PplWare Mobile

26 smartphones Android com malware de fábrica! Saiba as marcas

                                    
                                

Este artigo tem mais de um ano


Autor: Carla Sofia


  1. Joao Sousa says:

    Cá esta uma questão que ainda me levou a não trocar o iphone 5 por um xiaomi, a minha questão é se trocarmos a rom o malware continua lá?

  2. Bruns says:

    Xiaomi e Huawei la no meio? se estava a espera do Mi5 bem ja mudei de ideias, volta Nokia 3310 estas perdoado.

  3. telmocosta says:

    Alguns erros na página,próprio facebook?? Mais vale usar o browser para navegar no facebook

  4. goncalo c. says:

    Na minha modesta opinião, não ha nada de grande novidade. Produtos baratos de origem chinesa, sem todo e qualquer método de avaliaçao independente de qualidade, servem apenas para servir os interesses de alguém e/ ou alguma organização oculta por detras de um equipamento informático. Para mim o único grande problema esta na CEE, que exige mundos e fundos à qualidade dos equipamentos criados internamente, e depois admite qualquer “javardiçe” chinesa de ser comercializado. Dai a diferença de economias como china vs UE.

  5. NokTham says:

    É o que dá ser android…

    Grabs popcorn…

    • lo says:

      Quando é que vais perceber que não é ser, mas ter. É um objeto que compras de acordo com o dinheiro que podes gastar, apreciação do modelo físico, pela interface, pelas apps (que já não há falta delas em nenhum sistema), pelas funcionalidades e especificações, pelo ecossistema. Ter um objeto de alguma marca não é nenhum concurso, nenhuma religião ou seita.

    • Mota says:

      Ignorância..

      É o que dá ser fanboy

  6. FG says:

    Android: meter a cabeça na areia até quarta feira…

    Quarta feira dizer que o iPhone só agora é que tem X ou Y ou Z, e que devia ter octa-core, que é para um modelo de 2014 ser mais rápido que outro que saiu agora, e que é muito caro…

    Voltar a meter a cabeça na areia…

    Já foi menos mau que isto… Quando não se ligava/enquanto não se sabe…

    A verdade é que a concorrência é demais, e as margens são de cortar à faca, logo as marcas vão ter que fugir aos custos (como a nVidia que tem clientes que se têm queixado porque não lhes substituem os tablets com perigo de incêndio, e ficou sem dinheiro para fazer recall a todos), ou medidas despesrantes, como aceitar negócio com os exploradores destes malware… Como no caso do superfish…

  7. ultraLord says:

    ou seja, a única hipótese é instalar outra ROM?

  8. AlexX says:

    Isso não é malware, são aplicações mais avançadas que monitorizam a actividade tipo telemetria ambiental e que funcionam melhor quando os utilizadores se negam participar nos programas de experiência de utilização 😀

  9. Asdrubal says:

    As outras não conheço, mas as Xiaomi, Huawei e Lenovo tem-se ouvido falar e é tudo marca chinesa, logo depreende-se a evitar tudo o que é chinês. E a marca Lenovo tem tido notícias famosas com portáteis.

  10. pedrostrik says:

    ainda falam bem das ditas marcas chinesas, pois…

  11. Baptista Batos says:

    “O software espião pré-instalado está disfarçado de aplicações populares como é o caso do Facebook e GoogleDrive e não se consegue removar uma vez que está integrado no próprio firmware.”

    Just LOL!

    Eu não como é que ainda há pessoas que compram Android, pior, vão dizer que é a melhor coisa do mundo!

  12. Pedro Ferreira says:

    Bem, a verdade é que há marcas que consoante os pedidos dos clientes (operadores) instalam este tipo de software. Ou seja, embora esta notícia possa ser verdadeira, é uma “verdade” incompleta. Sabemos lá se há operadores em Portugal que fazem o favor ao estado português (ou outros) de encomendar os seus smartphones para vender em Portugal com este tipo de software? Muito provavelmente as marcas não se resumem às mencionadas no artigo.

    • Duriense says:

      Este comentário é que é TOP.
      A verdade será sempre escondida ou manipulada pelas autoridades competentes, por quais motivos, também não saberemos ao certo porque uns dirão segurança nacional e outros por detecção de certas ilegalidades. Uma coisa é certa, a sociedade está “viciada” nestas novas tecnologias, e isso, facilita bastante a implementação deste e de outros géneros de software.

