Hilfe mein Handy Akku will mich abziehen!

[Cynob]

Hallo,
ich hab zwar früher ne Custom rom erstellt und sonst viel gebastelt und war hier lange nicht aktiv. Heute benötige ich Hilfe von euch!

Alles fing vor etlichen Jahren an als ich ein kleines Sony Xperia X Compact ausgesucht hatte und welches bis heute mein treuer Begleiter war. Das Teil ist halt schnucklig klein und macht ganz gute Fotos. Naja lange Rede kurzer Unsinn.... nach all der Zeit machte mein Akku immer mehr schlapp und ich entschied mich heute zum Austausch. Also zu einem Handyladen in der Nähe hin welchen es schon etliche Jahre gibt und eigentlich gute Kritiken hat. Dort wurde innerhalb einer Stunde auch der Akku gewechselt. Daheim angekommen steckte ich wieder meine Speicherkarte und die Sim ins Handy und startete das Gerät.

Jetzt kommts > nach dem Anmelden ploppte mir eine Lizenzbestimmung einer Chin. Firma entgegen welche doch gerne meine Gespräche und Geodaten etc. mitschneiden wolle und ich solle doch zustimmen. Hab dann auf Ablehnen getippt und das Gerät sofort wieder ausgeschalten.

Das mein Gerät jetzt sicherheitstechnisch ein Fall für die Tonne ist wurde mir plötzlich schmerzlich bewusst. Was oder wie zur Hölle kann ein Akku mir bitteschön eine GUI aufs Smartphone zaubern? Ich hab früher schon an Roms für Android gebastelt ( damals noch 2.irgendwas) aber wie zur Hölle schafft man es über den Akku ausführbaren Code auf dem Gerät laufen zu lassen und soll ich jetzt einen Exorzisten holen, verbrennen oder im Fluss ertränken. Fragen über Fragen und ich bin einfach nur traurig das ich die alte Technik erhalten wollte und jetzt noch mehr Geld ausgeben darf im Endeffekt.
Hat irgendjemand von euch schon so nen tollen "Spezialeffekt" auf seinem Handy sehen dürfen?

 

[d4Lux0r]

Sicher das es mit der Batterie zusammenhängt? Guck dir das BMS von der alten / neuen an und vergleiche... Aber uff. nicht mal im Internet steht irgendwas.

 

[thomaspan]

Sprich am besten mal mit dem Betreiber deines

Handyladen

aber vorstellen kann ich es mir nicht. Ich halte es eher mit @d4Lux0r

---

Btw: Hübsches kleines Smartie

 

[d4Lux0r]

Oder der Handyladen hat dir Spyware installiert. Ich will nichts unterstellen, aber deinen Entsperrcode hast du nicht rausgegeben?

 

[Pagnol]

DeepL meint:
"... Wenn Sie unsere Produkte nutzen, können wir Ihre persönlichen Daten sammeln und verwenden. ..."

Also ich würde mal mit dem Typen, der den Akku gewechselt hat ein sehr ernsthaftes Wort wechseln.
Vielleicht hat der ja noch mehr gemacht?

 

[Cynob]

Nee ich hab das Teil ohne Simkarte und Speicherkarte abgegeben. Dem Laden will ich jetzt nichtmal den schwarzen Peter zuschieben aber wie kann so etwas überhaupt passieren? Ich mein um eine Anzeige auf das Display zu bekommen welche mit zwei Buttons bestückt ist benötigt man doch eine ausführbare Datei welche irgendwo in /system /data oder ? liegen muss um sich starten zu können. Ich wüsste jetzt nicht wie man die da hinbekommt.
Dann kann mir jemand auf die schnelle sagen ob es mittlerweile bei Android eine Autostartliste gibt oder wie ich jetzt rausbekomme welche apk sich da gestartet hat? Das Ding ist nicht gerootet oder so.

 

[Pagnol]

Eine Antwort habe ich leider nicht; bin aber gerade etwas ins Grübeln gekommen:
Hm, würde echt üble Malware um Erlaubnis bitten?
Oder ist das ein neuer Psycho-Trick einer echt üblen Malware, damit wird denken, echt üble Malware würde sicher nicht um Erlaubnis fragen?

 

[DwainZwerg]

Nee ich hab das Teil ohne Simkarte und Speicherkarte abgegeben. […] benötigt man doch eine ausführbare Datei welche irgendwo in /system /data

Ja da müsste es liegen. Und um da hinzukommen, muss man das System schon rooten. Ich denke (einzig plausible Hypothese für mich) dein „vertrauenswürdiger“ Handyshop hat dein Telefon beim Akkuaustausch gerootet und irgendeine Chinaware drauf installiert (frage mich bloß nicht, warum, weil das kriegt man ja bei dieser Chinaware mit)

Dann kann mir jemand auf die schnelle sagen, ob es mittlerweile bei Android eine Autostartliste gibt oder wie ich jetzt rausbekomme welche apk sich da gestartet hat?

