Yota4All Oct 23 2017 at 14:11

Насколько быстро можно заразить телефон вирусом, и что после этого с ним будет?

4 min

24K

Yota corporate blog

Comments 22

nikitasius Oct 23 2017 at 15:54

Что это за фигня у вас?

Yota4All Oct 23 2017 at 16:18

Здравствуйте! Подскажите, пожалуйста, что именно Вы имеете в виду?

nikitasius Oct 24 2017 at 17:09

Жертвой стал Motorola Moto G3 на платформе Android 6.0.1.

Делайте тест и на другие версии андроида, коих как собак нерезанных. Не все обновляются, а те, кто кликают на говноссылки и подавно. Автоапдейт может не пройти в силу множества причин (место-клик юзера, глюк, "прошивка от друга айтишника" и т.д.).

решили установить на телефон взломанный рут KingRoot.

А почему не дефакто supersu?

Какой смысл в статье, в которой все тесты свелить к одной версии андроида и к "давайте-ка поставим таки заразу с root и дадим ей рут права, заразиться ли?". Вы серьезно?
Видимо да :facepalm:

Дальше текст-вода про блаблабла, вирусы синие и красные, от 3 до 5 минут чтобы сварить яйца или заразить смартфон.

Материал уровня журнала "Кройки и шитья".

nikitasius Oct 24 2017 at 17:13

Сделали бы ревью на https://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-19997/version_id-188440/Google-Android-6.0.1.html ейбогу. С практическими тестами самых горячих.

nikitasius Oct 24 2017 at 17:18

Например: CVE-2017-0597

An elevation of privilege vulnerability in Audioserver could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-34749571.

diff

rt3879439 Oct 23 2017 at 16:18

KingRoot содержит вредоносный код, который ворует данные пользователя.

Пруф?

Yota4All Oct 23 2017 at 16:32

Добрый день! Сам по себе Kingroot ничего плохого в себе не несет, и мы ничего против него не имеем.

Не оставляя надежд превратить устройство в кирпич, мы решили установить на телефон взломанный рут KingRoot.

Зараженный KingRoot содержит вредоносный код

Ссылку на скачивание зараженной программы мы получили из внутреннего источника. Мы ждали, что с баланса начнут исчезать средства, но на эту модель телефона утилита не установилась.

UFO just landed and posted this here

yarosroman Oct 23 2017 at 17:06

Что за бред про флеш носители, вставил старую флеш в новый телефон и все? Как произойдет заражение?

Yota4All Oct 23 2017 at 21:13

Здравствуйте! Если вставить в новый смартфон зараженную флеш-карту, велика вероятность, что вредоносное ПО перенесется на него.
Зараженное приложение не всегда содержит в себе вредоносный код – троян скачивается при первом запуске.

yarosroman Oct 23 2017 at 21:28

Ваша компетенция в этом вопросе оставляет желать лучшего. Это вам не autorun в Windows. Под андроид необходимо установить вручную apk, перенесеное на карту памяти приложение не будет работать в другом телефоне, автозапуска каких либо приложений с карты в андроид нет. под Ios, чтобы поставить приложение, надо «root» делать. Так как по вашему запуск приложения произойдет?

Yota4All Oct 24 2017 at 10:36

Мы не утверждаем, что приложение с вредоносным кодом запустится само по себе, находясь на флешке. Чтобы вирус начал действовать, нужно установить и открыть приложение. Подразумевается, что пользователь не знает о том, что приложение заражено.

autuna Oct 24 2017 at 08:31

Мило. Правда, если следовать по вашей логике, то телефоны Xiaomi идут с завода заражёнными вирусами. Ибо показывают рекламу во весь экран. :-)
По крайней мере Redmi 3s точно.

yarosroman Oct 24 2017 at 11:16

Redmi 4x, такого не наблюдаю, у меня для вас неприятные новости, у вас зараза сидит.

autuna Nov 12 2017 at 16:02

Правда? Зараза под названием Analytics.apk? 8-))
Несколько месяцев назад я это вопрос исследовал детально и выкладывал статью здесь. К сожалению, это не зараза, это политика производителя.

Ugrum Oct 24 2017 at 11:20

Самопальная прошивка от дядюшки Ляо?

autuna Nov 12 2017 at 16:03

Угу, если бы. 8-(
Самая что ни на есть официальная MIUI Global 8.1 Стабильная 8.1.1.0 (MALMIDI).

Yota4All Oct 24 2017 at 11:34

Здравствуйте! Логика у нас несколько иная – мы рассматриваем те случаи, когда реклама появляется от вирусов, а не как-то наоборот (если у Вас каким-то образом реклама по умолчанию есть в стоковой прошивке).

Мы описали все наши действия поэтапно, прежде чем получили баннеры с рекламой, в нашем случае это рекламный вирус, очевидно.

teecat Oct 24 2017 at 15:47

Насколько быстро можно заразить телефон вирусом

Крайне сложно это сделать. Для Андроида вирусов по слухам вообще нет. Одни трояны

Сейчас все приложения в PlayMarket и AppStore проходят аудит.

Вот только регулярно в магазинах находятся трояны

Как-то уж больно все оптимистично у вас, зачем только вирусописатели сотнями в день новые трояны для Андроида штампуют?

iig Oct 24 2017 at 17:36

Итак, зловред сам себя с PlayMarket не установит, надо предпринять некие действия. Кэп, как всегда, на высоте.

dinisoft Oct 24 2017 at 17:47

Уважаемый оператор, лучше займитесь тарифами, т.к. писать совсем не ваше.

dns78 Oct 25 2017 at 10:00

Статья — хорошая лакмусовая бумажка текущего уровня хабра.