E’ stato scoperto che una marca di smartphone cinese (ma venduto anche in Italia) è venduta con una funzione in più: uno spyware incluso nel prezzo. Il telefono in questione è lo Star N9500, e il rischio per la sicurezza è stato trovato dalla società tedesca G Data Software, nota per affrontare questo genere di cose. La scoperta ha evidenziato che ogni dispositivo include un virus pericoloso per la privacy, un trojan che ruba i dati personali chiamato “Uupay.D”. Il guaio è che è quasi impossibile evitare di infettare il dispositivo: il trojan si nasconde in Google Play e una volta che si prova a scaricare una app qualsiasi, Uupay.D viene installato. Un vero e proprio sistema di spionaggio.
Star N9500 è uno smartphone cinese che replica il Galaxy S4, disponibile online attraverso vari rivenditori di Internet, tra cui Amazon e Ebay. Per il prezzo molto basso (inferiore ai 150 euro), è un dispositivo molto venduto, anche in Italia. E’ nel software di questi dispositivi che è integrato il malware, e le informazioni personali dell’utente vengono inviate ad un server situato in Cina, e le applicazioni si autoinstallano senza l’autorizzazione dell’utente, app che intendiamo a pagamento. Dati sensibili come quelli bancari e personali possono essere intercettati, così come le chiamate e i messaggi, e sia il microfono che la fotocamera possono essere attivati da remoto. I possessori dello StarN9500 non possono fare nulla, perchè il trojan fa parte del firmware, il programma che consente l’avvio e l’utilizzo dello smartphone. “L’unica cosa che gli utenti possono vedere è un’app con l’icona del Google Play Store nei processi attivi” ha spiegato Christian Geschkat di G Data, secondo il quale “l’applicazione è completamente nascosta”.