Wüsste keine Möglichkeit das rauszukriegen ohne Root. Und solltest du rooten wollen, um das rauszufinden, solltest du irgendeinen Rechner (am Bestn Linux, weil das Ding kannste ja plattmachen) nutzen, den du sonst nicht nutzt; wer weiß, wohin diese Chinaware noch hin abstrahlt.

 

[Cynob]

Ich weiß noch dunkel von damals das wenn das Gerät gerootet wird irgendwelche Daten der Kamera gelöscht werden damit die tolle Bilder machen kann. Muss mal suchen ob ich darüber noch was im Netz finde - so könnte man nachvollziehen ob da Hand angelegt wurde.
Ich hab n Hals wie ne Bettflasche gerade....

 

[Pagnol]

Mal im abgesicherten Modus starten?
--> nur vorinstallierte Apps werden gestartet.

 

[DwainZwerg]

Ich habe gerade mal mit ChatGPT gesprochen, weil mich interessierte, was ChatGT meint. ChatGPT glaubt auch nicht, dass der Akuu das ausgelöst haben möchte. Außerdem hat er ein paar Vorschläge. Hier der Link zum Gespräch: ChatGPT – Akku installiert keine Software.

 

[d4Lux0r]

Vielleicht läuft da jetzt ein Crypto-Generator drauf lol. Ich würde noch mal zu dem Store.. Oder machst dein Handy komplett Platt.
Oder Aktivierst es, um ein Root Checker auszuführen.

 

[DwainZwerg]

Welche genaue Androidversion hast du installiert?

Ich habe jetzt mal ChatGPT weiter ausgefragt (das Sharen funktioniert irgendwie nicht mehr):
Ich: Was soll ich machen, wenn Sony das Gerät nicht mehr supportet?
ChatGPT:
Wenn Sony das Gerät nicht mehr unterstützt und Sie technische Unterstützung benötigen oder Probleme mit Ihrem Sony Xperia X Compact haben, haben Sie einige alternative Möglichkeiten:

1. Online-Communitys: Suchen Sie nach Online-Foren oder Communitys, in denen sich andere Benutzer desselben Geräts austauschen. Es gibt oft engagierte Nutzer, die ihr Wissen und ihre Erfahrungen teilen und möglicherweise Lösungen für Ihre Fragen oder Probleme haben.
2. Drittanbieter-Support: Es gibt unabhängige Reparaturwerkstätten oder Techniker, die möglicherweise Erfahrung mit Ihrem Gerät haben und Ihnen bei Problemen weiterhelfen können. Beachten Sie jedoch, dass dies mit Kosten verbunden sein kann und Sie sich vorher über die Zuverlässigkeit und Reputation des Serviceanbieters informieren sollten.
3. Foren oder Subreddits: Besuchen Sie technische Foren oder Subreddits, die sich auf Android-Geräte oder Sony-Geräte spezialisiert haben. Dort können Sie Ihre Fragen stellen und möglicherweise Antworten oder Lösungen von anderen Benutzern erhalten.
4. Selbsthilfe: Wenn Sie technisch versiert sind, können Sie versuchen, das Problem selbst zu lösen. Suchen Sie nach Online-Ressourcen wie technischen Anleitungen, Tutorials oder Videoanleitungen, die Ihnen bei der Fehlerbehebung oder Reparatur Ihres Geräts helfen können. Es gibt auch spezialisierte Websites oder YouTube-Kanäle, die Anleitungen für die Fehlerbehebung und Reparatur von Smartphones anbieten.

Es ist wichtig zu beachten, dass bei der Inanspruchnahme von Drittanbieter-Support oder der Durchführung von Reparaturen auf eigene Faust Vorsicht geboten ist. Stellen Sie sicher, dass Sie mit vertrauenswürdigen und erfahrenen Anbietern arbeiten und dass Sie die Risiken und Konsequenzen verstehen, insbesondere wenn es um die Hardware oder Software-Modifikationen geht.
Letztendlich kann es jedoch vorkommen, dass bestimmte Probleme oder Software-Updates ohne offiziellen Support von Sony möglicherweise nicht behoben werden können. In solchen Fällen könnte es eine Überlegung sein, ein neues Gerät in Betracht zu ziehen, das weiterhin vom Hersteller unterstützt wird und Zugriff auf aktuelle Updates und Funktionen bietet.

