Het verhaal is niet bepaald nieuw: sommige lezers herinneren zich vast het Superfish-schandaal dat Lenovo-apparaten trof, en de Sony-rootkit op zijn cd's markeerde een hele generatie. Nu vinden we echter een soort herhaling verborgen in de nieuwe golf mini-pc's die uit het Oosten komt. The Net Guy Reviews op YouTube analyseerde onlangs een AceMagic AD08, en wat hij ontdekte in de Windows-herstelsectie kan iedereen de slaap ontnemen…
Natuurlijk, het idee is niet om een heksenjacht te starten. Alle bedrijven over één kam scheren is op zijn minst onverantwoordelijk, maar het vermoeden dat sommige producten 'extras' op softwareniveau bevatten zal nooit helemaal verdwijnen, en de situatie die The Net Guy Reviews meemaakte bevestigt dit. Wat gebeurde er precies?
Fabrieksspyware in een mini-pc
The Net Guy Reviews ontving een AceMagic AD08 voor zijn analyse. De specificaties zijn zeer interessant: een Intel Core i9-11900H-processor, 16 GB DDR4-geheugen, een NVMe van 512 gigabyte, wifi 6, gigabit-ethernet, drie video-uitgangen met 4k-ondersteuning en een USB-C-poort. Het oorspronkelijke plan was om de prestaties te evalueren via streaming door de remake van The Oregon Trail te spelen. Om wat tijd te besparen, gebruikte The Net Guy zijn Google Workspace-referenties en voerde hij de gegevens van zijn lokale wifi in om de download van alles wat hij nodig had te starten. En het proces verliep zonder problemen… totdat Windows Defender anders zei.
De eerste waarschuwing meldde de aanwezigheid van Bladabindi!ml (backdoor), terwijl de tweede (ondersteund door een volledige scan van de hele schijf) wees op RedLine!MSR (infostealer). In een poging om de mogelijkheid van een vals positief uit te sluiten, uploadde The Net Guy de bestanden naar VirusTotal… en het lichtte op als een kerstboom (50/70). Daarbij kwamen ook meldingen van kopers op Amazon die waarschuwden voor de aanwezigheid van de malware, en de analyse van andere modellen (AceMagic AD15 en S1) die ook een 'vuile' installatie hadden.
Het goede nieuws is dat de nieuwe apparaten van het bedrijf schoon lijken te zijn. Het slechte nieuws is dat hun officiële reactie vrij zwak was en nog steeds niet veel vertrouwen wekt (stuurprogramma's aanbieden in een Google Drive-map zegt genoeg). Kortom, dezelfde aanbeveling als altijd: bij twijfel, de diplomatie van luitenant Ripley faalt niet. Het is frustrerend om Windows op nieuwe apparaten opnieuw te moeten installeren, maar het alternatief is veel erger.
