Förfalskade telefoner är fulla av överraskande faror

Du går nerför en stadsgata, och du passerar en leverantör med ett bord fullt av smartphones. De ser perfekta, rena och nya ut, och priset är fantastiskt. Så vad händer om telefonen du köper visar sig vara en falsk. Om det fungerar (och du kommer säkert att se till det innan du lägger ner dina kontanter) så vad? Vilken skada kan det göra? Det visar sig mycket.

Microsoft använder flera affärsenheter vars enda syfte är att se till att ingen Microsoft-produkt går ut genom dörren med skadlig kod eller säkerhetsbrister i den. Microsofts förvärv av Nokia förra året medförde ett ökat behov av att tillämpa denna typ av granskning på mobila enheter. Men vad sägs om antagna Microsoft-enheter som faktiskt inte kommer från Microsoft - förfalskningar, det vill säga? Microsoft-forskare John O'Brien och Kimmo Lehtonen försökte undersöka arten av och potentiella problem förknippade med förfalskade telefoner. O'Brien presenterade sina resultat på den tionde internationella konferensen om skadlig och oönskad programvara, alias MalCon 2015.

O'Brien började med att påminna deltagarna om det berömda andtestet. Om det ser ut som en anka, går som en anka och kvakar som en anka… det är en anka! Om det inte finns någon särskiljbar skillnad mellan en förfalskad telefon och en riktig telefon, varför ska konsumenterna bry sig? Vilken skada kan det göra? Forskningen O'Brien och Lehtonen gjorde för att besvara den frågan.

Inte bara Microsoft

Mobile Manufacturer Forum (MMF) är ett konsortium av företag som tillverkar mobila enheter. Medlemskapet inkluderar nästan alla varumärken du har hört talas om, inklusive Microsoft. Enligt denna grupp såldes det nästan 150 miljoner förfalskade telefoner globalt 2013 och det antalet kan bara öka. Förfalskningsproblemet är inte unikt för Microsoft, så forskarteamet kastade ett brett nät.

För teständamål erhöll forskarna 21 förfalskade enheter, varav sex falska Nokia Lumias och resten låtsades vara andra varumärken. För att säkerställa att de inte oavsiktligt tappade legitima apparater i försäljning, instruerade de sina agenter att bara köpa enheter som säljer för mellan 15 och 40 procent av det vanliga priset. Med provet i handen dyker de i flera dimensioner av testning.

Ser ut som en and

Alla enheterna körde någon version av Android, även de förfalskade Windows-telefonerna. Smarta skinn fick operativsystemet att se exakt ut som det verkliga enheten, med några mindre undantag. O'Brien nämnde falska Windows-telefoner som verkligen körde Android JellyBean under huven. Chikanerna blev uppenbara endast i appen Inställningar, som helt klart var Android.

Enheterna hade också en mycket stark fysisk likhet med originalen. Skärmar, metalldelar, knappar, allt såg väldigt realistiskt ut. I vissa fall avslöjade skillnaderna närmare. Till exempel, där den riktiga telefonen visade "41 megapixel", hade den falska "4, 1 megapixlar." Trots det rapporterade O'Brien överlämnande av en riktig och falsk telefon till en verkställande för ett (icke namngivet) företag; execen kunde inte säga skillnaden.

Malware gratis

Att kontrollera efter skadlig programvara är en uppgift där Microsofts produktutgivnings- och säkerhetstjänster (PRSS) Antimalware Scan Team redan utmärker sig. Detta team satte varje enhet på racket, lyfte ut innehållet och utförde en fullständig analys. Och vilken överraskning! De hittade massor av skadlig programvara.

På 11 av de 20 enheterna (ja, jag sa 21, men en var skadad och kunde inte användas i detta test) de hittade förinstallerade skadlig programvara. Värre är att dessa inte bara var vanliga trojaner eller andra enkla skadliga Android-appar. Dessa filer installerades alla på systemnivå, så att du inte ens kunde ta bort dem utan att rota telefonen. Det är ganska dåligt!

Gillar du Heavy Metal?

Många produkter som kommer från Kina har visat sig innehålla ohälsosamma mängder bly, kadmium och andra tungmetaller. Microsofts produktsäkerhetsteam, beläget i Salo, Finland, satte de falska enheterna genom test för att upptäcka sådana gifter.

Hurra! Det fanns ingen bly eller kadmium eller någon annan allvarligt giftig metall. Men varje enhet visade spår av nickel i områden som användare troligtvis skulle beröra, speciellt USB-portar, enhetsskydd, SIM-skärmen och skruvarna. Om du har en nickelallergi, rör inte vid dessa förfalskningar!

Det berömda exploderande batteriet

Du har förmodligen sett en av de många filmerna som påstods att visa en Nokia eller någon annan typ av smartphone som brister i lågor eller exploderar. O'Brien påpekade att rubriken aldrig använder ordet "förfalskning", även om den defekta enheten nästan säkert inte är legitim. Skulle deras exempel på falska enheter överhettas? Skulle de explodera?

Här är några goda nyheter. Trots avsiktlig överbelastning överhettades ingen av enheterna. Ingen gick till och med utöver de fastställda termiska gränserna. O'Brien påpekade att de falska enheterna vanligtvis har undermåliga, svaga radiokomponenter. Det finns en god chans att dessa komponenter bara inte kunde dra tillräckligt med kraft för att överhettas. Så ironiskt!

Dropptestet var å andra sidan förödande. I detta enkla test tappas enheten på en hård yta upprepade gånger, från en höjd ungefär som en byxficka. Det finns ett helt protokoll för hur många droppar det ska överleva innan skador på fallet, knapparna, skärmen och så vidare.

60 procent av de falska enheterna misslyckades med detta test. Knapparna slutade fungera, interna komponenter skakade loss, skärmarna brast. Och skärmarna krossade inte snyggt på plats, som riktiga gorillaglasskärmar gör. De bröt in i vassa, farliga skärvor.

• Kinesisk polis Bust Major förfalskad iPhone-operation Kinesisk polis Bust Major förfalskad iPhone-drift
• Gör stora dollar som distribuerar skadlig programvara (men gör inte) Gör stora pengar som distribuerar skadlig programvara (men gör inte)
• När det gäller Antivirus fungerar Herd Immunity för nötkreatur och PC När det gäller Antivirus fungerar Herd Immunity för nötkreatur och datorer

Tillräckligt med problem för alla

Om du köper en förfalskad smarttelefon får du en tunn falska, eventuellt fylld med skadlig programvara, men du är inte den enda som troligtvis lider. Den legitima telefonförsäljaren tappar både en försäljning och får skylden för eventuella fel. De svaga radioapparaterna i falska telefoner behöver fler försök att upprätta en anslutning och generera fler tappade samtal. Anslutningsproblemen äter upp bärarresurser, och transportören får skylden för de avstängda samtalen. Förfalskade telefoner är ett problem för alla.

O'Brien och Lehtonens fullständiga tidning innehåller mycket mer detalj och föreslår också ett antal sätt mobiltelefonekonomin kan modifieras för att göra förfalskningar tuffare. De föreslår bland annat en central databas där konsumenterna kan ange en telefons International Mobile Station Equipment Identity (IMEI) för att verifiera att den inbäddade typallokeringskoden stämmer med telefonens typ. Ingen match? Den är oäkta.

Så nästa gång du ser en otrolig affär på den telefonen trodde du att du inte hade råd, gå bort. Det är en falsk, och det kommer att ge dig bara problem.