Ich: Vorabfrage: Ich weiß, wie man das Gerät rooten würde. Hast du eine Idee, wo sich diese Malware befinden könnte, um nicht gefunden zu werden (irgendwelche ungewöhnlichen Speicherorte, die Android direkt nach dem Start (noch vor der Pineingabe) laden würde. Im Allgemeinen würde ich von System\data ausgehen.

ChatGPT:
Es ist wichtig anzumerken, dass ich als KI-Modell keine genauen Informationen über die spezifischen Speicherorte oder Verstecke von Malware auf einem bestimmten Gerät haben kann. Es gibt jedoch einige allgemeine Orte, an denen sich Malware auf einem Android-Gerät verstecken könnte. Beachten Sie jedoch, dass dies keine umfassende Liste ist und dass Malware fortlaufend weiterentwickelt wird, um Entdeckung zu erschweren.

1. App-Verzeichnis: Malware kann sich als legitime App tarnen oder eine infizierte App sein. Das Verzeichnis "/data/app" ist ein Speicherort für installierte Apps. Überprüfen Sie dieses Verzeichnis auf verdächtige oder unbekannte Apps.
2. Systemverzeichnis: Das Verzeichnis "/system" enthält wichtige Systemdateien. Einige Malware-Apps können versuchen, Dateien in diesem Verzeichnis zu verstecken oder zu modifizieren, um persistente Zugriffsrechte zu erlangen. Das Rooten eines Geräts kann dazu führen, dass Malware mehr Berechtigungen erlangt und sich im Systemverzeichnis versteckt.
3. Cache-Verzeichnis: Das Verzeichnis "/cache" enthält temporäre Dateien und kann auch von Malware genutzt werden, um sich zu verstecken. Überprüfen Sie dieses Verzeichnis auf verdächtige Dateien oder Ordner.
4. Startvorgang: Malware kann auch versuchen, sich in den Startvorgang des Geräts zu integrieren, um beim Booten automatisch gestartet zu werden. Dies kann durch das Modifizieren von Startskripten oder Diensten geschehen.

Beachten Sie jedoch, dass das Durchsuchen dieser Verzeichnisse und das manuelle Entfernen von Dateien ein fortgeschrittenes technisches Wissen erfordert. Unbeabsichtigtes Löschen wichtiger Systemdateien kann zu weiteren Problemen führen. Es wird dringend empfohlen, einen erfahrenen Techniker oder Sicherheitsexperten zu konsultieren, um Hilfe bei der Identifizierung und Entfernung von Malware zu erhalten.
Es ist auch wichtig zu betonen, dass das Rooten eines Geräts und das Modifizieren des Systems mit Risiken verbunden ist. Dies kann die Garantie des Geräts ungültig machen, die Sicherheit des Systems gefährden und zu instabilen Betriebszuständen führen. Seien Sie also vorsichtig und verstehen Sie die Risiken, bevor Sie solche Maßnahmen ergreifen.

Ich: „Garantie des Geräts“ – Die ist sowieso schon lange abgelaufen Okay, gerade viertens halte ich für wahrscheinlich. Was gibt es dort alles für Pfade bei Startskripten oder Startdienste

ChatGPT:
Beachten Sie, dass die genauen Pfade und Dateien je nach Gerätehersteller und Android-Version variieren können. Hier sind jedoch einige allgemeine Pfade, die für Startskripte oder Startdienste auf Android-Geräten relevant sein könnten:

1. Init.d-Skripte: Einige Android-Geräte unterstützen das Init.d-Verzeichnis, das beim Booten ausgeführte Skripte enthält. Der Pfad hierfür ist oft "/system/etc/init.d/" oder "/system/etc/init.d/". Überprüfen Sie diese Pfade auf vorhandene Skriptdateien.
2. Init.rc oder init.<Gerätehersteller>.rc: Das "init.rc" oder "init.<Gerätehersteller>.rc" ist eine Systemdatei, die das Startverhalten des Android-Geräts steuert. Sie befindet sich normalerweise im Verzeichnis "/system/etc/" oder "/system/etc/init/". Hier können Einträge vorhanden sein, die auf Dienste oder Skripte verweisen, die beim Booten ausgeführt werden.
3. Upstart- oder systemd-Dienste: Neuere Android-Versionen können Upstart- oder systemd-ähnliche Systemdienste verwenden. Die Konfigurationsdateien für diese Dienste befinden sich normalerweise im Verzeichnis "/etc/init/" oder "/etc/systemd/". Überprüfen Sie diese Pfade auf verdächtige Dienstkonfigurationsdateien.
4. Android-Manifest: In der Android-Manifestdatei können Komponenten registriert werden, die beim Start des Geräts ausgeführt werden. Dies kann in APK-Dateien (Android Package) gefunden werden. Überprüfen Sie APK-Dateien im Verzeichnis "/data/app/" oder "/data/app-private/" auf verdächtige oder unbekannte Apps.

