Malware auf System-Ebene?

[gammon]

Hallo zusammen,

eine Zeit lang gab es Geräte die ab Werk mit Malware ausgestattet war. Meist waren dies billige China Klone.

Mir geht es nun um 2 Fragen

1. Habt ihr konkrete Beispiele, im dem Geräte aus China bzw. von Aliexpress mit geänderter Firmware um Global Rom Features (Sprachen) nutzen zu können, Malware enthalten?

2. Reichen die typischen Anti Viren Produkte aus um eine mögliche Bedrohung zu erkennen?

Besten Dank für euren Input

 

[chrs267]

Auf Kernel-Ebene wirst du bestimmt keine Malware haben. Malware findest du in Form von Apps im System.
OnePlus hatte mal einen Dienst, der unerlaubt Daten gesammelt hat. Dieser war in der Firmware enthalten. Aber das ist schon 3-4 Jahre her und ich finde dazu auch gerade nichts.

 

[gammon]

Ich habe mich etwas unglücklich ausgedrückt.
Bei Gigaset wurden Update Server nicht genutzt um eine Update App des Herstellers dazu zu nutzen, unerwünschte Apps herunter zu laden. Das ist knapp 1 Jahr her, also recht aktuell.

2017 wurden Geräte namenhafter Hersteller vor Auslieferung teils mit in Android enthaltene Malware geflshed, so dass auch ein Werksreset keine Besserung brachte.

Genau vor sietwss habe ich Angst.

 

[chrs267]

Bei Gigaset wurden Update Server nicht genutzt um eine Update App des Herstellers dazu zu nutzen, unerwünschte Apps herunter zu laden. Das ist knapp 1 Jahr her, also recht aktuell.

Der Server wurde von Dritten dazu genutzt, mithilfe der Updater App schädliche Apps zu installieren. Also war es nicht die Updater App alleine und hier steckt auch nicht der Hersteller dahinter, der böse Absichten hat. Diese Updater App wird aufgrund ihrer Befugnisse im System zwar als Risiko angesehen, ist aber im Regelbetrieb nicht gefährlich.

Hersteller haben auch grundsätzlich kein Interesse daran, dein Gerät durch Schadsoftware innerhalb der Firmware zu gefährden. Der Imageverlust wäre in dieser hart umkämpften Branche tödlich.
Sie sammeln wenn überhaupt im Hintergrund zu viele Daten über den Nutzer. Aber das kann keine Antivirensoftware erkennen, da ein gewisser Datenaustausch immer stattfinden muss.

 

[gammon]

Das mag alles richtig sein, jedoch kommen wir den Antworten damit nicht näher.

Fakt ist: Der Händler spielt ein anderes ROM auf oder passt es zumindest an. Ergo es besteht ein Risiko
Würden aktuelle AV Produkte diese Manipulation erkennen können?

 

[chrs267]

Würden aktuelle AV Produkte diese Manipulation erkennen können?

Wenn bereits bekannte Schadsoftware (Trojaner) verwendet würde, könnte eine AVS diese Apps erkennen. Aber natürlich nicht deinstallieren können.