    • Zaark says:

      Se aquilo que disseste se resumir a isso mesmo, tens bom remédio: compra desbloqueado.

    • Baptista Batos says:

      Sim, falta as operadoras…

      Compras um telemóvel que não tem nenhum software de nenhuma operadora.

  13. David.pt says:

    Só quem percebe disto é que se deve aventurar nestas marcas. Basta desativar essas aplicações e mais alguns truques ou usar outra rom. A xiaomi tem uma ferramenta de segurança que bloqueia qualquer acesso que a app peça por isso não sei até que ponto a xiaomi deveria estar nessa lista… O miui 7 é muito rigoroso no que toca a privacidade. Pergunto-me se não são a empresas que vendem que instalam essas apps duvidosas.

  14. Jorge says:

    Como diz o velho ditado popular: “Venha o Diabo e escolha!” 😉

  15. Cláudio Esperança says:

    Lamentalmente faltou referir um pormenor importante no artigo: G DATA asserts that the spyware were installed by middlemen, and not the mobile makers themselves. When asked who the possible suspects were, G DATA Christian Lueg admits, “We lost the trail in China.”

    Traduzindo, o malware não foi instalado pelos fabricantes dos equipamentos mas sim por terceiros algures na China. À partida, uma reposição da ROM original resolveria o problema, embora seja algo que muitos dos utilizadores podem não saber fazer. A recomendação dos fabricantes é confirmar que o selo original do fabricante das caixas do equipamento existe e não foi violado.

  16. ICavalera says:

    O próprio Facebook é um malware. Basta ver a própria app em si e tudo o que é Facebook hoje em dia.

    Acho uns e outros é como o governo. Não se aproveita nenhum.

  17. Benchmark do iPhone 6 says:

    Vamos lá a ver. A novidade é o malware já vir num Android quando se compra – o título diz “de fábrica” – mas o equipamento pode passar por mais mãos entre o fabricante e o comprador.

    São esses intermediários/vendedores que introduzem o malware, pelo menos no caso das marcas conhecidas.

    Não estão a ver a Xiaomi, a Huawei ou a Lenovo a introduzir malware numa app como o Facebook ou uma app falsa (como o Google Play), pois não? É que uma coisa é os fabricantes instalarem bloatware, outra era instalarem malware. Alguém pelo caminho desempacotou o equipamento instalalou-lhe o malware e voltou a embalar tudo como se fosse novo.

    http://www.pcworld.com/article/2978120/apps/bought-a-brand-new-phone-it-could-still-have-malware.html

    • sniperpt says:

      Dizes bem o título diz “de fábrica” o que não estará totalmente correcto, em algumas marcas ate será provável. Nas outras era dar tiros nos pés. Também convém lembrar que algumas já tem alguma fama.

      Podiam era melhorar o títulos, só uma sugestão. Mas claro este chama logo a atenção.

    • Vítor M. says:

      De quem é a responsabilidade do processo?

      Desde que um smartphone sai da fábrica, passa pelos parceiros da fábrica, chega ao revendedor da fábrica, de quem é a responsabilidade?

      Eu entendo que é sempre do fabricante. Se algo foi colocado entra a fábrica e o revendedor da fábrica… a culpa é da fábrica.

      • Hugo says:

        Ate pode ser nas lojas…

      • Benchmark do iPhone 6 says:

        A fábrica envia para a distribuição que a faz chegar aos vendedores.

        Há quem tenha empresas suas para fazer a distribuição, caso da Samsung, e quem não tenha. O fabricante que não tem distribuição como é que controla os elos todos da cadeia até chegar ao consumidor?

        A única forma é por via do hardware e do software (Android) que tem garantir que o equipamento chega ao consumidor tal como saiu de fábrica (eventualmente, do operador se também andou a mexer no Android).

        A Apple faz isso muito bem – tem-se a certeza absoluta que um iPhone novo está como saiu da fábrica, ninguém lhe mexeu. No Android qualquer um pode rootear, instalar malware numa app legítima, instalar uma app falsa – e toma lá como “novo, de fábrica”.

      • Cláudio Esperança says:

        Infelizmente não existe como o fabricante controlar todo o processo… Se um revendedor alterar o software antes de o mesmo chegar ao cliente, como é que o fabricante pode controlar isso?

      • sniperpt says:

        Vítor, aqui para mim, estou na duvida se apenas as coisas são feitas as escondidas das marcas ou se há de alguma forma convivência das !arcas com o relatado.