Bitte beachten Sie, dass das manuelle Bearbeiten oder Löschen von Dateien im Systemverzeichnis ein fortgeschrittenes technisches Wissen erfordert. Es wird dringend empfohlen, vor solchen Maßnahmen eine umfassende Datensicherung durchzuführen und die Hilfe eines erfahrenen Technikers oder Sicherheitsexperten in Anspruch zu nehmen, um mögliche Risiken zu minimieren.

 

[Cynob]

@Pagnol Gib mir mal schnell n Hint wie ich den gestartet bekomme.

Der Handyladen Inhaber hat auch auf meine "freundliche" Google Bewertung geantwortet:
(Das mit dem Scannen halte ich für Schwachfug - hab selber schon spasseshalber solche tollen Tools kreiert und wie du compiliertem Code vor nem Virenscanner versteckst lernt man schon in der "Grundschule" *hust*)

Zitat ich bei Google:
" Spyware nach Akkutausch? Habe mir heute einen neuen Akku einbauen lassen - Nach dem ersten Start des Gerätes wird einem eine Bedenkliche Datenschutzbestimmung in chinesischen Zeichen (Siehe Foto) zum abnicken vorgehalten welche laut Google Übersetzer so Dinge wie Sprachnachrichten und den Geostandort zu irgend einer dubiosen chin. Firma übertragen möchte. Was habt Ihr da bitte verbaut? "

Antwort Inhaber:
" Hallo, der neue Akku kann keine Spyware installieren. Wir können aber mit spezieller Software die Spyware ausfindig machen und löschen. Gerne per WhatsApp bei mir melden: X(hier Tel NR)X Grüße, XX YY

Ich habe bis jetzt noch nicht darauf reagiert.

Beiträge automatisch zusammengeführt: 10.06.2023

@DwainZwerg Die ist alt - irgendwas mit 8 soweit ich mich entsinnen kann. Wie gesagt das Gerät hat Jahrelang nur mit Google Maps, Wahtsapp + Telegram nen Firefox und noch nem Kartenspiel betrieben und die letzte "neue" Installation einer Software dürfte so 3-4 Jahre zurückliegen.

Beiträge automatisch zusammengeführt: 10.06.2023

@DwainZwerg Danke - das hat mich jetzt n Stück weiter gebracht - ich zieh mal den Stecker vom Internet das dieses Drecksgerät sich mit nix verbinden kann und schau mal durch was es alles neues im Dateisystem gibt.

 

[DwainZwerg]

(Das mit dem Scannen halte ich für Schwachfug - hab selber schon spasseshalber solche tollen Tools kreiert und wie du compiliertem Code vor nem Virenscanner versteckst lernt man schon in der "Grundschule" *hust*)

Halte ich auch für Schwachfug

 

[kurhaus_]

Ist das eventuell vor dem Akkutausch irgendwie auf das Gerät gekommen und meldet sich erst jetzt? Vielleicht, aufgrund dass das Gerät durch den Akkutausch tatsächlich mal stromlos war?

Unwissende Vermutung meinerseits.

 

[Cynob]

Kann ich von /system und /data ohne root ein image ziehen? Gibts da ne einfache Möglichkeit für jemanden dem gerade die Finger jucken. Wenn ich die zwei Partitionen hab kann ich ja mal durchschauen wann z.B. welche Datei kreiert worden ist.

 

[DwainZwerg]

Dateimanager, wie der Dateimanager+ MiXplorer können System anzeigen. Ich glaube, mit dem PhoneExplorer kann man auch ein „Image“ ziehen.

 

[Cynob]

@DwainZwerg Danke ... bin da schon ne Weile raus - mittlerweile programmier ich Spiele für Windows und hab mit Android nix mehr zu tun. Ihr seid mir grad voll die Hilfe!
So langsam komm ich wieder runter und hab den Entschluss gefasst Anfang nächsteWoche mal einen anderen Laden aufzusuchen - dem die Lage zu schildern und dann gemeinsam nach erstellten/veränderten Dateien zu suchen. Ich will das ein unabhängiger Dritter eventuelle Anschuldigungen untermauert oder abwiegeln kann bevor ich beginne Geschütze aufzufahren wie Anwalt oder Zeitung.

 

[Pagnol]

@Pagnol Gib mir mal schnell n Hint wie ich den gestartet bekomme.

Android™ 8.0
So aktivieren Sie den Sicherheitsmodus

1. Halten Sie bei eingeschaltetem Gerät die Ein/Aus-Taste gedrückt.
2. Berühren und halten Sie die Option Ausschalten , bis das Gerät ausgeschaltet wird.
3. Warten Sie einen Moment, während das Gerät im Sicherheitsmodus neu startet.

Quelle: Let Me Google That For You...