Ваш телефон — не ваш телефон. Как я андроидный троян борол

[nataraj]

Вы все еще думаете, что ваш телефон принадлежит вам? Я вот ни на минуту не сомневался что нет.
ФСБ? АНБ? Гугл? Нет все проще: спамеры в сговоре с производителем.

Несколько лет назад разбив в путешествии свой хайскрин, экстренно купил что по-дешевле...
Чем по-дешевле оказался аппарат Fly FS407 Stratus 6

Через какое-то осмысленное время он явно подвергся вирусной атаке, начал самовольно открывать браузер с рекламой, пушапить непйоми какие нотификации спамового характера и т.п. Я думал дырявый софт, сбрасывал прошивку, обновлял, но помогало не на долго...

Покупать новый телефон... Ну не до этого мне сейчас, по совокупности причин.

Потом на 4pda выяснил, что вирусы были напрямую вшиты в прошивку. Со временем их научились находить DrWeb и Касперский...

Вот прямо сейчас на офф. сайте производителя лежит две прошивки с вирусней внутри...
https://helpdesk.fly-phone.ru/hc/ru/articles/231096728-FS407-Stratus-6


Прекрасный пользователь TolokOFF по мере всех этих обнаружений собирал модифицированную прошивку из которой были выкинуты все пакеты содержащие вирусы... До тех пор пока не обнаружилось, что один из зловредов интегрирован непосредственно в Settings.apk. Удалить этот пакет можно, но телефон становиться неюзабильным, даже Wi-Fi не настроишь... Настройки от других прошивок не подходят.

Сказав волшебную мантру ДаЙобЖежВашуМать! я полез внутрь apk-шки, выяснил, при помощи товарищей на какой именно файл изнутри ее антивирус поднимает аларму. Это был некий com/android/datasystem/ApMain.bin. Ага, сказал я и удалил этот файл изнутри apk-шки, и все перестало работать. Это меня опечалило, но не остановило. После ряда попыток разобраться как вообще система реагирует на вмешательство в apk, было установлено, что если заменить этот и остальные файлы из папки /com на аналогичные нулевой длинны, то все начинает работать. Settings.apk крайне изредка радует надписью "В программе Настройки произошла ошибка".
И вроде рекламы более не кажет...

Так был побежден подлый вирус.

Мораль: Бойтесь производителей, больших и малых. Нет на них ни законов ни божьего суда.

Comments

[brmail]

Мораль про больших и малых видимо не идеальна. Так как на больших, типа LG, Самсунга или Леново в штатах подали бы в суд. А мелкая китайчатина делает денежку на чем может

[beldmit]

У крупняка факапы такого рода тоже были. Типа предустановленного на ноут доверенного сертификата с ключом.

[brmail]

я не про наличие косяков, а про возможность покупателей повлиять на их исправления

[nataraj]

Ой, ой... давайте я найду косяк у какой-нибудь крупной компании а вы повлияете на его исправление...

[brmail]

чего искать - вон аппл заменила таки аккумуляторы незадорого в старых моделях. Самсунг отозвал всю проданную партию галакси с бракованной батареей. Чего нельзя сказать ни о каких китайцах, даже крупных как хиоми

[nataraj]

То о чем вы пишите, это прикрыли скандал, а не исправили косяк.

Кроме того есть версии что с самсунгом косяка не было, был только целенаправленно организованный скандал.

Если в отношении того же fly'я такой массовый скандал организовать, то его прокуратура просто с землей сравняет, просто потому что может, а ее почем зря дернули.

Но это медийные вопросы, а не вопросы влияния пользователей на исправление уязвимостей.

[nataraj]

Крупные просто не палятся так явно... Зарабатывают гораздо большие деньги, при этом на другом...

[rish]

Ты ведь написал об этом TolokOFF-у, правда? :)

Плюсую к первому комментатору, таким страдают чаще всего производители девайсов "подешевле". У нас те, что подороже - ттт, не замечено встроенной вирусни :)

[beldmit]

Ошибки бывают примерно у всех. У мелких компаний с гигиеной отвратительно, у остальных просто средне.

[nataraj]

И в открытую пишущая об этом в интернете ;-)

[rish]

ась?

[nataraj]

У меня все ходы записаны!

[nataraj]

Да мы сделали альтернативную прошивку без вирусов

Ключевое слово - незаметно. У них просто другая модель монетизации. Более сложная

[rish]

Ну да, незаметно, без мерзостных вирусов, не так противно и не так критично =))

[nataraj]

Знаешь, если меня кидают, я предпочитаю знать на что именно. Поэтому незаметность для меня не плюс...

[rish]

У меня критерии простые: мешает мне или нет :)

[livelight]

Был у меня когда-то телефон флаевский (тогда смартфонов в современном понимании, вроде, вообще не было ещё). Это было настолько ужасное глюкалово, что, когда он таки сдох, я зарёкся покупать что-либо ихнее. Но встроенные вирусы и адварь - это совершенно новый уровень с их стороны!