O telefone Android financiado pelos EUA vem com malware gratuito que você não pode remover

O governo dos EUA pintou a imagem de um governo chinês que usará todos os truques do livro para espionar seus cidadãos e outros países. O último pode vir na forma de smartphones com spyware, que é uma das acusações que lançou na Huawei. É quase irônico, então, que os smartphones que o próprio governo dos EUA financie para vender a um preço acessível façam exatamente isso e, infelizmente, não há como se livrar desses malwares.

O telefone em questão é um UMX U686CL relativamente desconhecido e é oferecido pela Virgin Mobile (sim, o mesmo Virgin Mobile que a Sprint está encerrando) como parte de seu plano Assurance Wireless, financiado pelo programa Lifeline Assurance do governo dos EUA. Os US $ 53 são tão básicos quanto básicos, mas aparentemente há pelo menos dois presentes indesejados.

O primeiro se apresenta como um Atualizador sem fio e, pelo menos, faz exatamente isso. É a única maneira de atualizar o firmware do telefone, mas também pode instalar aplicativos sem precisar pedir permissão ao usuário. Qualquer um desses recursos secretos está quase implorando para ser invadido para instalar malware mais destrutivo.

O segundo malware funciona como o aplicativo Configurações do telefone e tem como objetivo instalar outro malware HiddenAds no telefone. Ao contrário do Wireless Updater, que pode ser removido à força à custa de não receber atualizações, a remoção deste segundo aplicativo tornará o telefone praticamente inútil.

Ambos os malwares vêm da China, assim como o próprio telefone UMX. É provável que nem a Virgin Mobile nem o governo dos EUA tenham conhecimento desses fatos, o que ainda é irônico, dada a paranóia em relação aos telefones fabricados na China. Como relata Malwarebytes, a UMX não está sozinha na pré-instalação de malware irremovível em telefones, e as coisas podem estar piorando com o passar do tempo.

Via: Slash Gear