Telefon palsu penuh dengan bahaya yang mengejutkan

Anda berjalan di jalan bandar, dan anda melewati vendor dengan meja yang penuh dengan telefon pintar. Mereka kelihatan sempurna, bersih dan baru, dan harga hebat. Jadi bagaimana jika telefon yang anda beli ternyata palsu. Jika ia berfungsi (dan anda pasti akan memastikan bahawa sebelum meletakkan wang tunai anda) jadi apa? Apa bahaya yang boleh dilakukannya? Banyak, ternyata.

Microsoft menggunakan beberapa unit perniagaan yang tujuannya adalah untuk memastikan bahawa tiada produk Microsoft keluar dari pintu dengan kod berniat jahat atau kelemahan keselamatan di dalamnya. Pengambilalihan Microsoft tahun lepas Nokia membawa keperluan yang lebih tinggi untuk menerapkan pengawasan semacam ini ke peranti mudah alih. Tetapi bagaimana pula dengan peranti Microsoft yang sebenarnya tidak datang dari pemalsuan Microsoft, itu? Penyelidik Microsoft John O'Brien dan Kimmo Lehtonen berhasrat untuk mengkaji sifat dan potensi masalah yang berkaitan dengan telefon palsu. O'Brien membentangkan hasil mereka pada Persidangan Antarabangsa ke-10 mengenai Perisian yang Berani dan Tidak Diingini, alias MalCon 2015.

O'Brien bermula dengan mengingatkan peserta ujian itik yang terkenal. Jika ia kelihatan seperti itik, berjalan seperti itik, dan gumpalan seperti itik… itik itik! Jika tidak ada perbezaan yang boleh dibezakan antara telefon palsu dan yang sebenar, mengapa perlu penjagaan pengguna? Apa bahaya yang boleh dilakukannya? Penyelidikan O'Brien dan Lehtonen dijalankan untuk menjawab soalan itu.

Bukan Hanya Microsoft

Forum Pengilang Mudah Alih (MMF) adalah konsortium syarikat yang membuat peranti mudah alih. Keahlian termasuk hampir setiap jenama yang anda dengar, termasuk Microsoft. Menurut kumpulan ini, terdapat hampir 150 juta telefon palsu dijual di seluruh dunia pada tahun 2013, dan jumlah itu hanya dapat meningkat. Masalah pemalsuan tidak unik kepada Microsoft, jadi pasukan penyelidik membuang jaring yang luas.

Untuk tujuan ujian, penyelidik memperoleh 21 alat palsu, enam daripada mereka Nokia Lumias palsu dan selebihnya berpura-pura menjadi jenama lain. Untuk memastikan mereka tidak sengaja membuat peranti yang sah dijual, mereka mengarahkan ejen mereka untuk hanya membeli peranti yang menjual antara 15 peratus dan 40 peratus daripada harga biasa. Dengan sampel yang ditetapkan, mereka menjunam ke dalam beberapa dimensi ujian.

Kelihatan seperti itik

Semua peranti menjalankan beberapa versi Android, walaupun mereka memalsukan telefon Windows. Kulit pintar menjadikan OS kelihatan sama seperti peranti sebenar, dengan beberapa pengecualian kecil. O'Brien menyebut telefon Windows palsu yang benar-benar menjalankan Android JellyBean di bawah tudung. Kunyahan itu menjadi jelas hanya dalam aplikasi Tetapan, yang jelas Android.

Peranti ini juga mempunyai persamaan fizikal yang sangat kuat kepada asal-usulnya. Skrin, bahagian logam, butang, semuanya kelihatan sangat realistik. Dalam sesetengah kes, perbezaan yang jelas mendedahkan perbezaan. Sebagai contoh, di mana telefon sebenar dipaparkan "41 megapixel, " yang palsu mempunyai "4.1 megapixel." Walau demikian, O'Brien melaporkan menyerahkan telefon yang sebenar dan palsu kepada eksekutif satu (tidak bernama) syarikat; si mati tidak dapat memberitahu perbezaannya.

Malware untuk Percuma

Memeriksa perisian hasad adalah satu tugas di mana Pasukan Pengimbasan Produk Keselamatan dan Keselamatan (PRSS) Microsoft telah unggul. Pasukan ini meletakkan setiap peranti di rak, menghidupkan kandungannya, dan melakukan analisis penuh. Dan, apa yang mengejutkan! Mereka mendapati satu ton malware.

