tema Re: Re: Dot.: Dziwne zachowanie telefonu. en Seria Galaxy A

Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 01:27:15 GMT

Witam,

kupiłem używany telefon i podejrzewam że ma zainstalowaną aplikację szpiegującą. Telefon sam kasuje smsy, pomimo wyłączonego internetu dostaje powiadomienia od operatora o wykorzystaniu GBajtów. W przeglądarce plików w folderze download kilka razy pobrane były pliki z chmury których ja osobiście nie pobierałem.

Pytanie jak to sprawdzić czy telefon nie ma oprogramowania szpiegującego. Antywirusy nic nie wykrywają. Ja osobiście zrobiłem hardreset lecz to nic nie dało. Ktoś coś?

Dot.: Dziwne zachowanie telefonu.

PrzemekM — Tue, 23 Nov 2021 04:54:31 GMT

@Lukenski Witam

Najlepszym sposobem aby wyczyścić telefon jest wykonanie Hard resetu.

Dot.: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 11:18:55 GMT

@Lukenski Tak jak napisał @PrzemekM, w wypadku podejrzenia działania złośliwych aplikacji najlepiej wykonać hard reset bez przywracania danych po fakcie. Wspomniałeś jednak, że robiłeś już hardreset, to był reset z poziomu ustawień czy trybu recovery? Rzeczy które opisałeś brzmią też trochę jak synchronizacja z jakimś kontem, Google chyba oferowało przenoszenie SMSow do chmury i usuwanie starszych. Sprawdź też, jakie konta masz podłączone do telefonu.

Re: Dot.: Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 13:11:50 GMT

Jak według Ciebie poprawnie wykonać taki hardreset ? A jeśli to nie złośliwe oprogramowanie tylko profesjonalny program taki jak pracodawcy mogą instalować na swoich urządzeniach. Żeby sprawdzać swoich pracowników?

Re: Dot.: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 19:51:16 GMT

@Lukenski profesjonalny program czy nie, żeby przeżyć hardreset musiałby to być rootkit, a tego typu złośliwego oprogramowania na telefony nie jest dużo i też trzeba się postarać, żeby komuś go zaimplementować w systemie.

Co do hardresetu, warto byłoby zrobić go z poziomu recovery. Ten reset od tego z ustawień nie różni się dużo, głównie chodzi o czujniki w telefonie, ale jeśli mamy opcję zrobić reset który czyści z czegoś bardziej nawet w taki sposób, to nie zaszkodzi spróbować, tym bardziej, że nie jest to nie wiadomo jak skomplikowana operacja.

Jeżeli Twój telefon ma Androida 11, wejść w tryb Recovery możesz w sposób opisany przez @kamil40013 w tym poradniku: https://eu.community.samsung.com/t5/pozosta%C5%82e-smartfony/poradnik-android-11-one-ui-3-jak-wej%C5%9B%C4%87-w-tryb-recovery-menu/m-p/2459144

Kiedy uda Ci się wejść w ten tryb wybierasz (za pomocą przycisków głośności do przemieszczania się po menu oraz zasilania/blokady do zatwierdzania wyboru) opcję Wipe data/factory reset. Zadbaj też o to, żeby telefon był naładowany w trakcie tak do przynajmniej 70-80%, przezorny zawsze ubezpieczony :] Reset chwilę zajmie, potem przerzuci Cię z powrotem do tego menu, wtedy wybieramy Reboot system now.

I na sam koniec: jeżeli po poprzednim resecie przywracałeś wcześniej zapisane ustawienia, pliki i aplikacje, inaczej rzecz nazywając - kopię zapasową, to też może mieć wpływ, ponieważ w kopii zapasowej mogłeś mieć aplikację, która odpowiada za te akcje.

Re: Dot.: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 19:49:56 GMT

@Lukenski To już w oddzielnym komentarzu, bo teraz skupię się bardziej na moich teoriach co do tego co się dzieje z Twoim telefonem. Wspomniałeś w poście coś o chmurze, więc sprawdziłabym jeszcze ustawienia chmury z której korzystasz, bo z tymi SMSami bardzo mi się kojarzy z robieniem przez chmurę kopii zapasowej SMSów starszych niż jakiś tam okres i usuwania duplikatów. Sprawdziłabym też w zakładce "Konta" w ustawieniach czy nie ma tam nic podejrzanego, na koniec sprawdziłabym też w swoich kontach historię logowania, bo może to nie jest kwestia nieuprawnionego dostępu jakiejś aplikacji do Twojego telefonu, tylko nieuprawnionej osoby do Twojego konta np. Google.

Re: Re: Dot.: Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 20:05:26 GMT

@JustynaM wielkie dzięki za zainteresowanie , i tak wyczerpującą odpowiedź. Ja już popadam w paranoje. A ja tak jeszcze pomyślałem teraz. Gdybym ściągnął z googleplay aplikacje do skanowania portów i sprawdził IP localhost 127.0.0.1 jakie ma porty otwarte ? Dowiedziałbym się coś więcej?

Re: Re: Dot.: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 20:40:45 GMT

@Lukenski Rozumiem, że sprawdzenie otwartych portów pod kątem tego, jakie porty są otwarte, przez jakie aplikacje i jaki jest "ruch" na tych portach, tak? Sprawdzić zawsze można, chociaż przyznam, że nigdy nie sprawdzałam tego z poziomu smartfona (czy generalnie z jakiegokolwiek innego urządzenia niż PC) i jak dokładnie rejestruje on aplikacje i procesy.

