Podczas przeglądania listy „zainstalowanych” Google Play zauważyłem bardzo dziwną aplikację o nazwie SOUPER ANDROID DEVELOPMENT
.
Najbardziej podejrzane jest to:
- Nie robi absolutnie nic, aby wyjaśnić, co to jest, co robi lub wymagane uprawnienia
- Nie ma opcji, aby otworzyć / odinstalować
- Nie mogę go znaleźć, szukając go
- Jest przyciemniony na liście wraz z innymi aplikacjami
- Nie ma go na liście podczas przeglądania play.google.com/apps
- Wydaje się, że nikt (w komentarzach) nie wie, skąd go wziął.
Zauważ, że aplikacja jest przyciemniona (wyszarzona)
Zostałem przewinięty do góry strony podczas przechwytywania ekranu. Zauważ, ile brakuje standardowych funkcji
Nie mam pojęcia skąd się wziął. Wyobrażam sobie, że była to albo część ogromnego zestawu programów typu bloatware dostarczanych przez Verizon, albo, jak sądzę, bardziej prawdopodobne, metoda zrootowania mojego telefonu: Motorola Root Tools Pete'a . Przeskanowałem telefon za pomocą Lookout, ale nic nie znalazł.
- Czy ktoś może zapewnić wgląd w to, czym jest ta aplikacja?
- Jak powinienem usunąć tę aplikację? Mam problem z lokalizacją
System App Remover
. Czy powinienem być podejrzliwy wobec używanego narzędzia do rootowania i podjąć jakieś działania?Powiedziano mi, że to uzasadnione. Niezależnie od tego, czy jest, czy nie, wydaje się, że nie jest to w żaden sposób częścią problemu.- Jak możesz prześledzić aplikację rynkową do nazwy pakietu?
Aktualizacja
Podczas wyszukiwania innych skarg dotyczących tej aplikacji wykopałem:
Link do niego w Google Play(usunięty). Nadal jestem ciekawy, jak ktoś uzyskał ten link, nie mogłem go znaleźć w wyszukiwaniu ani w żadnych odniesieniach do niego.- Mówi, że nie jest kompatybilny z żadnym z moich urządzeń, ale jest zainstalowany.
- Nikt nie znalazł żadnych śladów na swoim telefonie (prawdopodobnie dlatego, że „łączy” się z com.motorola.contacts.preloaded)
- Wydaje się, że wpływa to tylko na użytkowników Droid 3.
Zaktualizuj 28.03.2012
Ostatnia aktualizacja / krótkie podsumowanie:
- 3/26: Aplikacja pojawiła się bez zatwierdzonej przez użytkownika instalacji pod nazwą „Brett Henderson” bez opcji otwierania lub odinstalowywania. Później przemianowano na „Souper Android Development”.
- 3/27: Kliknij przycisk „udostępnij” aplikacji, aby wyświetlić link do aplikacji na telefonie (com.motorola.contacts.preloaded). Potwierdza to podejrzenie Richarda, że jedynie dzielił się swoją nazwą z legalną aplikacją systemową, przystosowaną do instalowania śmieci w telefonie. Dalsze czytanie ujawniło, że każda aplikacja ma unikalny identyfikator, aby uniemożliwić jednej aplikacji „aktualizację” innej o tej samej nazwie.
- 3/28: Aplikacja została usunięta z rynku aplikacji. Jak zauważył Matthew Read, podobny błąd pojawił się nie tak dawno temu. Na razie nie czytałem nic oficjalnego w tej sprawie.
pm list packages -f
, ale nigdzie nie widziałem „ZUPY”. Czy wiesz, jak wyświetlić wyświetlaną nazwę aplikacji?ADB
nieADK
/system/app/*.apk
możesz wpaść na „souper”.com.motorola.contacts.preloaded
.Odpowiedzi:
Tutaj nie ma nic złośliwego. Deweloper przesłał aplikację do sklepu Play, która ma taką samą nazwę pakietu jak aplikacja systemowa z twojego telefonu.
Nowa aktualizacja sklepu Play poprawiła wykrywanie aplikacji systemowych i połączyła aplikacje. To prawdopodobnie wkrótce zostanie rozwiązane. Nie trzeba przynosić wielkich broni.
Punkty obserwacyjne i inne narzędzia „antywirusowe” nie pokazują niczego złośliwego, ponieważ nie potrafiły odróżnić wściekłych ptaków od bomby atomowej. Są całkowicie bezużyteczne przeciwko wszelkim wyrafinowanym atakom.
źródło