Nagemaakte telefoons zitten vol verrassende gevaren

Je loopt door een stadsstraat en je passeert een verkoper met een tafel vol smartphones. Ze zien er perfect, schoon en nieuw uit en de prijs is fantastisch. Dus wat als de telefoon die u koopt een nep blijkt te zijn. Als het werkt (en u zult daar zeker voor zorgen voordat u uw geld neerlegt) dus wat? Wat voor kwaad zou het kunnen doen? Veel blijkt te zijn.

Microsoft heeft verschillende bedrijfseenheden die als enige doel hebben ervoor te zorgen dat er geen Microsoft-product de deur uit gaat met schadelijke code of beveiligingsfouten erin. De overname van Nokia door Nokia vorig jaar zorgde voor een verhoogde behoefte om dit soort controle toe te passen op mobiele apparaten. Maar hoe zit het met veronderstelde Microsoft-apparaten die eigenlijk niet van Microsoft komen - vervalsingen? Microsoft-onderzoekers John O'Brien en Kimmo Lehtonen gingen op onderzoek uit naar de aard van en mogelijke problemen in verband met nagemaakte telefoons. O'Brien presenteerde hun resultaten op de 10e Internationale Conferentie over schadelijke en ongewenste software, ook bekend als MalCon 2015.

O'Brien begon met het herinneren van aanwezigen aan de beroemde eendentest. Als het eruit ziet als een eend, loopt als een eend en kwakzalvers als een eend… het is een eend! Als er geen onderscheidbaar verschil is tussen een nagemaakte telefoon en een echte, waarom zou de consument dan zorgen? Wat voor kwaad zou het kunnen doen? Het onderzoek dat O'Brien en Lehtonen hebben uitgevoerd, was bedoeld om die vraag te beantwoorden.

Niet alleen Microsoft

Het Mobile Manufacturers Forum (MMF) is een consortium van bedrijven die mobiele apparaten maken. Lidmaatschap omvat vrijwel elk merk waar je van hebt gehoord, inclusief Microsoft. Volgens deze groep werden er in 2013 wereldwijd bijna 150 miljoen nagemaakte telefoons verkocht, en dat aantal kan alleen maar toenemen. Het namaakprobleem is niet uniek voor Microsoft, dus het onderzoeksteam wierp een breed net uit.

Voor testdoeleinden verkregen de onderzoekers 21 nagemaakte apparaten, waarvan zes nep Nokia Lumias en de rest die zich voordeed als andere merken. Om ervoor te zorgen dat ze niet per ongeluk legitieme apparaten in de uitverkoop haperen, hebben ze hun agenten opgedragen alleen apparaten te kopen die voor 15 tot 40 procent van de normale prijs verkopen. Met het monster in de hand doken ze in verschillende dimensies van testen.

Ziet eruit als een eend

Alle apparaten hadden een versie van Android, zelfs die namaak Windows-telefoons. Door slimme skins leek het besturingssysteem precies op dat van het echte apparaat, met enkele kleine uitzonderingen. O'Brien noemde valse Windows-telefoons waarop Android JellyBean echt onder de motorkap draaide. Het chicanery werd alleen zichtbaar in de app Instellingen, die duidelijk Android was.

De apparaten hadden ook een zeer sterke fysieke gelijkenis met de originelen. Schermen, metalen onderdelen, knoppen, alles zag er heel realistisch uit. In sommige gevallen onthulde een nadere beschouwing verschillen. Bijvoorbeeld, waar de echte telefoon "41 megapixels" vertoonde, had de nep een "4.1 megapixels". Desondanks meldde O'Brien dat hij een echte en neptelefoon overhandigde aan een directeur van één (naamloos) bedrijf; de exec kon het verschil niet zien.

Gratis malware

Het controleren op malware is een taak waarin het Antimalware Scan Team van Microsoft Product Release and Security Services (PRSS) al uitblinkt. Dit team legde elk apparaat in het rek, haalde de inhoud eruit en voerde een volledige analyse uit. En wat een verrassing! Ze hebben heel veel malware gevonden.

