Кошка Ночной Луны. Morgenmuffel
22.02.2015 в 13:40
Пишет  политота:

СМИ: Новая шпионская программа для Android работает даже после отключения смартфона
Новый вирус для смартфонов, работающих на ОС Android, способен совершать звонки и отправлять смс-сообщения даже после того, как пользователь выключил устройство.

На самом деле вредоносная программа вмешивается в сам процесс отключения девайса и заставляет его «поверить» в то, что выключение произошло, сообщает AVG. Программа показывает заставку завершения работы, потом отключает дисплей, звук и вибрацию, после чего может проводить с телефоном любые операции в тайне от его хозяина.

Как сообщается, вирус работает только на версиях операционной системы Android ниже 5.0 и только в том случае, если пользователь уже самостоятельно «взломал» смартфон для получения прав администратора. Предполагается, что новое шпионское ПО успело заразить уже более 10 тыс. устройств, преимущественно в Китае.

URL записи

@темы: Кросспост

Комментарии
22.02.2015 в 18:35

Believe in the Ideal, not the Idol. (c) Serra
Еще один повод не рутить андроид.

Интересно, а как вирус справляется с входящими звонками?
22.02.2015 в 20:58

Я свободный художник, уберите санитаров!
Интересно, а как вирус справляется с входящими звонками?

Думаю, там те же алгоритмы, что в программах, ведущих "черные списки". Они тоже умеют как-то заставлять телефон не подавать признаков жизни при входящих; возможно, это входит в стандартный, но не очевидный функционал андроида, хз. Но в этом случае входящий звонок должен висеть в списке входящих, и это может насторожить пользователя.
22.02.2015 в 21:28

Believe in the Ideal, not the Idol. (c) Serra
дядя Ваня, я про "гудки" с той стороны.
Сбрасываются ли они сразу, как у оператора, если аппарат закрыт, или же проходит один гудок, прежде чем вирус "перехватит" звонок?
22.02.2015 в 22:17

Я свободный художник, уберите санитаров!
Нерутованный аппарат, подключенный к сети, в любом случае отмечает факт входящего звонка и запускает процедуры, обрабатывающие событие "входящий звонок". Я ни разу не видел, чтобы у нерутованных аппаратов из этих процедур можно было исключить попытку установления соединения, - то есть, на нерутованном аппарате гудок таки будет, а работа блокиратора нежелательных звонков сведется к тому, чтобы автоматически скомандовать "отбой" и заставить при этом телефон лежать тихо. По крайней мере, так выглядела работа программ, которые я ставил на телефон жене и в таком ключе были составлены описания этих программ. Можно ли на рутованном аппарате заставить андроид в принципе исключить реакцию на входящий звонок, то есть чтобы система не распознавала электрический импульс именно как входящий звонок, или распознавала, но не запускала никаких обрабатывающих его процедур? Не знаю. В том, что я читал по теме, ничего подобного не попадалось.
22.02.2015 в 22:18

Я свободный художник, уберите санитаров!
Юрист со знанием дела рассуждает об аппаратно-программном комплексе "смартфон". Какая прелесть)))
23.02.2015 в 11:00

Believe in the Ideal, not the Idol. (c) Serra
дядя Ваня
Можно ли на рутованном аппарате заставить андроид в принципе исключить реакцию на входящий звонок, то есть чтобы система не распознавала электрический импульс именно как входящий звонок, или распознавала, но не запускала никаких обрабатывающих его процедур? Не знаю.
Может ли это повлиять на то, что слышит пытающийся дозвониться?
Я так понимаю, если аппарат "игнорит" звонок, не подавая признаков жизни, звонок таки будет идти, просто получающая сторона его не услышит. Но звонящий будет слышать гудки как если бы аппарат принимал звонок. А значит, можно будет проверить, сидит ли вирус на аппарате банальным звонком на него.
А вот может ли аппарат "сбросить" звонок сразу, без первого гудка с той стороны? Как будто телефон действительно выключен.
Например факс, сидящий на телефонной линии, автоматически перехватывает сигнал после Х гудков. Иными словами, должен быть как минимум один гудок, который и будет триггером срабатывания перехвата.
23.02.2015 в 13:34

Я свободный художник, уберите санитаров!
А вот может ли аппарат "сбросить" звонок сразу, без первого гудка с той стороны? Как будто телефон действительно выключен.

Теперь понял вопрос. Вряд ли. Для оператора аппарат или в сети, или не в сети. За надцать лет пользования мобильниками и чтения материалов по теме я ни разу не видел информации о том, что для оператора телефон может выглядеть включенным на исходящие и выключенным на исходящие или наоборот. Вроде бы это противоречит самой логике построения сотовых сетей. Таким образом, с точки зрения звонящего реакция завирусованного аппарата будет выглядеть как "звонок сброшен".
Если же вирусописатели смогли сделать иначе, то я удивлен и хочу знать - как???
23.02.2015 в 13:43

Believe in the Ideal, not the Idol. (c) Serra
дядя Ваня, спасибо. )