US-Regierung subventionierte Smartphones mit Malware

13.1.2020 - 13:23, dj

Von der US-Regierung subventionierte Einsteiger-Smartphones kommen mit Malware.
iStock

Ein Smartphone für einkommensschwache Amerikaner wurde mit chinesischer Malware ausgeliefert.

Ein Einsteiger-Smartphone, dessen Kauf durch einkommensschwache Amerikaner durch das «Lifeline»-Programm der US-Kommunikationsbehörde FCC subventioniert wird, kommt von Haus aus mit einem Malware-Installer. Das berichtet die Sicherheitsfirma Malwarebyte.

Das U686CL des chinesischen Herstellers Unimax gibt es für Teilnehmer des Lifeline-Programms für 35 Dollar zu erwerben. Es ist ein sehr einfaches Android Go-Smartphone mit 5-Zoll-Bildschirm und einem GByte RAM. Doch das Gerät hat gleich zwei offensichtlich absichtlich eingebaute Einfallstore für Malware.

Malware nicht entfernbar

Zum einen ist auf dem Smartphone eine «Wireless Update»-App vorinstalliert, deren erklärte Funktion es ist, Android-Systemupdates herunterzuladen und zu installieren. Doch auf diesem Wege kann auch jegliche andere Art an Software auf dem Gerät installiert werden, ohne dass der Nutzer es mitbekommt oder seine Zustimmung geben kann. Die «Wireless Update»-App wird von Malwarebyte als «Android/PUP.Riskware.Autoins.Fota.fbcvd» bezeichnet, da sie von einer chinesischen Firma stammt, die dafür bekannt ist, heimlich Adware auf Smartphones zu installieren.

Das zweite Einfallstor findet sich in der Einstellungs-App des U686CL. In dieser ist die Malware «Android/Trojan.Dropper.Agent.UMX» enthalten, die wiederum in der Lage ist, heimlich weitere Malware auf das Smartphone zu laden und zu installieren.

Beide Malware-Arten sind de facto nicht entfernbar, da sie in für den Betrieb des Smartphones essenziellen Apps versteckt sind. Das Smartphone ist so von Haus aus unsicher und damit unbenutzbar. Es ist unklar, wo in der Lieferkette die dubiosen Apps eingeschleust wurden. Der US-Mobilfunkbetreiber Sprint, der das U686CL vertreibt, bestreitet allerdings gegenüber «ZDNet» generell die Einstufung der Apps als Malware.

