Кошка Ночной Луны. Morgenmuffel
22.02.2015 в 13:40
Пишет политота:СМИ: Новая шпионская программа для Android работает даже после отключения смартфона
Новый вирус для смартфонов, работающих на ОС Android, способен совершать звонки и отправлять смс-сообщения даже после того, как пользователь выключил устройство.
На самом деле вредоносная программа вмешивается в сам процесс отключения девайса и заставляет его «поверить» в то, что выключение произошло, сообщает AVG. Программа показывает заставку завершения работы, потом отключает дисплей, звук и вибрацию, после чего может проводить с телефоном любые операции в тайне от его хозяина.
Как сообщается, вирус работает только на версиях операционной системы Android ниже 5.0 и только в том случае, если пользователь уже самостоятельно «взломал» смартфон для получения прав администратора. Предполагается, что новое шпионское ПО успело заразить уже более 10 тыс. устройств, преимущественно в Китае.
URL записиНовый вирус для смартфонов, работающих на ОС Android, способен совершать звонки и отправлять смс-сообщения даже после того, как пользователь выключил устройство.
На самом деле вредоносная программа вмешивается в сам процесс отключения девайса и заставляет его «поверить» в то, что выключение произошло, сообщает AVG. Программа показывает заставку завершения работы, потом отключает дисплей, звук и вибрацию, после чего может проводить с телефоном любые операции в тайне от его хозяина.
Как сообщается, вирус работает только на версиях операционной системы Android ниже 5.0 и только в том случае, если пользователь уже самостоятельно «взломал» смартфон для получения прав администратора. Предполагается, что новое шпионское ПО успело заразить уже более 10 тыс. устройств, преимущественно в Китае.
-
-
22.02.2015 в 18:35Интересно, а как вирус справляется с входящими звонками?
-
-
22.02.2015 в 20:58Думаю, там те же алгоритмы, что в программах, ведущих "черные списки". Они тоже умеют как-то заставлять телефон не подавать признаков жизни при входящих; возможно, это входит в стандартный, но не очевидный функционал андроида, хз. Но в этом случае входящий звонок должен висеть в списке входящих, и это может насторожить пользователя.
-
-
22.02.2015 в 21:28Сбрасываются ли они сразу, как у оператора, если аппарат закрыт, или же проходит один гудок, прежде чем вирус "перехватит" звонок?
-
-
22.02.2015 в 22:17-
-
22.02.2015 в 22:18-
-
23.02.2015 в 11:00Можно ли на рутованном аппарате заставить андроид в принципе исключить реакцию на входящий звонок, то есть чтобы система не распознавала электрический импульс именно как входящий звонок, или распознавала, но не запускала никаких обрабатывающих его процедур? Не знаю.
Может ли это повлиять на то, что слышит пытающийся дозвониться?
Я так понимаю, если аппарат "игнорит" звонок, не подавая признаков жизни, звонок таки будет идти, просто получающая сторона его не услышит. Но звонящий будет слышать гудки как если бы аппарат принимал звонок. А значит, можно будет проверить, сидит ли вирус на аппарате банальным звонком на него.
А вот может ли аппарат "сбросить" звонок сразу, без первого гудка с той стороны? Как будто телефон действительно выключен.
Например факс, сидящий на телефонной линии, автоматически перехватывает сигнал после Х гудков. Иными словами, должен быть как минимум один гудок, который и будет триггером срабатывания перехвата.
-
-
23.02.2015 в 13:34Теперь понял вопрос. Вряд ли. Для оператора аппарат или в сети, или не в сети. За надцать лет пользования мобильниками и чтения материалов по теме я ни разу не видел информации о том, что для оператора телефон может выглядеть включенным на исходящие и выключенным на исходящие или наоборот. Вроде бы это противоречит самой логике построения сотовых сетей. Таким образом, с точки зрения звонящего реакция завирусованного аппарата будет выглядеть как "звонок сброшен".
Если же вирусописатели смогли сделать иначе, то я удивлен и хочу знать - как???
-
-
23.02.2015 в 13:43