Op 11 van de 20 apparaten (ja, ik zei 21, maar één was beschadigd en kon niet worden gebruikt in deze test) vonden ze vooraf geïnstalleerde malware. Erger nog, dit waren niet alleen gewone Trojaanse paarden of andere eenvoudige kwaadaardige Android-apps. Deze bestanden werden allemaal op systeemniveau geïnstalleerd, dus je kon ze niet eens verwijderen zonder de telefoon te rooten. Dat is best slecht!

Hou je van heavy metal?

Veel producten die uit China komen, hebben bewezen ongezonde hoeveelheden lood, cadmium en andere zware metalen te bevatten. Het productveiligheidsteam van Microsoft, gevestigd in Salo, Finland, heeft de nep-apparaten getest om dergelijke gifstoffen te detecteren.

Hoera! Er was geen lood of cadmium of enig ander ernstig giftig metaal. Elk apparaat vertoonde echter sporen van nikkel in gebieden die gebruikers waarschijnlijk zouden aanraken, met name USB-poorten, apparaatafdekkingen, het SIM-schild en de schroeven. Als je een nikkelallergie hebt, raak deze vervalsingen dan niet aan!

De beroemde exploderende batterij

Je hebt waarschijnlijk een van de vele video's gezien die beweert dat een Nokia of een ander type smartphone in brand staat of explodeert. O'Brien wees erop dat de kop nooit het woord "namaak" gebruikt, hoewel het defecte apparaat vrijwel zeker niet legitiem is. Zouden hun monster nep-apparaten oververhit raken? Zouden ze ontploffen?

Hier is goed nieuws. Ondanks opzettelijke overbelasting is geen van de apparaten oververhit. Geen enkele ging zelfs verder dan de vastgestelde thermische limieten. O'Brien wees erop dat de nep-apparaten doorgaans mindere, zwakke radiocomponenten hebben. De kans is groot dat deze componenten niet genoeg vermogen kunnen trekken om oververhit te raken. Hoe ironisch!

De valtest daarentegen was verwoestend. In deze eenvoudige test valt het apparaat herhaaldelijk op een hard oppervlak, vanaf een hoogte die ongeveer een broekzak benadert. Er is een heel protocol voor hoeveel druppels het zou moeten overleven voordat het de behuizing, de knoppen, het scherm, enzovoort beschadigt.

60 procent van de nep-apparaten slaagde niet voor deze test. Knoppen werkten niet meer, interne componenten schoten los, schermen braken. En de schermen versplinterden niet netjes op hun plaats, zoals de juiste schermen van gorilla-glas. Ze braken in scherpe, gevaarlijke scherven.

• Chinese politie buste grote namaak iPhone-operatie Chinese politie buste grote namaak iPhone-operatie
• Verdien Big Bucks met het verspreiden van malware (maar niet) Verdien Big Bucks met het verspreiden van malware (maar niet)
• Als het op Antivirus aankomt, werkt Herd Immunity voor vee en pc's Als het op Antivirus aankomt, werkt Herd Immunity voor vee en pc's

Genoeg problemen voor iedereen

Als u een nagemaakte smartphone koopt, krijgt u een dunne nep, mogelijk gevuld met malware, maar bent u niet de enige die waarschijnlijk lijdt. De legitieme telefoonverkoper verliest zowel een uitverkoop als de schuld voor eventuele defecten. De zwakke radio's in neptelefoons hebben meer pogingen nodig om een ​​verbinding tot stand te brengen en meer verbroken oproepen te genereren. De verbindingsproblemen verbreken de bronnen van de provider en de provider krijgt de schuld voor de verbroken oproepen. Valse telefoons zijn voor iedereen een probleem.

De volledige paper van O'Brien en Lehtonen bevat veel meer details en suggereert ook een aantal manieren waarop de economie van mobiele telefoons kan worden aangepast om namaak moeilijker te maken. Ze stellen onder meer een centrale database voor waar consumenten de International Mobile Station Equipment Identity (IMEI) van een telefoon kunnen invoeren om te controleren of de ingesloten Type Allocation Code overeenkomt met het type telefoon. Geen match? Het is nep.

Dus, de volgende keer dat je een ongelooflijke deal ziet op die telefoon waarvan je dacht dat je het niet kon betalen, loop je weg. Het is nep en het brengt je alleen maar problemen.