Ponsel palsu penuh dengan bahaya yang mengejutkan

Anda berjalan menyusuri jalan kota, dan Anda melewati vendor dengan meja penuh smartphone. Mereka terlihat sempurna, bersih dan baru, dan harganya fantastis. Jadi bagaimana jika ponsel yang Anda beli ternyata palsu. Jika berhasil (dan Anda pasti akan memastikannya sebelum memberikan uang tunai), lalu apa? Apa salahnya? Banyak, ternyata.

Microsoft menggunakan beberapa unit bisnis yang tujuan utamanya adalah untuk memastikan bahwa tidak ada produk Microsoft yang keluar dari pintu dengan kode berbahaya atau kelemahan keamanan di dalamnya. Akuisisi Microsoft terhadap Nokia tahun lalu membawa peningkatan kebutuhan untuk menerapkan pengawasan semacam ini ke perangkat seluler. Tetapi bagaimana dengan perangkat Microsoft yang sebenarnya tidak berasal dari Microsoft - itu palsu? Peneliti Microsoft John O'Brien dan Kimmo Lehtonen berangkat untuk memeriksa sifat dan potensi masalah yang terkait dengan ponsel palsu. O'Brien mempresentasikan hasil mereka pada Konferensi Internasional ke-10 tentang Perangkat Lunak Berbahaya dan Tidak Diinginkan, alias MalCon 2015.

O'Brien mulai dengan mengingatkan peserta tentang uji bebek yang terkenal. Jika terlihat seperti bebek, berjalan seperti bebek, dan dukun seperti bebek… itu bebek! Jika tidak ada perbedaan yang dapat dibedakan antara telepon palsu dan yang asli, mengapa konsumen harus peduli? Apa salahnya? Penelitian yang dilakukan O'Brien dan Lehtonen dilakukan untuk menjawab pertanyaan itu.

Bukan Hanya Microsoft

Mobile Manufacturers Forum (MMF) adalah konsorsium perusahaan yang membuat perangkat seluler. Keanggotaan mencakup hampir semua merek yang pernah Anda dengar, termasuk Microsoft. Menurut grup ini, ada hampir 150 juta ponsel palsu terjual secara global pada tahun 2013, dan jumlah itu hanya dapat meningkat. Masalah pemalsuan tidak unik untuk Microsoft, jadi tim peneliti memberikan jaring yang luas.

Untuk tujuan pengujian, para peneliti memperoleh 21 perangkat palsu, enam di antaranya palsu Nokia Lumias dan sisanya berpura-pura menjadi merek lain. Untuk memastikan mereka tidak secara tidak sengaja mengambil perangkat resmi yang dijual, mereka memerintahkan agen mereka untuk hanya membeli perangkat yang dijual antara 15 persen dan 40 persen dari harga reguler. Dengan sampel yang ditetapkan, mereka terjun ke beberapa dimensi pengujian.

Tampak Seperti Bebek

Semua perangkat menjalankan beberapa versi Android, bahkan yang ponsel Windows palsu. Kulit pintar membuat OS terlihat persis seperti perangkat nyata, dengan beberapa pengecualian kecil. O'Brien menyebutkan ponsel Windows palsu yang benar-benar menjalankan Android JellyBean di bawah tenda. Ketidakjujuran menjadi jelas hanya di aplikasi Pengaturan, yang jelas Android.

Perangkat juga memiliki kemiripan fisik yang sangat kuat dengan aslinya. Layar, bagian logam, tombol, semuanya tampak sangat realistis. Dalam beberapa kasus, dari dekat terlihat perbedaan. Misalnya, di mana ponsel asli ditampilkan "41 megapiksel, " yang palsu memiliki "4, 1 megapiksel." Meski begitu, O'Brien melaporkan menyerahkan telepon nyata dan palsu kepada eksekutif salah satu perusahaan (yang tidak disebutkan namanya); eksekutif tidak bisa membedakannya.

Malware Gratis

Memeriksa malware adalah salah satu tugas di mana Tim Pindai Antimalware Layanan Rilis dan Keamanan Microsoft sudah unggul. Tim ini menempatkan setiap perangkat di rak, mengeluarkan isinya, dan melakukan analisis penuh. Dan, sungguh mengejutkan! Mereka menemukan satu ton malware.

