#
Att reparera skärmen på en inofficiell verkstad kan vara en billig lösning, men det är också ett riskabelt val för telefonens säkerhet
När vi slår sönder skärmen på vår smartphone är vår första tanke kostnaden för att reparera den. Men när vi tar in skärmen för reparation måste vi också vara försiktiga med datasäkerheten. Tack vare en avancerad teknik kan angripare spionera på oss genom att manipulera enheten.
Forskare vid Ben-Gurion-universitetet i Negev, Israel, upptäckte denna olagliga teknik. Enligt studien, som utfördes av experter inför Usenix 2017-konferensen, innehåller många inofficiella utbyteskomponenter, såsom skärmen, mikrofonen och andra delar av smartphones, i själva verket hårdvara som kan inaktivera vissa funktioner vid behov eller ständigt spionera på vad vi gör med telefonen. Uppenbarligen utan att vi är medvetna om det. På så sätt kan illvilliga angripare som har reparerat enheten registrera våra lösenord och bankkontouppgifter.
Var försiktig med reparationer
I en första analys har denna teknik använts inte bara för att spionera på användare utan också för att installera program och filer på smartphones och surfplattor utan ägarens samtycke. På så sätt gynnades grupper av cyberbrottslingar med betalda annonser och internettrafik. Forskarna hade svårt att hitta smartphones med skadligt utbytta delar. Detta beror på att den hårdvara som installeras under reparationen inte kan spåras av vanliga antivirusprogram. Rådet för att undvika sådana integritetsfrågor är att endast vända sig till officiella servicecenter. Men särskilt i ett så stort universum som Android är det lättare att hitta ett reparationscenter från en tredje part än ett officiellt center. För att ge en uppfattning om omfattningen av sådana attacker har israeliska forskare sammanställt antalet skadade bildskärmar världen över. Nästan 50 procent av mobilanvändarna har brutit skärmen minst en gång, och endast 20 procent av dessa har beslutat att inte reparera skadan.
Hur man försvarar sig
Experter säger att det effektivaste sättet att försvara sig mot sådana attacker är att installera antispyware-hårdvara på telefonen innan den lämnas in för service. Risken för skadlig reparation gäller för både Android- och iPhone-smartphones.