        Imagina que hacko o teu post. Meto umas gajas avantajadas como links manhosos. Quem é culpa? E tua como fabricante? Ou minha que sem saberes alterei sem saberes?

        Até foi cuidadoso no comentário atrás, colocando no campo das probabilidades.

        Uma coisa e certa das notícias que vi, da para dos dois lados.

        A única verdade disto, nos é que estamos tramados.

        • Vítor M. says:

          E sirvo isso ao meu cliente?

          Desde logo a culpa é minha, depois o crime… as autoridades têm de perceber quem foi o culpado é se houve culpado, mas, desde logo a primeira responsabilidade é do fabricante.

          Há o dolo por negligência, o fabricante pode ser no final, o culpado inicial.

          • Prim says:

            Se o site é atacado (sem o teu conhecimento) e só deste conta no dia seguinte, a pornografia que esteve lá exposta toda a noite é responsabilidade tua?!

          • Vítor M. says:

            Claro, de quem é o site? Quem diz que foi atacado até haver uma investigação e se provar que de facto foi atacado? Depois eu tenho de provar que não tenho nada a ver com isso, mas isso é outro problema, esse sim iliba-me, depois de provar, que não fui eu. É assim que funciona, não sei qual é a dúvida.

            Tens uma arma em tua posse, essa arma esteve envolvida num crime, quem é logo o primeiro a bater com as costas? Tu… mas isso nem tem história.

          • Prim says:

            Portanto, culpado até prova em contrário?!

          • Vítor M. says:

            Caro, para esse peditório… já dei 😉

      • mykos says:

        Pela tua lógica, se tu roubares uma pessoa a culpa é da tua mãe.

        Se tu fores ao continente comprar sumol para vender na tua loja e depois colocares na garrafa uns pozinhos a sumol é responsável?

        • Zaark says:

          Mas a mãe, se for boa mãe, vai repreender o filho de forma exemplar, e a Sumol vai investigar e garantir que não haja pozinhos no meio – pode deixar de fornecer à loja, por exemplo.

  18. João Honesto says:

    Cuidado senhores jornalistas.
    A noticia omite, e acredito que propositadamente, que o mesmo relatório tem fortes indícios que os equipamentos não saíram de fábrica com malware, mas que este tenha sido instalado por um intermediário.

    • Pedro Pinto says:

      Esse info está lá. A confirmar-se de que é a responsabilidade? não continua a ser da marca?

      • Prim says:

        A responsabilidade é claramente de quem executa o acto, se não for a marca nem tiver conhecimento de tal, a responsabilidade legal é do malfeitor, a marca é apenas responsável perante o consumidor, por vender um telemóvel alterado, não por alterá-lo, é preciso distinguir as coisas.

        • Zaark says:

          Estão de tal forma “entretidos” com a responsabilidade legal do acto que o mais importante já parece secundário: quando retiramos o device da caixa, tem malware. A marca, sabendo disto neste momento, deve procurar investigar o processo entre a saída da fábrica e a chegada ao consumidor. A marca não fez a porcaria, mas deve garantir que a porcaria não seja feita pelo meio. Digo eu…

  19. LUZifer says:

    … para quando uma analise a este smartphone e seu sistema operativo(Ubuntu) :

    http://www.meizu.com/en/ubuntu/features.html

    http://www.meizu.com/en/ubuntu/spec.html

  20. José says:

    O título da notícia refere 26; a listagem contém 21.

  21. Realista says:

    Eu com Windows Phone só digo:

    PWNED

  22. SILVA says:

    AMIGO JOAO FALAS NA XIAOMI MAS OBDE É FABRICADO O IPHONE? NAO É NA CHINA?ONDE SAO FEITAS TODAS AS MARCAS MAIS CONHECIDAS DE TELEMOVEIS? NAO CHINA NAO? ESTA RESPONDIDO

  23. Miaggy says:

    Agora a questão pertinente para os possíveis azarados e que deveria ser o foco da notícia: como detectar o malware (ou saber se o aparelho faz parte dos lotes em risco). Porque aposto que essas pessoas vão querer activar a garantia. Aliás, até deveria ser as companhias a notificar que comprou telemóveis em risco para rever se os mesmos estão infectados. Seja como for uma falha destas é mesmo para riscar estas companhias das opções.

  24. Vítor M. says:

    Comportamento permitido pelos fabricantes? Possivelmente, ou não, quem responde por esse problema? A culpa morre solteira?

