Vodafone myi saastuneen matkapuhelimen

Espanjalainen tietoturvayhtiö Panda Security törmäsi Vodafonen virallisesta verkkokaupasta tilattuun saastuneeseen matkapuhelimeen.

Pandan tutkija Pedro Bustamante kertoo kollegansa ostaneen HTC Magic -puhelimen ja ottaneen sen avaamattomasta pakkauksestaan vasta Pandan toimistolla Espanjassa. Kun kännykkä kytkettiin Windows-tietokoneen usb-porttiin, antivirusohjelmisto hälytti haittaohjelmasta.

Kävi ilmi, että kyseinen kappale oli saastunut haittaohjelmasta, jota käytetään Mariposa-bottiverkon levittämisessä. Verkko kaadettiin äskettäin, mutta Bustamanten mukaan puhelimesta löytynyt ohjelma ei liity tiedettyyn espanjalaisliigaan, vaan "johonkin tyyppiin nimeltä 'tnls'".

Löydöt eivät loppuneet siihen, vaan matkapuhelimesta paljastui vielä kuuluisa Conficker-mato ja salasanoja varastava Lineage. Tutkija kysyykin, että "kuka huolehtii laadunvarmistuksesta Vodafonella näinä päivinä".

Vodafone
tutkii

Kyseessä saattoi olla yksittäistapaus. Pandan Pedro Bustamante pitää mahdollisena, että puhelin oli palautettu kauppaan saastuneena ja laitettu uudelleen myyntiin ilman, että muistikorttia oli putsattu ensin. Ongelmalla ei ollut tekemistä puhelimen käyttämän Android-käyttöjärjestelmän kanssa.

Uutispalvelu IDG:n mukaan Vodafone selvittää, mistä varastosta puhelin oli peräisin. Yhtiö jakelee HTC Magic -puhelinta Isossa-Britanniassa, Espanjassa, Saksassa ja Ranskassa.

Tapaus paljastui samoihin aikoihin, kun paristovalmistaja Energizer kertoi jakaneensa tietämättään haittaohjelmaa usb-laturinsa apusoftan sisällä.