Schadsoftware auf Cubot-Smartphones: Was ihr jetzt wissen müsst!
Cubot kennen wir als Hersteller von Budget- und Outdoor-Smartphones. Auf einigen dieser Geräte hat sich Nutzerberichten zufolge eine Schadsoftware eingeschlichen. Demnach habe der Hersteller das Problem eingeräumt und sogar schon erste OTA-Updates an betroffene Geräte verteilt. Die Malware wurde den Nutzerberichten zufolge auf mehreren Modellen des Herstellers gefunden. Außerdem gibt es Berichte über ein infiziertes Gerät von Doogee.
Wir fassen die Vorgänge der letzten Wochen für euch zusammen. Darüber hinaus haben wir bei Cubot angefragt, wie es dazu kommen konnte – immerhin handelt es sich nicht um den ersten derartigen Vorfall bei dem Hersteller. Alle Details zur Schadsoftware bei Cubot erfahrt ihr in diesem Artikel!
Malware bei Cubot: Was ist passiert? Und was solltet ihr jetzt tun?
Starten wir ganz am Anfang: Ein Besitzer eines Cubot KingKong X (zum Test) mit Android 16 hat am 2. Juli um die Mithilfe der XDA- und Reddit-Communities gebeten. Er hat auf dem Gerät ein Paket gefunden, das er nicht zuordnen konnte. Auf das verdächtige Paket gestoßen sei der Nutzer, weil sein Virenscanner regelmäßig angeschlagen habe.
Daraufhin entbrannte eine ausführliche Recherche und Diskussion. Betroffen sind demnach das Cubot KingKong X mit Android 14 und Android 16, das Cubot KingKong 9 (zum Test) und Angaben eines Nutzers zufolge auch Modelle von Doogee. Das Paket wurde den Recherchen bei XDA und Reddit zufolge als normales Nutzer-Paket installiert; verschleiere seine Identität, indem es vorgibt, vom Google Play Store zu stammen. Es fordert weitgehende Berechtigungen an und startet Hintergrundprozesse. Es könne sich selbst wiederherstellen und sogar Google Play Protect täuschen.
Den Nutzerberichten zufolge hat der Cubot-Support auf Anfragen reagiert und OTA-Updates bereitgestellt, welche das Paket entfernen. Auch wir haben bei Cubot angefragt und um ein Statement gebeten. Auf unsere Nachricht vom 28. Juli haben wir bisher keine Rückmeldung erhalten. Sobald sich das ändert, aktualisieren wir diesen Artikel.
Wenn ihr ein Gerät von Cubot oder Doogee im Einsatz habt, solltet ihr nach dem schädlichen Paket in euren installieren Apps suchen. Der Name des Pakets: „com.android.sys.extplv“. Ihr solltet zudem nach OTA-Updates suchen. Wenn die Anwendung bei euch auftaucht und kein Systemupdate zum Download bereitsteht, solltet ihr euch sofort an den Hersteller wenden. Wichtig: Das Zurücksetzen des Smartphones auf Werkseinstellung bringt überhaupt nichts!
Unsere Einschätzung
Cubot hat leider eine Vergangenheit mit Schadsoftware auf Systemebene. Mehrere Modelle von Cubot wurden 2017 und 2018 ab Werk mit dem Trojaner „Triada“ ausgeliefert. Cubot hat natürlich einen Fix als Update herausgegeben, welcher den Trojaner zwar gelöscht, aber an anderer Stelle neu eingefügt hat. Hoffentlich läuft es diesmal besser.
Ganz allgemein ist derzeit eine Bedrohungslage gegeben: Über „Keenadu“ haben wir erst vor einigen Monaten berichtet. Zu solchen Vorfällen kommt es bei kleinen Herstellern wie Cubot und Alldocube, weil diese oftmals Firmware bei Drittanbietern einkaufen. Bei diesen Firmen liegt dann das Einfalltor.
Wir behalten das Thema natürlich weiterhin im Blick und aktualisieren den Artikel, wenn neue Infos auftauchen. Schreibt uns eure Einschätzung wie immer gerne in die Kommentare!
Das könnte dich auch interessieren
Newsletter bestellen
Hol Dir die neuesten Infos zu Chinahandys und Gadgets direkt ins Postfach!
Alle News Updates über Telegram.
Danke für den Artikel.
In einem russischem? Forum (4pda.to) melden sich User verschiedener Doogee Geräte und bestätigen eine Infektion. Auch Blackview/Oscal Geräte scheinen betroffen zu sein.
Von Oukitel hört man bisher nichts über infizierte Software. Arbeiten die evtl. ohne externe Dienstleister?
Das Problem wird wohl nicht bei Cubot oder Doogee liegen sondern eher an den Software Herstellern die die Firmen beliefern.
Cubot und Doogee geben wohl eher die Software in Auftrag nach dem Motto das und das wollen wir verkaufen an Geräten stellt uns dazu mal die Software bereit.
Die Software Hersteller aus China denken sich dann mal Okay wir machen es aber wir bauen irgendwelche Hintertüren oder Trojaner ein ohne das es Cubot oder Doogee mitbekommt.
Jedenfalls so kann ich es mir vorstellen.
Genau so ist es. Aber mal im Ernst, welcher halbwegs intelligente Mensch kauft sich ein Handy von solcher Marke ? Diese Cubot, Ulefone, Dogee uns so weiter….
Wo ist jetzt die “Updates brauche ich nicht”-Fraktion? (Ironie an) Ist doch egal, wenn wer meine Bankdaten abgreift und die Befunde meiner Krankenkassenapp abfischt….ich hab ja nichts zu verbergen (Ironie aus) Fakt ist: Cubot und weitere Drittanbieter haben de facto ein Problem mit ihrer Lieferkette und scheren sich anscheinend nicht darum, das Problem nachhaltig zu beheben. Ich würde Tests dieser Firmen hier zukünftig nur mit nem Disclaimer veröffentlichen und jedesmal das Handy mit mindestens 3 namhaften Anbietern durchscannen und Cubot und Co weiter nerven, bevor ich nen Test raushaue. Ähnliches zu Xiaomi und ihrem Focusbug. Das ist nicht ärgerlich, das… Weiterlesen »
Ist schon schlimm, bedonders wenn es sich wie im Falle Cubot wiederholt.
Xiaomi mit dem Fokus Problem ist ärgerlich aber kein Sicherheitsproblem.
Frag mich nur weshalb sich niemand über WhatsDepp und Facebook beschwert….. Da steht schon in den AGB’s drin, dass die Daten klauen und die Rechte an den geposteten Inhalten nicht mehr dem Anwender, sondern Facebook gehören und diese Inhalte ohne Rücksprache verwendet, vermarktet und verkauft werden können.
Danke für den Bericht! Da diese Hersteller eh mit Updates sparsam umgehen, kann Mann, ur hoffen, dass es in diesem Fall mal schnell geht.