    • Prim says:

      O fabricante (a marca) é responsável por encontrar os responsáveis pelo acto (e evita-lo), não pelo acto em si. Se um funcionário da minha empresa adulterar um produto vendido a um cliente, eu assumo a responsabilidade pelo mesmo, mas o funcionário, individualmente vai ser responsabilizado pela adulteração, pelo crime em si.

    • sniperpt says:

      Entendo o que pensas e tem toda a lógica. As marcas deviam controlar a qualidade com que os equipamentos chegam ao consumidor, meios de verificar as ROMs e tal.

      Vítor quanto as grandes marcas não se preocupam como lançar patch de segurança e tem os seus clientes em perigo, achas que estás vão mesmo se preocupar com estas coisas.

      Isto vem em contentores, basta um comerciante vender 1/4 ou menos, o resto e lucro. Isto é apenas vender em massa com o mínimo controlo, sem despesas de manutenção, sem futura assistência.

      Uma empresa exportadora chega ao fabricante, quero 10mil. A fábrica faz com mão de obra praticamente escrava. Se já não vem na encomenda o dito, a exportadora pega igualmente em quase escravos e altera as ROMs. E chega a nos nos referidos contentores.

      Este comentário não foi made in China. ☺

  25. Benchmark do iPhone. 6 says:

    E nhã-nhã, de quem é a responsabilidade, é do fabricante ou não é – e mais uma vez o Android lá vai passando pelos pingos da chuva.

    Então a responsabilidade não é do sistema Android?! Que raio de segurança é essa que permite instalar malware nos equipamentos entre a saída da fábrica e o comprador do equipamento “novo”?

    Uma completa anedota em termos de segurança o sistema Android.

    • Miaggy says:

      Vamos lá ver uma coisa ou outra: eu sei que a apple tem cuidado para que isto não aconteça, mas o iOS é em teoria tão vulnerável a um problema destes como o Android ou outro SO qualquer. Desempacotar um telemóvel, infecta-lo com um vírus e reempacotar não é difícil se houver a oportunidade e conhecimentos para tal. Todos nós sabemos que Android tem muitas falhas decorrentes da maneira que o SO foi projectado e é desenvolvido. Mas, por acaso, desta vez, a culpa é completamente atribuível aos fabricantes. Eles têm de assegurar que a sua distribuição não tem problemas destes.

      • Benchmark do iPhone 6 says:

        Totalmente impossível de acontecer num iPhone. No Android de marcas brancas pedes para mudar o logo da caixa e podes ir buscar carradas deles à porta da fábrica. Mesmo marcas conhecidas não controlam o circuito de distribuição até ao consumidor. É entrar num centro comercial assim para o manhoso e há lojas e lojas de smartphones de marcas conhecidas (que podem estar adulterados, como se vê).

        Mas vamos supor que um iPhone era inteceptado por alguém mal intencionado para colocar malware numa app nele instalada ou instalar uma app falsa – e vendê-lo como novo.

        Para um iPhone poder começar a funcionar passa por um processo de activação, que inclui o do SIM através da ligação física (USB) do iPhone ao iTunes do computador e deste aos servidores da Apple.

        Só que para a activação poder ser feita pelo comprador, a loja onde o comprou vai ter registar esse iPhone como vendido nos servidores da Apple.

        Temos então que para alguém mal intencionado mexer no iPhone tinha que ser registado como vendido e depois activado. Passamos então para a introdução de malware em apps que venham no iPhone ou à introdução de apps falsas.

        As apps que vêm no iPhone são as da Apple, integradas no sistema operativo, não se podem alterar. também não se conseguem eliminar nem substituir por outras. Resta então instalar outra app, com malware.

        Para isso é necessário jailbreak. Isso uma pessoa mal intencionada também consegue, desde que o jailbreak já esteja disponível. Não consegue é fazer passar o iPhone por novo – quem pegar nele está pronto a funcionar, não lhe vai pedir activação nenhuma, alguém que esteja minimamente informado percebe que não é novo.

        “Ah, mas se isso for feito por alguém da loja do operador, quando lhe aparecer um velhote – com ar de que tem posses, senão não vale a pena – não pode endrominar? E até dizer-lhe o as credencias da conta com que activou o iPhone, não registava a venda para evitar a duplicação – e ficava tudo a bater certo.”. No limite, tudo é possível, mas altamente improvável – pelo menos não é possível colocar malware em carradas de iPhones e vendê-los como novos.

        Portanto, nada do que dizes sobre o iPhone é certo.

