Чем опасен google в телефоне?
Чем же плох google? Строго говоря, google совсем не плох: посадить в карман примерно паре миллиардов человек такой мощный троян — это надо уметь. Спецслужбы позавидуют.
Для наглядности рассмотрим google play services, установленный на каждом android, начиная с версии 4.4.2. (к разговору о предустановленных бекдорах).
Для начала разберем матчасть:
1. Разрешения (permissions, android runtime permissions) — это возможности приложения, т.е. что конкретно этот apk может делать в системе, что ему разрешено.
2. Наш подопытный (google play services) имеет больше 270 разрешений (честно говоря, никогда не знал, что там столько есть вообще).
Итак, на что же способен google play services:
- Получать очень много информации об автомобиле (adroid аuto / carplay), но это лишь полбеды, ведь он умеет еще и управлять автомобилем: стекла, шины, зеркала, пробег, двери, driving mode managment, сиденья, скорость, фары, аккумулятор, климат-контроль — неплохо, да?
- Встраиваться в активити, подменять приложения и иконки.
- Химера — модуль для управления любым компонентом в системе (от пользовательских приложений до imei)
- Полный SMS контроль (посылать, принимать, читать, писать и т. д.).
- Полный root контроль устройства (к слову, root в системе есть всегда, весь вопрос в том, у кого он)
- Доступ ко всем активити (куда можно встроиться).
- Контакты.
- Контроль USB.
- Доступ ко всем IDs.
- Отключение keyguard.
- Доступ к электронной и голосовой почте.
- Полный контроль сети (вкл/выкл, качать в фоне и т. д.).
- Доступ и передача WiFi паролей.
- Запись аудио, в том числе Сapture Audio Hotword, т. е. постоянный мониторинг слов-маячков.
- Отслеживание локации во всех видах со всеми правами (вкл/выкл, режиме, и даже — allocate aggressive).
- Отправлять платежную информацию!
- Камера.
- Совершать звонки, доступ ко всей истории вызовов.
- Любые операции с разрешениями, т.е. выдать микрофон тому, кому вы сами запретили, например.
- Заблокировать/разблокировать устройство, обход паролей.
- Отпечаток пальца/FaceID — полный контроль и управление.
- Подмена и удаление уведомлений (SMS, звонки, мессенджеры и т.д.).
- Контроль Bluetooth.
- Подмена ключей и сброс паролей.
Список далеко не полный, лишь самое вопиющее.
И это всё — только один лишь google play sevices!
Помимо него в каждом android стоит еще примерно 30−50 apk от google с похожим набором, а где-то и дополняющим его.
К слову сказать, в любых брендовых телефонах, как то: samsung/xiaomi/huawei/oneplus/и почти любой бренд, который бы ни пришел вам сейчас в голову — в таких телефонах, плюсом к google, в системе сидит еще сам производитель, с таким же набором разрешений. Но в отличие от google, отрезать производителя зачастую просто невозможно: телефон умрет/перестанет загружаться/базовый функционал перестанет работать.
Именно поэтому в нашем BespalePhone у нас нету ни google (только в виртуальных машинах), ни зашитых производителем червей, а наши клиенты не имеют проблем с безопасностью и анонимностью.
Спасибо за прочтение, до новых встреч! :)
про троян - кринж