Pada 11 dari 20 perangkat (ya, saya katakan 21, tetapi satu rusak dan tidak dapat digunakan dalam tes ini) mereka menemukan malware yang sudah diinstal. Lebih buruk lagi, ini bukan hanya Trojan biasa atau aplikasi Android berbahaya lainnya. Semua file ini diinstal pada level sistem, jadi Anda bahkan tidak bisa menghapusnya tanpa me-rooting ponsel. Itu sangat buruk!

Apakah Anda Suka Logam Berat?

Banyak produk yang keluar dari Cina terbukti mengandung timbal, kadmium, dan logam berat lain yang tidak sehat. Tim Keamanan Produk Microsoft, yang berlokasi di Salo, Finlandia, melakukan pengujian perangkat palsu yang dirancang untuk mendeteksi racun semacam itu.

Hore! Tidak ada timbal, atau kadmium, atau logam beracun serius lainnya. Namun, setiap perangkat menunjukkan jejak nikel di area yang kemungkinan akan disentuh pengguna, khususnya port USB, penutup perangkat, pelindung SIM, dan sekrup. Jika Anda memiliki alergi nikel, jangan sentuh palsu ini!

Baterai Ledakan Terkenal

Anda mungkin telah melihat salah satu dari banyak video yang dimaksudkan untuk menunjukkan Nokia atau jenis smartphone lain yang terbakar atau meledak. O'Brien menunjukkan bahwa tajuk utama tidak pernah menggunakan kata "palsu, " meskipun perangkat yang rusak hampir pasti tidak sah. Apakah sampel perangkat palsu mereka terlalu panas? Apakah mereka akan meledak?

Inilah beberapa kabar baik. Meskipun overloading yang disengaja, tidak ada perangkat yang terlalu panas. Bahkan tidak ada yang melampaui batas termal yang ditetapkan. O'Brien menunjukkan bahwa biasanya perangkat palsu memiliki komponen radio yang lemah dan di bawah standar. Ada kemungkinan komponen ini tidak dapat menarik daya yang cukup untuk menjadi terlalu panas. Sungguh ironis!

Tes drop, di sisi lain, sangat menghancurkan. Dalam tes sederhana ini, perangkat dijatuhkan di permukaan yang keras berulang kali, dari ketinggian yang mendekati saku celana. Ada seluruh protokol untuk berapa tetes yang harus selamat sebelum kerusakan pada kasing, tombol, layar, dan sebagainya.

60 persen perangkat palsu gagal dalam tes ini. Tombol-tombol berhenti bekerja, komponen-komponen internal bergetar, layar pecah. Dan layar tidak pecah dengan rapi di tempat, seperti layar gorilla glass yang tepat. Mereka pecah menjadi pecahan yang tajam dan berbahaya.

• Polisi Tiongkok Mengobrak Operasi iPhone Palsu Utama Polisi Tiongkok Mengobrak Operasi iPhone Palsu
• Buat Malware Besar Menghasilkan Uang (Tapi Jangan) Buat Malware Besar Menghasilkan Uang (Tapi Tidak)
• Ketika Datang ke Antivirus, Imunitas Kawanan Berfungsi untuk Sapi dan PC Ketika Datang ke Antivirus, Kekebalan Kawanan Bekerja untuk Ternak dan PC

Cukup Masalah Untuk Semua

Jika Anda membeli smartphone palsu, Anda mendapatkan tiruan tipis, mungkin dipenuhi malware, tetapi Anda bukan satu-satunya yang cenderung menderita. Vendor ponsel yang sah kehilangan penjualan dan disalahkan atas cacat apa pun. Radio lemah di telepon palsu membutuhkan lebih banyak upaya untuk membuat koneksi, dan menghasilkan lebih banyak panggilan yang dijatuhkan. Masalah koneksi memakan sumber daya operator, dan operator disalahkan atas panggilan yang dijatuhkan. Telepon palsu adalah masalah bagi semua orang.

Makalah lengkap O'Brien dan Lehtonen mencakup lebih banyak detail, dan juga menyarankan sejumlah cara ekonomi ponsel dapat dimodifikasi untuk membuat pemalsuan menjadi lebih keras. Di antara hal-hal lain, mereka mengusulkan basis data pusat di mana konsumen dapat memasukkan International Mobile Station Equipment Identity (IMEI) ponsel untuk memverifikasi bahwa Kode Alokasi Jenis yang tertanam cocok dengan jenis telepon. Tidak cocok? Itu palsu.

Jadi, lain kali Anda melihat kesepakatan luar biasa pada ponsel yang Anda pikir tidak mampu, menjauhlah. Itu palsu, dan itu tidak akan membawa apa-apa selain masalah.