Miljoenen Coolpad smartphones zijn lek

Achterdeur

Via CoolReaper worden gebruikers blootgesteld aan potentiële schadelijke activiteiten en het lek lijkt door Coolpad zelf te zijn geïnstalleerd en te worden onderhouden, ondanks bezwaren van klanten.

Lijst van enge mogelijkheden

CoolReaper is in staat om de volgende handelingen uit te voeren, volledig buiten het zicht van de gebruiker:

• elke Android-toepassing downloaden, installeren of activeren zonder dat de gebruiker hier toestemming voor geeft
• gebruikersgegevens verwijderen, bestaande toepassingen verwijderen of systeemtoepassingen uitschakelen
• melding maken van een valse over-the-air (OTA) update die het apparaat niet bijwerkt, maar wel ongewenste toepassingen installeert
• willekeurige SMS- of MMS-berichten naar de telefoon sturen of erin programmeren en willekeurige nummers bellen
• informatie over het apparaat, de locatie, het gebruik van toepassingen, gesprekken en de SMS-geschiedenis uploaden naar een Coolpad-server

Alle bekende verschijningsvormen van CoolReaper zijn als 'kwaadaardig' gemarkeerd in WildFire, een belangrijk onderdeel van de threat intelligence-cloud van Palo Alto Networks. Hierin wordt bepaald hoe gevaarlijk toepassingen zijn door ze uit te voeren in een virtuele omgeving en door ze automatisch te delen met beschermingsmodule Palo Alto Networks GlobalProtect.