Το Fake Snake Game φέρνει το κακόβουλο λογισμικό PinePhone

Το PinePhone είναι ένα καινοτόμο προϊόν smartphone, το οποίο πωλείται από τους κατασκευαστές που βρίσκονται στο Χονγκ Κονγκ. Το μοναδικό με αυτήν την κινητή συσκευή είναι ότι χρησιμοποιεί μια προσανατολισμένη στο απόρρητο και κυρίως καθαρή έκδοση του Linux. Αυτό σημαίνει ότι είναι μια ιδανική επιλογή για χρήστες που δεν επιθυμούν να ασχοληθούν με τις πολύ περιορισμένες συσκευές iOS ή τα τηλέφωνα Android που είναι φουσκωμένα με κάθε είδους λογισμικό. Επιπλέον, η χρήση του PinePhone έχει σκοπό να βελτιώσει το απόρρητο του χρήστη στο διαδίκτυο. Ωστόσο, φαίνεται ότι αυτή η συσκευή είναι ήδη στόχος κυβερνοεγκληματιών, παρά το γεγονός ότι βρίσκεται στην αγορά για σύντομο χρονικό διάστημα. Το πρόσφατα εντοπισμένο κακόβουλο λογισμικό PinePhone εμφανίστηκε για πρώτη φορά σε μια αποκλειστική συνομιλία IRC (Internet Relay Chat) όπου συχνάζουν ιδιοκτήτες και λάτρεις του PinePhone.

Τι είναι το κακόβουλο λογισμικό PinePhone;

Πριν μιλήσουμε λίγο για τη λειτουργικότητα αυτού του κακόβουλου λογισμικού, είναι σημαντικό να αναφέρουμε πώς διαδίδεται. Η πρώτη συνάντηση με αυτό το κακόβουλο λογισμικό συνέβη στο προαναφερθέν κανάλι IRC. Ένας χρήστης με το όνομα '[Ubuntu]' ισχυρίστηκε ότι ήταν προγραμματιστής παιχνιδιών και συνέδεσε ένα παιχνίδι Snake για να το απολαύσουν οι κάτοχοι του PinePhone. Ωστόσο, πρόσθεσαν ότι το έργο δεν έχει ολοκληρωθεί ακόμη, ως εκ τούτου ο πηγαίος κώδικας δεν είναι διαθέσιμος. Ενώ αυτό σήκωσε σημαίες για πολλούς χρήστες, υπήρχαν επίσης ορισμένοι ιδιοκτήτες PinePhone που αποφάσισαν αμέσως να δοκιμάσουν το κλασικό παιχνίδι στη συσκευή τους PinePhone.

Είναι σημαντικό να προσθέσουμε ότι το παιχνίδι Snake λειτούργησε και οι χρήστες δεν ήταν καθόλου ασυνήθιστο. Ωστόσο, οι ερευνητές βρήκαν κάποιο κρυμμένο κώδικα στο πακέτο λογισμικού, ο οποίος φαινόταν να έχει κακόβουλη πρόθεση. Δημιούργησε μια εργασία cron (παραλλαγή προγραμματισμένων εργασιών του Linux) που έδινε εντολή στο σύστημα να εκτελέσει ένα σύνολο εντολών που θα εξαφάνιζαν τη συσκευή. Όμως, δεδομένου ότι το κακόβουλο πακέτο εκτελείται με δικαιώματα διαχειριστή, δεν θα διαγράψει απλώς αρχεία και δεδομένα - ολόκληρο το υλικολογισμικό του PinePhone θα διαγραφεί.

Ευτυχώς, το νέο και απλό κακόβουλο λογισμικό PinePhone εντοπίστηκε εγκαίρως. Ωστόσο, εγείρει ανησυχίες σχετικά με την ασφάλεια του PinePhone. Σαφώς, δεν διαθέτει τους αυτοματοποιημένους αμυντικούς μηχανισμούς του Android ή του iOS – οι χρήστες πρέπει να φροντίζουν μόνοι τους την ασφάλεια της συσκευής τους. Εφόσον δεν εγκαθιστούν άγνωστα πακέτα χωρίς να επαληθεύσουν πρώτα το περιεχόμενό τους, είναι απίθανο να συναντήσουν το κακόβουλο λογισμικό PinePhone.