Paquet bizarre "com.google.ccc.abuse.droidguard.droidguasso".

Avis de non-responsabilité

Le code de cet APK est obscurci, il est donc difficile de déterminer son objectif. Pour ceux qui ont des doutes concernant mon analyse - et je vous encourage à le faire -, n'hésitez pas à télécharger l'APK décompilé depuis mon site web. Compte MEGA .

Analyse

Avant toute chose, je tiens à préciser que cinq caractéristiques de ce code m'ont fait réfléchir :

1. le code est obscurci ;
2. aucune permission n'est jamais déclarée à l'intérieur de l'élément AndroidManifest.xml ;
3. même si le code lui-même est obfusqué, il y a des chaînes qui mentionnent EGL , shaders y rendu ;
4. une méthode dans le code sonde l'appareil carte graphique ;
5. cet APK est non signé .

Quant au point 1, j'ai souvent décompilé les applications de Google, et ils aiment bien obscurcir leur code.

Le point 2 limite considérablement les actions néfastes qu'une application peut effectuer, tant que l'application n'hérite pas de ses autorisations par une autre application. .

Les points 3 et 4 semblent indiquer un logiciel qui est consacré à dessiner sur l'écran.

Le point 5 est fascinant, car l'installateur de paquets d'Android ne permet normalement pas d'installer des paquets non signés .

Guess

Mon avis est que c'est un morceau de logiciel développé à partir de Google, par Google . L'APK n'est pas signé, mais il pourrait théoriquement être installé par une application système, ainsi contourner la restriction de la signature .