Właściwie to dlaczego by nie zrobić tego z czystej ciekawości, ale wydaje mi się, że to może być mozolny proces. Dla przykładu weźmy sprawdzanie otwartych portów przez program na PC, i dostajemy wykaz, że z portu korzysta svchost; wiem, że jest to proces systemowy i nie muszę tego sprawdzać. Na telefonie musiałabym posprawdzać zdecydowaną większość (o ile nie wszystkie) procesy, bo nie jestem z nimi zaznajomiona. Z tego powodu na Twoim miejscu na początku sprawdziłabym hard reset.

Re: Re: Dot.: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 20:48:47 GMT

@Lukenski Miałam sugerować test polegający na wyłączeniu internetu na jakiś okres, ale widzę, że zawarłeś to w poście. Czy masz możliwość przełożyć sobie kartę SIM do innego telefonu na jakiś czas? Wydaje się, że nie powinno to mieć nic wspólnego z tą sytuacją, ale jeżeli dostałeś powiadomienie od operatora o wykorzystanym internecie pomimo wyłączenia dostępu do sieci, jestem ciekawa co by się stało w takim wypadku.

Re: Re: Re: Dot.: Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 20:50:02 GMT

no może nie tak dokładne sprawdzenie jak opisujesz ... lecz wogole jakie porty ma localhost otwarte .. kiedyś na iphonie zrobiłem taki test i okazało się że były otwarte porty jakiegoś malware .. ale szczerze nie znam się na tyle żeby o tym pisać szczegółowo . A tak BTW @JustynaM nie na codzień można tak obtrzaskaną kobietę spotkać, która wie co to znaczy skanowanie portów etc

Re: Re: Re: Dot.: Dziwne zachowanie telefonu.

JustynaM — Thu, 03 Feb 2022 08:04:57 GMT

@Lukenski Co do tych portów, możesz sprawdzić, ale jeszcze zanim to zrobisz, to byłoby super, jakbyś zrobił screena (albo przejrzał po prostu ;]) licznika danych (Ustawienia > Połączenia > Licznik danych). Może a nuż zobaczymy co Ci tak drenuje sieć komórkową. Jest tam też zakładka odpowiadająca za Wykorzystanie danych po Wi-Fi, ją też dobrze byłoby zbadać.

Re: Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 21:03:42 GMT

@JustynaM dałaś mi natchnienie z tym licznikiem... ja pierdoła o takich podstawowych rzeczach zapominam ... teraz będzie akurat nowy miesiąc a to dodatkowy telefon zostawię go bez włączonego neta i zobaczę jak od 1go grudnia będzie bił licznik

Re: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 21:08:32 GMT

@Lukenski Najciemniej pod latarnią, pomyślałam o tym dopiero po jakimś 3 przeczytaniu Twojego posta :] Czekam w takim razie na efekty tego testu, oby rozwiązanie było tak proste jak pomysł z licznikiem!

Re: Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 21:12:15 GMT

Zerknij na to bezpieczne urządzenia? Usunięte aplikacje ? Podczas gdy nie usuwałem nic w tym miesiącu hmmm

Re: Dziwne zachowanie telefonu.

PrzemekM — Tue, 23 Nov 2021 21:32:12 GMT

@Lukenski Możliwe że są to jakieś pliki śmieci po aplikacjach....

Re: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 21:33:45 GMT

@Lukenski Bezpiecz. urządzenia to usługa systemowa, raczej skrót rozwija się w "bezpieczeństwo" niż "bezpieczne". Możesz sprawdzić jej ustawienia w Konserwacja urządzenia > Bezpiecz. urządzenia. Mało tego, jak już tam będziesz to kliknij "Skanuj telefon", może coś znajdzie Jeżeli masz włączoną tę usługę może korzystać z internetu np. w celu aktualizacji bazy danych, więc co do tego nie mam jakichś większych podejrzeń. Co do usuniętych aplikacji, okres masz zaznaczony na 1-30 listopada, jeżeli w międzyczasie korzystałeś z jakiejś apki po czym ją odinstalowałeś, właśnie w ten sposób wyświetla się ona w liczniku danych.

Re: Dziwne zachowanie telefonu.

Lukenski — Tue, 23 Nov 2021 21:45:08 GMT

@JustynaM Ty jak sie rozpiszesz to można czytać godzinami @PrzemekM dzięki za zainteresowanie tematem ... jak cosik znajdę skanerem portów do dam znać jutro. Pozdrawiam

Re: Dziwne zachowanie telefonu.

JustynaM — Tue, 23 Nov 2021 22:04:51 GMT

@Lukenski Nie lubię sytuacji, w których ktoś musi się domyślać o co mi chodzi, więc wolę wszystko w szczególe ;] Daj znać co tam się pokaże jutro.

Samsung a52s sam coś pobiera i instaluje czy to normalne?

Lukenski — Fri, 10 Nov 2023 18:11:55 GMT

Witam , mam taki problem że bez mojej wiedzy samsung zainstalował aplikację Google Pay czy to normalne ?

Dot.: Samsung a52s sam coś pobiera i instaluje czy to normalne?

W99 — Fri, 10 Nov 2023 18:25:03 GMT

Witam, jak najbardziej to jest normalne, zwłaszcza, że to jest aplikacja od samego Google. Systemy czasami pobierają automatycznie takie aplikacje