Galerie: So den PC mit dem Smartphone sichern

Das Smartphone kann genutzt werden, um den PC automatisch zu sperren. Wir zeigen, wie das geht.
Auf Windows 10 geht man in den Einstellungen zu «Konten» -> «Anmeldeoptionen» und setzt dort das Häkchen unter «Dynamische Sperre». Jetzt kommt erstmal vermutlich eine Fehlermeldung, weil noch kein Smartphone mit dem PC verbunden ist das. Das lässt sich mit Klick auf «Bluetooth- und andere Geräte» ändern.
Hier wählt man nun «Gerät hinzufügen» -> «Bluetooth».
Dabei muss natürlich darauf geachtet werden, dass auf dem Smartphone auch Bluetooth aktiviert wurde. Wenn das so ist, sollte das Gerät hier gefunden werden.
Weitere 11 Bilder ansehen
[ { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/c631f3c9-de2d-4b28-984c-4c4fb87a8482.jpeg?rect=0%2C25%2C1254%2C704&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/c631f3c9-de2d-4b28-984c-4c4fb87a8482.jpeg?rect=0%2C25%2C1254%2C704&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/c631f3c9-de2d-4b28-984c-4c4fb87a8482.jpeg?rect=0%2C25%2C1254%2C704&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/c631f3c9-de2d-4b28-984c-4c4fb87a8482.jpeg?rect=0%2C25%2C1254%2C704&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/c631f3c9-de2d-4b28-984c-4c4fb87a8482.jpeg?rect=0%2C25%2C1254%2C704&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/c631f3c9-de2d-4b28-984c-4c4fb87a8482.jpeg?rect=0%2C25%2C1254%2C704&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Das Smartphone kann genutzt werden, um den PC automatisch zu sperren. Wir zeigen, wie das geht.<br/>Bild: iStock</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/92aacd11-958f-480d-9bfa-549c1c473055.jpeg?rect=0%2C58%2C1519%2C853&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/92aacd11-958f-480d-9bfa-549c1c473055.jpeg?rect=0%2C58%2C1519%2C853&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/92aacd11-958f-480d-9bfa-549c1c473055.jpeg?rect=0%2C58%2C1519%2C853&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/92aacd11-958f-480d-9bfa-549c1c473055.jpeg?rect=0%2C58%2C1519%2C853&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/92aacd11-958f-480d-9bfa-549c1c473055.jpeg?rect=0%2C58%2C1519%2C853&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/92aacd11-958f-480d-9bfa-549c1c473055.jpeg?rect=0%2C58%2C1519%2C853&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Auf Windows 10 geht man in den Einstellungen zu «Konten» -&gt; «Anmeldeoptionen» und setzt dort das Häkchen unter «Dynamische Sperre». Jetzt kommt erstmal vermutlich eine Fehlermeldung, weil noch kein Smartphone mit dem PC verbunden ist das. Das lässt sich mit Klick auf «Bluetooth- und andere Geräte» ändern.<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/6cf26ad5-0b06-4fc0-812a-a6406d46cdf2.jpeg?rect=0%2C61%2C1529%2C859&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/6cf26ad5-0b06-4fc0-812a-a6406d46cdf2.jpeg?rect=0%2C61%2C1529%2C859&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/6cf26ad5-0b06-4fc0-812a-a6406d46cdf2.jpeg?rect=0%2C61%2C1529%2C859&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/6cf26ad5-0b06-4fc0-812a-a6406d46cdf2.jpeg?rect=0%2C61%2C1529%2C859&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/6cf26ad5-0b06-4fc0-812a-a6406d46cdf2.jpeg?rect=0%2C61%2C1529%2C859&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/6cf26ad5-0b06-4fc0-812a-a6406d46cdf2.jpeg?rect=0%2C61%2C1529%2C859&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Hier wählt man nun «Gerät hinzufügen» -&gt; «Bluetooth».<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/95f6c177-f0ee-4e62-bf3a-cc00b0b183e9.jpeg?rect=0%2C55%2C1510%2C848&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/95f6c177-f0ee-4e62-bf3a-cc00b0b183e9.jpeg?rect=0%2C55%2C1510%2C848&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/95f6c177-f0ee-4e62-bf3a-cc00b0b183e9.jpeg?rect=0%2C55%2C1510%2C848&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/95f6c177-f0ee-4e62-bf3a-cc00b0b183e9.jpeg?rect=0%2C55%2C1510%2C848&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/95f6c177-f0ee-4e62-bf3a-cc00b0b183e9.jpeg?rect=0%2C55%2C1510%2C848&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/95f6c177-f0ee-4e62-bf3a-cc00b0b183e9.jpeg?rect=0%2C55%2C1510%2C848&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Dabei muss natürlich darauf geachtet werden, dass auf dem Smartphone auch Bluetooth aktiviert wurde. Wenn das so ist, sollte das Gerät hier gefunden werden.<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b7118f8d-449b-4caa-8a46-da5e440a8d8d.png?w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b7118f8d-449b-4caa-8a46-da5e440a8d8d.png?w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b7118f8d-449b-4caa-8a46-da5e440a8d8d.png?w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b7118f8d-449b-4caa-8a46-da5e440a8d8d.png?w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b7118f8d-449b-4caa-8a46-da5e440a8d8d.png?w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b7118f8d-449b-4caa-8a46-da5e440a8d8d.png?w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Jetzt muss man nur noch auf dem Smartphone und PC bestätigen, dass der selbe Code auf beiden Geräten angezeigt wird und die Koppelung ist abgeschlossen.