Schadsoftware im Asia-Pacific Leak?

[Bjoern]

Vielleicht ist es doch ein falscher Alarm. Ich habe die APK mal entpackt und hab mir die Dateien mal ein wenig angesehen. Dort konnte man Texte erkennen wie "Akkutemperatur hoch", "Bitte warten bis Akkutemperatur wieder normal" usw. in vielen verschiedenen Sprachen... also es scheint vielleicht doch nichts Schlimmes zu sein... oder es wird nur gut kaschiert. ;-)

Motorola sollte bei der Rechtevergabe vielleicht ein wenig gezielter vorgehen... naja wer weiß...

 

[Gregor901]

Alles, was an APAC-ROM's hier herumgeistert, basiert auf diesem Ausgangsnandroid:

https://www.android-hilfe.de/forum/...version-vom-19-01-2011.74105.html#post-999894

Bestandteil dieser Basis ist u.a. die "BatteryMonitor.apk" (32 mb).

Aussagen wie diese:

Die App, die du suchst heisst:

BatteryMonitor.apk

Diese einfach löschen.

Ich hab mir die App auch mal angeschaut und gehört mit Sicherheit nicht zum Original Motorola Release

sind also mit größerem Vorbehalt zur Kenntnis zu nehmen!

Zudem sind die in diesem Thread
https://www.android-hilfe.de/forum/...nandroid-versionen-fuers-milestone.74286.html hinterlegten nandroids (egal von wem) vielfach geflasht worden, ohne dass es zu einer Schadsoftwaremeldung o.ä. gekommen ist.

Dies zur allgemeinen Info und Feststellung.

 

[Otandis_Isunos]

Ist mir alles bewusst, es HÄTTE! die Betonung liegt auf HÄTTE ja dennoch sein können, dass die App irgendwas falsch macht.

Und wie oft ein nandroid kopiert, nicht geflasht, wurde ist unerheblich. Denn nicht alle geben einen Statusreport aus.

 

[Gregor901]

\\ Besserwissermodus on:

Und wie oft ein nandroid kopiert, nicht geflasht, wurde ist unerheblich. Denn nicht alle geben einen Statusreport aus.

\\ Besserwissermodus off.

Bei Schadsoftware wird wohl keiner stillhalten. Schon gar nicht in dieser Community, die sich im Regelfall wechselweise bestens informiert.

Von Ausnahmen natürlich abgesehen.

 

[Otandis_Isunos]

Von welcher Community redest du jetzt?

 

[justanordinarydude]

ehrlich gesagt hat mich die .apk auch gewundert, mit den rechten, der größe usw. aber da ich sowieso alles immer selbst ausmiste war sie keine paar minuten am system und hat auch meinen google account nciht mitbekommen weil ich den immer erst nachm "entschlacken" hinzufüge...

ich bin nicht grundsätzlich gleich von "schadsoftware" ausgegangen, aber ein bisschen vorsicht is ja ok, immerhin ist es ein nandroid und keine sbf.

 

[fant0mas]

jetzt mal GANZ dumm gefragt:

eine anwendung zur überwachung des akkus - die anzeigen soll welche telefonfunktion wieviel cpu last und somit akku auslastung verursacht - die braucht doch auch... ja WAS?
-> zugriff auf die jeweiligen funktionen?!

ich weiss ja net ob das schon so simpel erklärt wäre (also die vielen rechte für diese app), aber einleuchten tut das schon. - mir wenigstens. schliesslich braucht ja auch jede furz-app die bilder als kontaktbild setzen kann, zugriff auf das telefonbuch z.B.
und jede app die sich pausieren muss sobald ein anruf reinkommt, muss den telefonstatus lesen können.
etc.
etc.
pp.

hat denn mal jemand DIESE akku-app mit einer anderen akku-app verglichen? evtl. haben die ja ähnliche rechte und es ist nur vorher noch nie jemand aufgefallen.

 

[selbaer]

jetzt mal GANZ dumm gefragt:

eine anwendung zur überwachung des akkus - die anzeigen soll welche telefonfunktion wieviel cpu last und somit akku auslastung verursacht - die braucht doch auch... ja WAS?
-> zugriff auf die jeweiligen funktionen?!

ich weiss ja net ob das schon so simpel erklärt wäre (also die vielen rechte für diese app), aber einleuchten tut das schon. - mir wenigstens. schliesslich braucht ja auch jede furz-app die bilder als kontaktbild setzen kann, zugriff auf das telefonbuch z.B.
und jede app die sich pausieren muss sobald ein anruf reinkommt, muss den telefonstatus lesen können.
etc.
etc.
pp.

Allerdings erscheinen mir

- Kostenpflichtige Dienste anrufen
- Uneingeschränkter Internetzugriff

dann doch etwas übertrieben. Ob nun was dran ist oder nicht, ich hab die mal lieber entfernt. Nutzen tu ich die ja ohnehin nicht

 

[hanschke]

nimmt doch was sauberes. es gibt genug andere mods. das geheule ist ja nicht zum aushalten.

 

[fant0mas]

wer heult denn? man wird sich ja wohl mal über eine etwas fragwürdige app unterhalten dürfen, ohne dass von dir son dummer spruch von der seite kommt!

@topic:
hat jemand einen negativen effekt durchs löschen der app bemerkt?

 

[Oliver Beyer]

Täte mich auch mal Interessieren. Mit der App geht nämlich ein permanent laufender Service einher, der RAM frisst.

 

[Otandis_Isunos]

Dann lösch ihn und berichte? -.-

 

[-FuFu-]

naja...

ich werd dieses Thema mal einfach beenden...

gleich werden alle Postings die damit zusammen hängen in einen neuen Thread ausgelagert, der dann geschlossen wird...

es gibt leider keine Lösung 100% sicher zu sein, ausser man nutzt Rauchzeichen... und selbst die können andere mitlesen...


wir haben nun folgendes Gelernt:
- malware/spyware kann sich theoretisch in jedem app verstehen (könnte sogar in Systemapps sein)
- viel App fordern Berechtigungen wo der Hintergrund warum sie diese fordern unklar ist (einzige lösung, Quelltext studieren oder den Entwickler fragen, und hoffen das man ihm vertrauen kann)
- los wird man malware/spyware wohl nur durch neu flashen einer full sbf und formatieren der sdcard (naja, fullwipe + sdcard formatieren sollte reichen)
- niemand kann hier ein exaktes beispiel nennen, wo malware in einem app ist, welches sich im Market befindet
- Apps aus zweifelhaften quellen sind potenziell gefährlich
- der User ist die größte Sicherheitslücke, denn er muß zustimmen, das das app sich installieren darf


und nun beende ich offiziell diese Diskussion, und werde gleich alle Betreffenden Beiträge verschieben.
alle weiteren Beiträge, die nun hier zu genau diesem Thema auftauchen werden gelöscht (ausser sie beziehen sich auf das Thema im Startpost und nicht auf die letzte Diskussion hier)



Beiträge wurden nach hier ausgelagert: https://www.android-hilfe.de/forum/...paranoid-sicherheit-kein-ergebnis.105950.html