время осуществления своей работы мастер получает полностью неограниченный доступ к устройству пользователя и к настройкам всех внутренних систем.
Дмитрий Галлов резюмировал, что перед тем, как проводить все подобные манипуляции, связанные с прошивкой Android-смартфонов, необходимо оценить вероятные риски. За такими услугами нужно обращаться только в крупные сертифицированные сервисные центры.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
