گوگل: بسیاری از گوشی‌های اندروید به صورت کارخانه‌ای همراه با بدافزارهای تروجان عرضه می‌شوند

بسیاری از مواقع اینطور تصور می‌شود که با توجه به این موضوع که چه نرم‌افزارهایی روی گوشی خود نصب کنیم و آنها را از چه منابعی دریافت کنیم، دیگر نیازی به نگرانی در مورد بدافزارها، جاسوس افزارها و یا ویروس‌ها وجود ندارد. اما تحقیقات گروه امنیتی گوگل نشان داده که برخی شرکت‌ها از پیش (خواسته یا ناخواسته) اقدام به نصب نرم‌افزارهایی می‌کنند که خودشان تروجان هستند!

با خواندن مقالات اینترنت و توصیه‌های امنیتی به این موضوع پی برده‌اید که گوشی نویی که خریداری کرده‌اید را باید چطور مدیریت کنید؛ باید نرم‌افزارها را تنها از مبادی رسمی و وبسایت‌های معتبر دانلود و نصب کنید و یا اینکه سراغ صفحات اینترنتی که احتمال آسیب رساندن به گوشی شما را دارند نروید؛ اما آیا این موارد برای تضمین سلامت گوشی کافیست؟

به تازگی وبلاگ گوگل در زمینه امنیت دستگاه‌ها مطلبی را منتشر کرده که نشان می‌دهد بسیاری از دستگاه‌های اندروید به صورت پایه وقتی از کارخانه خارج می‌شوند دارای بدافزار هستند.

برای آن دسته از دوستانی که شاید با این موضوع آشنایی کمتری داشته باشند نیز باید بگوییم که این مورد اتفاقی تازه نیست و پیش از این نیز بدافزارهایی از نوع تروجان و با نام Triada روی دستگاه‌های اندرویدی شناسایی شده بوده‌اند که نشان می‌دهند حتی باید به گوشی نویی که خریداری کرده‌ایم شک کنیم.

اما تأیید این مورد به صورت رسمی توسط گوگل که خود توسعه دهنده اصلی اندروید است نشان می‌دهد که داستان بسیار فراتر از یک مطلب خبری ساده می‌باشد.

در این حالت گوگل اعلام کرده برخی شرکت‌هایی که به صورت پیمانکار برای توسعه نرم‌افزارهایی که قرار است به صورت پیش فرض روی برخی دستگاه‌هایی میان‌رده اندرویدی نصب شوند دارای آلودگی و درب‌های پشتی هستند که شرکت و یا گروه پشت ماجرا می‌تواند از آنها برای نفوذ به دستگاه، دزدی اطلاعات و یا آسیب رساندن به آن استفاده کند.

گوگل در این زمینه قصد تغییر ماجرا را دارد و به این مورد اشاره کرده که می‌خواهد با همکاری مستقیم با شرکت‌هایی که وجود این بدافزارها روی دستگاه‌های تولیدی آنها به اثبات رسیده همکاری را شروع کند تا بتواند با ارائه بروزرسانی‌های OTA و یا به صورت مستقیم، این بدافزارها را از روی گوشی‌ها پاک کرده و یا درب‌های پشتی و مسیر دسترسی به اطلاعات آنها را مسدود کند.

گوگل اقدام به انتشار نام دقیق این شرکت‌ها و یا مدل‌های گوشی نکرده و به نظر در این مورد برای حفظ بازار و وضعیت شرکت‌ها قصد دارد مراحل را به صورت مخفیانه و غیر رسانه‌ای پیگیری کند.