Uważaj wymieniając wyświetlacz w smartfonie. Tak wyglądają podstępy hakerów

Oto kuriozalna sytuacja: myślisz, że wymieniasz tylko wyświetlacz na nowy w swoim smartfonie, a tymczasem dajesz furtkę hakerom i złodziejom do swojego świata. Nowe badania rzucają światło na ten pomysłowy proceder.

Smartfony niejednokrotnie potrafią upaść w taki sposób, że pojawia się pajęczynka na ekranie urządzenia. Możliwe, że smartfon doznaje niefortunnego kontaktu z jakimś elementem, o który zawadzamy. Podobnych sytuacji może być mnóstwo, a wszystko zależy od różnych czynników.

Jeżeli problem nie jest poważny to wielu użytkowników często koegzystuje ze wspomnianą pajęczynką na ekranie smartfona. Gorzej, jeśli uszkodzony zostaje wyświetlacz i telefon potrzebuje solidnej naprawy. Zazwyczaj wymiana tego podzespołu na nowy i oryginalny kosztuje sporo i niejednokrotnie za tę cenę można by kupić nowego smartfona z poprzednich generacji. Dlatego też często w grę wchodzi wymiana wyświetlacza na nieoryginalny, ale za o wiele mniejszą cenę.

Wymiana wyświetlacza w nieautoryzowanym punkcie może jednak skończyć się dla nas jeszcze gorzej. Dlaczego? Według izraelskich badaczy z Ben-Gurion University of the Negev, właśnie w ten sposób możemy dać furtkę złodziejom i lub innym niechcianym osobom wobec przesyłania danych z urządzenia do sterowników oprogramowania w systemie operacyjnym. Wystarczy jedynie dodać spreparowany chip. Ten z kolei pozwoli na instalowanie złośliwych aplikacji na smartfonie, podmienianie wpisywanych adresów internetowych tworząc przekierowania, czy zbieranie danych na zasadzie keyloggera.

Jakby tego było mało, odpowiednio przygotowane rozwiązanie może nawet przejąć kontrolę nad aparatem i robić zdjęcia użytkownikowi, a następnie przesyłać je e-mailem. Co więcej, taka sytuacja może mieć miejsce w czasie, gdy użytkownik będzie myślał, że smartfon jest wyłączony.

Problem może być poważny, ponieważ spreparowanie odpowiednich podzespołów to koszt mniejszy niż 10 dolarów. Niebezpieczne elementy odpowiedzialne za przejmowanie kontroli nad smartfonem mogą być również trudne do wykrycia, ponieważ wyglądają identycznie, jak oryginalne komponenty. Poniżej znajduje się demonstracja możliwości takiego „konia trojańskiego” na smartfonie Huawei Nexus 6P czy tablecie LG G Pad 7.0. Badacze ostrzegają jednak, że bez problemu można podobne akcje przeprowadzić na urządzeniach z systemem iOS.

Źródło: Yossi Oren, Ben-Gurion University of the Negev