Wir haben eine Meldung der Telekom bekommen das im Netzwerk ein Gerät mit Keenadu infiziert ist. Auf Nachfrage wurde uns das Gerät genannt. Turns out:
Mein Mann hatte sich so ein extrakleines Billighandy gekauft für Unterwegs und offenbar wurde der "Infekt" mitgeliefert.
Wir haben eine Meldung der Telekom bekommen das im Netzwerk ein Gerät mit Keenadu infiziert ist. Auf Nachfrage wurde uns das Gerät genannt. Turns out:
Mein Mann hatte sich so ein extrakleines Billighandy gekauft für Unterwegs und offenbar wurde der "Infekt" mitgeliefert.
This time, the firmware of multiple low-cost Android tablets. Images were infected with a new backdoor named Keenadu that appears to work exactly like Triada
securelist.com/keenadu-andr...
This time, the firmware of multiple low-cost Android tablets. Images were infected with a new backdoor named Keenadu that appears to work exactly like Triada
securelist.com/keenadu-andr...
Keenadu malware gives an attacker control over a device but appears to be used primarily to facilitate ad fraud
Keenadu malware gives an attacker control over a device but appears to be used primarily to facilitate ad fraud
【悲報】激安中華タブレットでマルウェア「Keenadu」混入が話題に - ガルマックス
share.google/K02AcbogrvKU...
>KeenaduというマルウェアはHitabt P30Aだけの話じゃないっぽい。
>【感染報告あり】
❌ iPlay50 mini Pro
❌ iPlay60 mini Pro
❌ DOOGEE T30 Pro
❌ AvidPad A90
❌ Hitabt G30A
割とAmazonで
見かけるのもありますね…
気になる方は
リンク先で有識者の記事を見た方が…
【悲報】激安中華タブレットでマルウェア「Keenadu」混入が話題に - ガルマックス
share.google/K02AcbogrvKU...
>KeenaduというマルウェアはHitabt P30Aだけの話じゃないっぽい。
>【感染報告あり】
❌ iPlay50 mini Pro
❌ iPlay60 mini Pro
❌ DOOGEE T30 Pro
❌ AvidPad A90
❌ Hitabt G30A
割とAmazonで
見かけるのもありますね…
気になる方は
リンク先で有識者の記事を見た方が…
ascii.jp/elem/000/004...
酷な話かもしれないが、
もはや中共や阿Qの存在自体が『マルウェア』じゃあないか?
ascii.jp/elem/000/004...
酷な話かもしれないが、
もはや中共や阿Qの存在自体が『マルウェア』じゃあないか?
"New Keenadu backdoor found in Android firmware, Google Play apps"...
www.bleepingcomputer.com/news/securit...
==========================
#librecanada #linux #opensource
"New Keenadu backdoor found in Android firmware, Google Play apps"...
www.bleepingcomputer.com/news/securit...
==========================
#librecanada #linux #opensource
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/43981/
「カスペルスキーの研究者によって、Androidタブレットのファームウェアレベルに仕込まれたバックドアが発見された。」
「中国のAlldocube社を含む複数のメーカーのタブレットのファームウェアにKeenaduバックドアが組み込まれていることが確認された」
詳細不明だけどネットでは複数の激安中華タブメーカーで検出報告がある模様。
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/43981/
「カスペルスキーの研究者によって、Androidタブレットのファームウェアレベルに仕込まれたバックドアが発見された。」
「中国のAlldocube社を含む複数のメーカーのタブレットのファームウェアにKeenaduバックドアが組み込まれていることが確認された」
詳細不明だけどネットでは複数の激安中華タブメーカーで検出報告がある模様。
securelist.com/keenadu-andr...
highlights how firmware-level threats undermine Android's security model and expose interconnections among large-scale Android botnet operations
securelist.com/keenadu-andr...
highlights how firmware-level threats undermine Android's security model and expose interconnections among large-scale Android botnet operations
https://garumax.com/keenadu
https://garumax.com/keenadu
garumax.com/keenadu
ファームウェアレベルで入ってるのか…じゃあメーカーがファームウェアアップデートしてくれない限り消せないじゃないか…
garumax.com/keenadu
ファームウェアレベルで入ってるのか…じゃあメーカーがファームウェアアップデートしてくれない限り消せないじゃないか…
一番早く対応したのはALLDOCUBE(中国深圳、2月下旬には対応方針を公開、3/1には修正パッチを配信開始)。この対応の速さで株を上げた感じだ。他の中華企業でも、これに追従する形で続々と対応を進めてた。
それに対して、aiwaは、ずっとダンマリを決め込んでたが、やっと重い腰を上げたようだ。
s-max.jp/archives/184...
一番早く対応したのはALLDOCUBE(中国深圳、2月下旬には対応方針を公開、3/1には修正パッチを配信開始)。この対応の速さで株を上げた感じだ。他の中華企業でも、これに追従する形で続々と対応を進めてた。
それに対して、aiwaは、ずっとダンマリを決め込んでたが、やっと重い腰を上げたようだ。
s-max.jp/archives/184...
news.yahoo.co.jp/articles/f49...
news.yahoo.co.jp/articles/f49...
これ読んだ範囲だとsystem領域に入ってるAndroid OSの根幹のライブラリーにフックする形で仕込まれてるのでユーザーレベルでの除去は不可能。全てのアプリ実行で影響が出るのでかなりヤバい。現状では端末の基本情報(モデル名、IMEI、MACアドレス、OS バージョン)を収集してるらしい。
---
how the new Keenadu backdoor exposed links between major Android botnets
securelist.com/keenadu-andr...
これ読んだ範囲だとsystem領域に入ってるAndroid OSの根幹のライブラリーにフックする形で仕込まれてるのでユーザーレベルでの除去は不可能。全てのアプリ実行で影響が出るのでかなりヤバい。現状では端末の基本情報(モデル名、IMEI、MACアドレス、OS バージョン)を収集してるらしい。
---
how the new Keenadu backdoor exposed links between major Android botnets
securelist.com/keenadu-andr...