China smartphone Star N9500 shipped with spyware

中国メーカー Star (天星) 社の Android スマートフォン「N9500」に「Usupay.D」というトロイの木馬型マルウェア（悪意のあるスパイソフトウェア）が工場出荷状態から組み込まれていたとの情報。ドイツセキュリティー会社 G Data が発表。

■ スペック

• OS: Android 4.2.1 Jelly Bean
• CPU: MediaTek MT6589 (Cortex-A7) Quad-core 1.2GHz
• GPU: PowerVR SGX544
• RAM: 1GB
• ROM: 4GB
• サイズ: 142×73.5×9.3mm
• 重量: 150g
• ディスプレイ: 5インチ TFT 液晶 5点マルチタッチ 静電容量式
• 解像度: 1280×720 HD
• カメラ: 8MP(背面 CMOS) LED フラッシュ付き 2MP(前面 CMOS)
• ネットワーク: W-CDMA(850/2100MHz) GSM(850/900/1800/1900MHz)
• パケット通信: HSPA, EDGE, GPRS
• SIM Slot: Dual-SIM (3G + 2G or 2G + 2G)
• 通信: WiFi 802.11 b/g/n, Bluetooth 2.1
• センサー: GPS, Gセンサー, 近接センサー デジタルコンパス
• 外部端子: microSD(Max 32GB), microUSB, 3.5mmオーディオジャック
• バッテリー: 3200mAh
• その他: SIM デュアルスタンバイ、Google Play 対応

価格200ドル（約2万円）以下で販売されている中国メーカー Star (天星) の SIM ロックフリー Android スマートフォン「N9500」にて、工場出荷の初期状態からマルウェアが確認されたとの情報。ドイツセキュリティー会社 G Data が発表。

確認されたマルウェアは「Usupay.D」とされるスパイウェアで、スマートフォオンから中国のサーバーへ情報が送信されていたとの事。また、マルウェアを利用することで遠隔操作も可能だったとしています。スマートフォンで「Usupay.D」が確認されたのは世界初だとしています。

G Data では、この件に関して Star に問い合わせを行ったが返答はな無く、どのような経路で混入したかは不明としています。また、「N9500」で確認されたマルウェアは標準搭載するシステムアプリとして組み込まれてしまってるため削除は困難としています。

Android smartphone shipped with spyware – G Data
https://blog.gdatasoftware.com