Имя производителя OPPO, известного своим топовым камерофоном Find X9 Ultra всплыло в отчёте о крупной хакерской операции, за которой, по словам исследователя, стоят злоумышленники из Северной Кореи. Китайская компания, чьим смартфоном вы, возможно, пользуетесь, попала в список пострадавших. Однако часть этих данных — заявления одного специалиста, а не официально подтверждённые факты, и это важно держать в голове.
Объясняем, что произошло с OPPO, и даём пошаговую инструкцию для владельцев смартфонов
Как хакеры проникали в компании
Схема атаки звучит почти как сюжет фильма, но она реальная и уже описана раньше. Хакеры охотились на программистов, предлагая им фейковые высокооплачиваемые вакансии. Кандидатов просили выполнить тестовое задание по программированию, в которое был спрятан вредоносный код.
После установки такого «теста» злоумышленники крали рабочие данные разработчиков и получали доступ к внутренним сетям компаний. Но ключевой момент: атаковали не смартфоны и не рядовых пользователей, а именно сотрудников через их рабочие устройства и учётные записи.
Со смартфонами ситуация остаётся неясной
Хотя доступ к внутренним системам компаний, включая OPPO, теоретически открывал путь к чувствительным данным, основной целью хакеров были криптокошельки и блокчейн-инфраструктура. Проще говоря, их интересовали деньги в криптовалюте, а не фотографии в чьём-то телефоне, однако сохранённый доступ хакеров может пригодиться для будущего шпионажа или новых атак. То есть даже если сейчас ничего критичного не украли, «дверь» могла остаться приоткрытой на будущее.
Правда ли, что хакеры взломали смартфоны OPPO
Разделим факты и предположения, потому что разница здесь принципиальная:
- заявление о взломе исходит от одного исследователя, а не от официального расследования или самой OPPO;
- Wired сообщает, что несколько названных компаний не ответили на запросы о комментарии;
- из-за этого непонятно, какие данные могли пострадать в OPPO и был ли вообще эффект для пользователей смартфонов компании.
Другими словами, нет подтверждения, что произошедшее хоть как-то затронуло владельцев телефонов OPPO. Пока это история про корпоративную безопасность, а не про угрозу конкретно вашему устройству. Но задуматься всё равно стоит.
Что делать владельцам OPPO прямо сейчас
Показываем, как защитить свой OPPO
Даже без подтверждённой угрозы именно вашему телефону есть смысл провести базовую гигиену безопасности. Это полезно в любой ситуации, а не только после громких новостей. Вот разумный минимум действий:
- Смените пароли на важных учётных записях — почте, банке, аккаунте Google и криптосервисах, если вы ими пользуетесь.
- Включите двухфакторную защиту везде, где это возможно: даже при утечке пароля войти без второго кода будет сложно.
- Установите свежие обновления системы и приложений, поскольку они закрывают известные дыры в безопасности.
- Проверьте установленные приложения и уберите всё, что ставили из непонятных источников.
- Особенно осторожно относитесь к «тестовым заданиям», архивам и файлам от незнакомцев — именно так и работала эта схема.
Если вы держите криптовалюту, отнеситесь к этому серьёзнее остальных: именно криптокошельки были главной целью атакующих. Не храните секретные фразы (seed-фразы — это набор слов для восстановления кошелька) в заметках или переписке.
