Насколько быстро можно заразить телефон вирусом, и что после этого с ним будет?

[nikitasius]

Что это за фигня у вас?

[Yota4All]

Здравствуйте! Подскажите, пожалуйста, что именно Вы имеете в виду?

[nikitasius]

Жертвой стал Motorola Moto G3 на платформе Android 6.0.1.

Делайте тест и на другие версии андроида, коих как собак нерезанных. Не все обновляются, а те, кто кликают на говноссылки и подавно. Автоапдейт может не пройти в силу множества причин (место-клик юзера, глюк, "прошивка от друга айтишника" и т.д.).

решили установить на телефон взломанный рут KingRoot.

А почему не дефакто supersu?

Какой смысл в статье, в которой все тесты свелить к одной версии андроида и к "давайте-ка поставим таки заразу с root и дадим ей рут права, заразиться ли?". Вы серьезно?
Видимо да :facepalm:

Дальше текст-вода про блаблабла, вирусы синие и красные, от 3 до 5 минут чтобы сварить яйца или заразить смартфон.

Материал уровня журнала "Кройки и шитья".

[nikitasius]

Сделали бы ревью на https://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-19997/version_id-188440/Google-Android-6.0.1.html ейбогу. С практическими тестами самых горячих.

[nikitasius]

Например: CVE-2017-0597

An elevation of privilege vulnerability in Audioserver could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-34749571.

diff

[rt3879439]

KingRoot содержит вредоносный код, который ворует данные пользователя.

Пруф?

[Yota4All]

Добрый день! Сам по себе Kingroot ничего плохого в себе не несет, и мы ничего против него не имеем.

Не оставляя надежд превратить устройство в кирпич, мы решили установить на телефон взломанный рут KingRoot.

Зараженный KingRoot содержит вредоносный код

Ссылку на скачивание зараженной программы мы получили из внутреннего источника. Мы ждали, что с баланса начнут исчезать средства, но на эту модель телефона утилита не установилась.

[yarosroman]

Что за бред про флеш носители, вставил старую флеш в новый телефон и все? Как произойдет заражение?

[Yota4All]

Здравствуйте! Если вставить в новый смартфон зараженную флеш-карту, велика вероятность, что вредоносное ПО перенесется на него.
Зараженное приложение не всегда содержит в себе вредоносный код – троян скачивается при первом запуске.

[yarosroman]

Ваша компетенция в этом вопросе оставляет желать лучшего. Это вам не autorun в Windows. Под андроид необходимо установить вручную apk, перенесеное на карту памяти приложение не будет работать в другом телефоне, автозапуска каких либо приложений с карты в андроид нет. под Ios, чтобы поставить приложение, надо «root» делать. Так как по вашему запуск приложения произойдет?

[Yota4All]

Мы не утверждаем, что приложение с вредоносным кодом запустится само по себе, находясь на флешке. Чтобы вирус начал действовать, нужно установить и открыть приложение. Подразумевается, что пользователь не знает о том, что приложение заражено.

[autuna]

Мило. Правда, если следовать по вашей логике, то телефоны Xiaomi идут с завода заражёнными вирусами. Ибо показывают рекламу во весь экран. :-)
По крайней мере Redmi 3s точно.

[yarosroman]

Redmi 4x, такого не наблюдаю, у меня для вас неприятные новости, у вас зараза сидит.

[autuna]

Правда? Зараза под названием Analytics.apk? 8-))
Несколько месяцев назад я это вопрос исследовал детально и выкладывал статью здесь. К сожалению, это не зараза, это политика производителя.

[Ugrum]

Самопальная прошивка от дядюшки Ляо?

[autuna]

Угу, если бы. 8-(
Самая что ни на есть официальная MIUI Global 8.1 Стабильная 8.1.1.0 (MALMIDI).

[Yota4All]

Здравствуйте! Логика у нас несколько иная – мы рассматриваем те случаи, когда реклама появляется от вирусов, а не как-то наоборот (если у Вас каким-то образом реклама по умолчанию есть в стоковой прошивке).

Мы описали все наши действия поэтапно, прежде чем получили баннеры с рекламой, в нашем случае это рекламный вирус, очевидно.

[teecat]

Насколько быстро можно заразить телефон вирусом

Крайне сложно это сделать. Для Андроида вирусов по слухам вообще нет. Одни трояны

Сейчас все приложения в PlayMarket и AppStore проходят аудит.

Вот только регулярно в магазинах находятся трояны

Как-то уж больно все оптимистично у вас, зачем только вирусописатели сотнями в день новые трояны для Андроида штампуют?

[iig]

Итак, зловред сам себя с PlayMarket не установит, надо предпринять некие действия. Кэп, как всегда, на высоте.

[dinisoft]

Уважаемый оператор, лучше займитесь тарифами, т.к. писать совсем не ваше.

[dns78]

Статья — хорошая лакмусовая бумажка текущего уровня хабра.