Piyasada sergilenen cazip fiyat etiketlerine sahip bazı Android cihazlar, kullanıcıların farkında olmadan siber saldırılara açık hale getirilmektedir. Güvenlik analistleri, bu cihazların donanım seviyesinde gizlenmiş zararlı yazılımlarla piyasaya sürüldüğünü ortaya koymuştur. Bu durum, kullanıcıların cihazlarını güvenli bir şekilde kullanma hakkını ciddi bir şekilde tehdit etmektedir.
Bitdefender’in detaylı incelemeleri, tedarik zinciri boyunca gerçekleştirilen bu tür müdahalelerin küresel ölçekte 150 ülkede binlerce cihazı etkilediğini göstermektedir. Bu tür bir yaygın saldırı, kullanıcıların cihazlarının güvenliğini tamamen sarsarak, kişisel verilerin istismar edilmesine zemin hazırlamaktadır. Özellikle Doogee S200 X, Doogee Fire 3 Max ve Cubot KINGKONG X gibi bütçe dostu modeller, bu güvenlik açığından etkilenmiş durumda.
Bulgular, benzer özelliklere sahip Samsung ve Apple taklitleri gibi sahte cihazların da benzer riskler taşıdığını ortaya koymaktadır. Bu cihazların çoğunluğu, Mediatek işlemcilerle donatılmış olup, saldırganlar bu donanım yapısını kullanarak, uygulamalar üzerinde yetki elde ederek, kullanıcının bilgisi dışında uzaktan kod çalıştırma saldırıları gerçekleştirebilmektedir. Bu durum, cihazların güvenliğine yönelik ciddi bir tehdit oluşturmaktadır. Özellikle Meksika, Fransa, İtalya, Amerika Birleşik Devletleri, Almanya, Brezilya ve İspanya gibi ülkelerde vaka yoğunluğu gözlemlenmiştir.
Zararlı yazılımın cihazların firmware seviyesine yerleştirilmesi, standart silme yöntemleriyle ortadan kaldırılmasını son derece zorlaştırmaktadır. Bu nedenle, temizlik işleminin firmware düzeyinde yapılması gerekmektedir. Android Debug Bridge (ADB) kullanılarak zararlı bileşenlerin devre dışı bırakılması da bir seçenek olarak sunulsa da, bu yöntem birçok kullanıcı için teknik açıdan karmaşık olabilir. Ayrıca, 32 farklı zararlı uygulama tespit edilmiş olup, bu uygulamalar, kullanıcıların görmediği reklamları arka planda yükleyerek sahte reklam geliri elde etmeyi hedeflemektedir. Bu durum, kullanıcıların veri gizliliğini ve cihaz performansını olumsuz etkilemektedir. Bu tür durumlar, akıllı telefon satın alırken güvenlik kriterlerinin göz ardı edilmemesi gerektiğini açıkça göstermektedir.