        P.S. Nunca percebi a facilidade do pessoal que usa equipamentos Android em condenar os fabricantes e ao mesmo tempo absolver a Google. É alguma questão religiosa Google = Deus?
        Não é a Google a responsável máximo pelo sistema operativo Android? Então é o responsável máximo pela sua (in)segurança.
        Por que é que no Android problemas como o do post não são resolvidos?
        Resposta – à Google interessam é os clics nos anúncios, para isso quanto mais smartphones vendidos melhor, não vale a pena atrapalhar com essa coisa da segurança.

        • Prim says:

          “Totalmente impossível”
          Desacreditaste toda a tua argumentação logo no início… Nada é impossível, nada.

        • Miaggy says:

          Neste caso concreto tem de se responsabilizar os distribuidores. Qualquer sistema pode ser quebrado. Uma pessoa com os conhecimentos correctos pode, eventualmente heckar e contornar essa segurança no limite. Claro está, é improvável que isso aconteça. Quanto à google, têm todo o demérito em terem um sistema em que se uma pessoa quer ter o sistema actual (actual entenda-se quer em versão de SO quer em segurança) ou compra um aparelho novo a cada x tempo ou tem capacidade de heckar o aparelho. Como bem sabe, qualquer pessoa pega no código Android e faz o que lhe muito bem apetecer. Não vejo android como um “deus” e não gosto nada desta “fragmentação”. Mas tem as apps que uso no meu dia-a-dia e custa aquilo que estou disposto a dar por um telemóvel. Já tentei usar uma coisa da Apple e simplesmente nao

          • Miaggy says:

            PS: a coisa mais perigosa que há é pensar que um sistema é inviolável. Mais tarde ou mais cedo isso vai virar-se contra a Apple.

  26. Agostinho Teixeira says:

    Eu tenho um Xiaomi Mi3… Sim, é logo o primeiro na lista… Comprei-o na Antelife em Setembro de 2014, e recordo-me de que vinha com uma ROM mal traduzida pra Portugues mas com versão android antiga, e já vinha com o Facebook, Google Play Store, entre outras cenas instaladas… A primeira coisa k fiz foi fazer um full reset ao telemovel e instalar a ROM original do site da MIUI… E acredito plenamente que a Antelife (revendedor Xiaomi) tenha metido pra lá mallware ou qualquer outra cena, pk a Xiaomi não mete ROMS em Portugues, e o telemovel vinha dentro da caixa com o selo “original” como se viesse diretamente da Xiaomi… Agora pergunto-me:
    – Será que estes revendedores com armazém em Espanha e Alemanha e mais n sei onde serão mesmo de confiança? A maioria deles coloca nestes telemoveis chineses ROMs em Português porque vendem pra Portugal e não querem que cheguem ao consumidor com ROMs Inglesas/Chinesas pois a maioria são “analfabetos” no que toca a mudança de ROMs, etc…

  27. A. says:

    Há algo que eu não percebo, mas alguém aqui pensa que os chineses têm mais pruridos sobre espionagem que os americanos ?

    A começar na ironia que este poder chinês que é uma ditadura, já agora nunca permitir, a privatização da sua companhia de electricidade, mas estar disponível para comprar as dos outros, como já vimos, e os únicos que dizem aos chineses que nada têm contra, a china comprar aquilo que lhes apetecer, mas não concordam com a venda de companhias de electricidade, seja de que país for ser o PCP, o tal que não é capaz de admitir que não há direitos na china e ah sim uma forte ditadura…
    Quem compra marcas chinesas e pelos vistos americanas, já devia saber com o que leva, aliás consegue- se saber que secretas americanas há, o que se desconfia que façam, o orçamento que têm, bem sobre a china só sabemos que deve ter uma secreta que se pensa ser poderosa, porque o resto não é possível descobrir, alguém sabe o nome da chinesa equivalente da NSA ?
    Ou Vamos Acreditar que não existem ? e eu se calhar devia estar calado! Claro que uma marca chinesa, num país que achou que o problema do Ocidente sobre o caso PRISM, era um mal endémico, que é a presença de uma Imprensa livre e não o problema em si, não deixou de ser esclareçedor… é obvio que estas marcas estão se nas tintas para o facto de os seus equipamentos podem ter, software de espionagem lá dentro, orá vão ver por curiosidade, a História da Huawei ???

Deixe um comentário

O seu endereço de email não será publicado.

You may use these HTML tags and attributes: <a href="" title="" rel=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.