<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/a574828d-25ca-435c-9caf-51e6e3bf07b9.jpeg?w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/a574828d-25ca-435c-9caf-51e6e3bf07b9.jpeg?w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/a574828d-25ca-435c-9caf-51e6e3bf07b9.jpeg?w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/a574828d-25ca-435c-9caf-51e6e3bf07b9.jpeg?w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/a574828d-25ca-435c-9caf-51e6e3bf07b9.jpeg?w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/a574828d-25ca-435c-9caf-51e6e3bf07b9.jpeg?w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Der Kopplungsprozess lässt sich alternativ auch von Smartphone aus intialisieren. Hier in den Einstellungen unter «Bluetooth» den PC auswählen.<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/3c465a1b-a3d6-4fb7-ab5a-0594dfa3d1e1.jpeg?rect=0%2C48%2C1497%2C841&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/3c465a1b-a3d6-4fb7-ab5a-0594dfa3d1e1.jpeg?rect=0%2C48%2C1497%2C841&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/3c465a1b-a3d6-4fb7-ab5a-0594dfa3d1e1.jpeg?rect=0%2C48%2C1497%2C841&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/3c465a1b-a3d6-4fb7-ab5a-0594dfa3d1e1.jpeg?rect=0%2C48%2C1497%2C841&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/3c465a1b-a3d6-4fb7-ab5a-0594dfa3d1e1.jpeg?rect=0%2C48%2C1497%2C841&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/3c465a1b-a3d6-4fb7-ab5a-0594dfa3d1e1.jpeg?rect=0%2C48%2C1497%2C841&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Hier muss die Koppelung dann noch bestätigt werden...<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b256de47-07df-417a-b249-b8bf2ed9d1b9.jpeg?rect=0%2C84%2C1614%2C907&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b256de47-07df-417a-b249-b8bf2ed9d1b9.jpeg?rect=0%2C84%2C1614%2C907&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b256de47-07df-417a-b249-b8bf2ed9d1b9.jpeg?rect=0%2C84%2C1614%2C907&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b256de47-07df-417a-b249-b8bf2ed9d1b9.jpeg?rect=0%2C84%2C1614%2C907&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b256de47-07df-417a-b249-b8bf2ed9d1b9.jpeg?rect=0%2C84%2C1614%2C907&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/b256de47-07df-417a-b249-b8bf2ed9d1b9.jpeg?rect=0%2C84%2C1614%2C907&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>...und der Prozess ist abgeschlossen.<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/30829c18-3a92-467c-bff1-096828d5c729.png?rect=0%2C50%2C1549%2C870&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/30829c18-3a92-467c-bff1-096828d5c729.png?rect=0%2C50%2C1549%2C870&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/30829c18-3a92-467c-bff1-096828d5c729.png?rect=0%2C50%2C1549%2C870&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/30829c18-3a92-467c-bff1-096828d5c729.png?rect=0%2C50%2C1549%2C870&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/30829c18-3a92-467c-bff1-096828d5c729.png?rect=0%2C50%2C1549%2C870&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/30829c18-3a92-467c-bff1-096828d5c729.png?rect=0%2C50%2C1549%2C870&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Die Dynamische Sperre ist nun aktiv. Verlässt man mit dem Smartphone die Bluetooth-Reichweite des Computers, sperrt sich Windows 10 innert von knapp 30 Sekunden. Zur Weiternutzung ist dann, je nach eingerichteter Anmeldeoption, die Eingabe des Passwortes oder des PINs oder der Fingerabdruck nötig.<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/fc165871-b586-48ad-9d7c-7688f8cd3fc4.jpeg?rect=0%2C66%2C1254%2C704&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/fc165871-b586-48ad-9d7c-7688f8cd3fc4.jpeg?rect=0%2C66%2C1254%2C704&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/fc165871-b586-48ad-9d7c-7688f8cd3fc4.jpeg?rect=0%2C66%2C1254%2C704&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/fc165871-b586-48ad-9d7c-7688f8cd3fc4.jpeg?rect=0%2C66%2C1254%2C704&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/fc165871-b586-48ad-9d7c-7688f8cd3fc4.jpeg?rect=0%2C66%2C1254%2C704&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/fc165871-b586-48ad-9d7c-7688f8cd3fc4.jpeg?rect=0%2C66%2C1254%2C704&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Bei macOS kann man übrigens das exakte Gegenteil vornehmen, nämlich den Computer mittels eines weiteren Geräts , der Apple Watch, entsperren,&nbsp;<br/>Bild: dj</p>" } , { "src": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/38f1de79-08fe-46ed-a560-f765c5d2bf90.jpeg?rect=0%2C104%2C2128%2C1196&w=1024&auto=format", "srcset": "https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/38f1de79-08fe-46ed-a560-f765c5d2bf90.jpeg?rect=0%2C104%2C2128%2C1196&w=1024&auto=format 1024w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/38f1de79-08fe-46ed-a560-f765c5d2bf90.jpeg?rect=0%2C104%2C2128%2C1196&w=750&auto=format 750w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/38f1de79-08fe-46ed-a560-f765c5d2bf90.jpeg?rect=0%2C104%2C2128%2C1196&w=620&auto=format 620w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/38f1de79-08fe-46ed-a560-f765c5d2bf90.jpeg?rect=0%2C104%2C2128%2C1196&w=450&auto=format 450w,https://production-livingdocs-bluewin-ch.imgix.net/2019/8/27/38f1de79-08fe-46ed-a560-f765c5d2bf90.jpeg?rect=0%2C104%2C2128%2C1196&w=320&auto=format 320w", "sizes": "90vw", "subHtml": "<h1>So den PC mit dem Smartphone sichern</h1><p>Dazu muss in den Einstellungen unter «Sicherheit» -&gt; «Allgemein» der Haken vor «Deiner Apple Watch das Entsperren des Macs erlauben» gesetzt werden. Sind die Zwei-Faktor-Authentisierung aktiviert sowie ein Code auf der Apple Watch eingerichtet, muss man sich mit dieser am Handgelenk nur dem MacBook nähern und das Gerät lässt sich ohne Passworteingabe nutzen.<br/>Bild: dj</p>" } ]
Zurück zur Startseite

Weitere Artikel