スマホ1803

ぼや川より
嫁はんは・昔箱入り・今霜降り
・・・です・・・

ロシアのセキュリティソフトメーカーDoctor Web
40モデル以上のスマートフォン
出荷段階からトロイの木馬Android.Triada.231がインストールされている
Triada.231はAndroidの重要なシステムコンポーネントZygotに感染
Zygoteはすべてのアプリケーションの起動のために使用されるので、いったん感染すればほかのアプリケーションに侵入でき、さまざまなる行動を実行でる
Triada.231は、開発者がプログラムを配布しているわけではなく
libandroid_runtime.soというシステムライブラリに入ってる
Doctor Webは2017年夏頃よりTriada.231の感染を確認
デバイス製造者にこのことを伝えたのだが、残念ながら2017年12月に発売されたLeagooのM9も感染してた
研究者らは、Leagooのパートナーである上海のソフトウェア開発企業が、OSイメージ作成時にサードパーティのコンパイル前のコードを、システムライブラリに加えていることが原因だと突き止めたが・・・
Doctor Webは下記リストのスマートフォンで感染できていることを確認
たぶん他にも・・・
多くのAndroidデバイスメーカーが、セキュリティやトロイの木馬に感染されたシステムコンポーネントを使ってるから・・・

・Leagoo M5
・Leagoo M5 Plus
・Leagoo M5 Edge
・Leagoo M8
・Leagoo M8 Pro
・Leagoo Z5C
・Leagoo T1 Plus
・Leagoo Z3C
・Leagoo Z1C
・Leagoo M9
・ARK Benefit M8
・Zopo Speed 7 Plus
・UHANS A101
・Doogee X5 Max
・Doogee X5 Max Pro
・Doogee Shoot 1
・Doogee Shoot 2
・Tecno W2
・Homtom HT16
・Umi London
・Kiano Elegance 5.1
・iLife Fivo Lite
・Mito A39
・Vertex Impress InTouch 4G
・Vertex Impress Genius
・myPhone Hammer Energy
・Advan S5E NXT
・Advan S4Z
・Advan i5E
・STF AERIAL PLUS
・STF JOY PRO
・Tesla SP6.2
・Cubot Rainbow
・EXTREME 7
・Haier T51
・Cherry Mobile Flare S5
・Cherry Mobile Flare J2S
・Cherry Mobile Flare P1
・NOA H6
・Pelitt T1 PLUS
・Prestigio Grace M5 LTE
・BQ 5510

　Doctor Webが提供しているAndroid用のセキュリティ対策ソフトDr.Webをroot権限で実行すれば、Triada.231を除去できる
root権限で実行できないデバイスの場合は・・・

追加
HuaweiやXiaomi、OPPOなど、中国大手ベンダーの一部Androidスマートフォンを中心として、マルウェアRottenSysがプリインストール

・・・まあ最近はパソコンではレノボは当然としてＮＥＣや富士通とかもアブねえし
スマホも・・・ねえ

今日は～
フクジュソウ/Adonis ramosa秩父紅

先日とは別のコ
同じ時に撮ったけど
コッチは開いてる
渋いオレンジがイイわ～

多肉・セロジネ類を除いて水やり
あ！エンセだけ１ケ月以上水やってないんで水やり

2018/3/18
加筆