Pada 11 daripada 20 peranti (ya, saya berkata 21, tetapi salah satu telah rosak dan tidak boleh digunakan dalam ujian ini) mereka mendapati malware yang telah dipasang sebelum ini. Lebih buruk lagi, ini bukan sekadar Trojans biasa atau aplikasi Android berniat jahat yang lain. Fail-fail ini semua dipasang pada tahap sistem, jadi anda tidak boleh mengeluarkannya tanpa mengarungi telefon. Itu sangat buruk!

Adakah Anda Seperti Logam Berat?

Banyak produk yang keluar dari China telah terbukti mengandungi jumlah yang tidak sihat plumbum, kadmium, dan logam berat lain. Pasukan Keselamatan Produk Microsoft, yang terletak di Salo, Finland, meletakkan peranti palsu melalui ujian yang direka untuk mengesan sebarang racun tersebut.

Hooray! Tiada plumbum, atau kadmium, atau sebarang logam beracun yang serius. Walau bagaimanapun, setiap peranti menunjukkan kesan nikel di kawasan yang pengguna mungkin akan menyentuh, khususnya port USB, penutup peranti, perisai SIM, dan skru. Sekiranya anda mempunyai alergi nikel, jangan sentuh kepalsuan ini!

Bateri Meletup Terkenal

Anda mungkin pernah melihat salah satu daripada banyak video yang dikatakan menunjukkan Nokia atau jenis telefon pintar lain yang pecah ke dalam api atau meletup. O'Brien menegaskan bahawa tajuk tidak pernah menggunakan perkataan "palsu, " walaupun peranti yang cacat hampir pasti tidak sah. Adakah sampel peranti palsu mereka terlalu panas? Adakah mereka meletup?

Inilah berita baik. Walaupun terdapat muatan yang berlebihan, tiada peranti terlalu panas. Tidak ada yang melampaui batas termal yang ditetapkan. O'Brien menegaskan bahawa biasanya peranti palsu mempunyai substandard, komponen radio lemah. Ada peluang yang baik komponen-komponen ini tidak dapat menarik kuasa yang cukup untuk terlalu panas. Betapa ironis!

Ujian kejatuhan, sebaliknya, sangat buruk. Dalam ujian mudah ini, peranti itu jatuh pada permukaan keras berulang kali, dari ketinggian yang menghampiri poket seluar. Terdapat satu protokol keseluruhan untuk berapa banyak titisan yang perlu ditunaikan sebelum kerosakan kepada kes, butang, skrin, dan sebagainya.

60 peratus peranti palsu gagal ujian ini. Butang berhenti berfungsi, komponen dalaman bersembunyi, skrin pecah. Dan skrin tidak terancam dengan kemas, cara skrin kaca gorila yang betul. Mereka memecah pecah tajam dan berbahaya.

• Polis Cina Bust Utama Palsu Operasi iPhone Polis Cina Bust Utama Palsu Operasi iPhone
• Buat Big Bucks Pengedaran Malware (Tetapi Jangan) Buat Bucks Besar Pengedaran Malware (Tetapi Jangan)
• Apabila Ia Datang ke Antivirus, Kekebalan Kebangkitan Kerja untuk Lembu dan PC Apabila Ia Datang ke Antivirus, Kekebalan Kebanyakan Kerja untuk Lembu dan PC

Cukup Masalah Untuk Semua

Sekiranya anda membeli telefon pintar palsu, anda mendapat palsu palsu, mungkin diisi dengan perisian hasad, tetapi anda bukan satu-satunya yang mungkin menderita. Penjual telefon yang sah kedua-duanya kehilangan jualan dan mendapat dipersalahkan atas apa-apa kecacatan. Radio lemah dalam telefon palsu memerlukan lebih banyak percubaan untuk membuat sambungan, dan menjana lebih banyak panggilan yang jatuh. Masalah koneksi memakan sumber pembawa, dan pembawa akan dipersalahkan untuk panggilan yang dijatuhkan. Telefon palsu adalah masalah untuk semua orang.

Kertas penuh O'Brien dan Lehtonen termasuk lebih terperinci, dan juga mencadangkan beberapa cara ekonomi telefon mudah alih boleh diubahsuai untuk membuat pemalsuan yang lebih sukar. Antara lain, mereka mencadangkan pangkalan data pusat di mana pengguna boleh memasuki Identiti Peralatan Stesen Bergerak Antarabangsa (IMEI) telefon untuk mengesahkan bahawa Kod Alokasi Jenis tertanam sepadan dengan jenis telefon. Tidak setanding? Ia palsu.

Jadi, kali lain anda melihat perjanjian yang luar biasa pada telefon yang anda fikir anda tidak mampu, berjalan pergi. Ia palsu, dan ia akan membawa anda apa-apa tetapi masalah.