Comment détecter qui télécharge des fichiers apk en arrière-plan ?

La solution la plus rapide est probablement de télécharger un .apk, d'accéder à la notification, d'appuyer longuement dessus, et de cliquer sur "App Info" lorsqu'il apparaît. Cela ouvrira dans le gestionnaire d'applications l'application qui l'a téléchargé. (Cela peut ne pas être disponible sur votre téléphone, mais cela fonctionne sur mon S3).

Votre gestionnaire d'applications est une autre mine d'informations. Il y a beaucoup trop de spécificités pour entrer dans les détails, mais par exemple une application qui est censée être hors ligne, regardez son utilisation des données. Si elle a utilisé plusieurs Mo de données, vous avez trouvé le coupable.

Vous pouvez aussi réduire le nombre de suspects en regardant les autorisations. S'il ne nécessite pas d'accès au réseau, il ne peut rien télécharger. (Bien que si cela ne fonctionne pas, je ne suis pas sûr que les balises d'autorisation soient vraiment fiables si nous avons affaire à un cheval de Troie).

Lorsque cela se produit, essayez de voir les applications et services en cours d'exécution en arrière-plan. Vous trouverez très probablement des applications de messagerie et d'autres applications en cours d'exécution, l'application qui a téléchargé ce fichier apk est très probablement encore en cours d'exécution en tant que service.

Il se peut que ce soit le navigateur (vérifiez s'il est en cours d'exécution). Si ce n'est pas le cas, je crois savoir que n'importe quelle application peut déclencher un téléchargement dans l'application "Téléchargements", ce n'est donc peut-être pas lié.

Vous pouvez utiliser un tueur/gestionnaire de tâches pour inspecter et supprimer les applications que vous soupçonnez d'être à l'origine de ce problème, mais celui qui se trouve dans Paramètres>Applications>Exécution (ou similaire) devrait suffire.

en résumé Essais et erreurs. Supprimez les applications que vous suspectez et voyez si ça continue.

Je ne sais toujours pas comment répondre à ma question pour Android OS 2.x, mais pour Android OS 4.x il y a une fonctionnalité intéressante - vous pouvez faire un appui long sur n'importe quelle notification dans la barre d'état et choisir Infos sur l'application menu popup, qui ouvre l'écran "App info" de l'application qui a créé cette notification. Très belle fonctionnalité, mais je n'ai pas trouvé d'équivalent sur OS 2.x.

J'ai enraciné mon téléphone et chargé busybox avec le terminal et juste sur un coup de tête, iftop était là. iftop ou tcpdump vous diront tout. tcpdump -i -w myDumpFile.pcap

Laissez-le fonctionner et quand vous pensez que c'est arrivé, arrêtez tcpdump et apportez le .pcap dans wireshark. Il vous dira tout.