2 votes

Le smartphone de mon père peut-il être compromis ?

Mon père m'a dit qu'il autorisait l'installation d'applications provenant de sources inconnues lorsqu'on lui demandait de le faire pour aller plus loin dans quelque chose (il a dit qu'il ne se souvenait pas de quand ni de ce qu'il faisait).

Dans Android 8.0 (la version de son smartphone) nous pouvons autoriser l'installation par des tiers dans des applications individuelles, donc je suis allé dans cet onglet et j'ai vu que seul Google Chrome était capable de faire ce type d'installation. J'ai donc navigué dans les applications de mon père et je n'ai rien trouvé de suspect.

Quand je suis allé dans les fichiers, j'ai trouvé un dossier appelé didi . A l'intérieur, un fichier sans extension appelé psnger_encrypted ou quelque chose comme ça. Quand j'ai voulu sélectionner le fichier pour voir les détails, j'ai accidentellement cliqué sur le fichier. Android m'a dit qu'il n'avait pas trouvé d'application pour ouvrir ce fichier.

Un fichier pourrait-il avoir été exécuté même lorsque Android affiche ce message ? Si ce fichier est malveillant, est-il possible qu'il ait été exécuté et ait ainsi infecté le téléphone ?

En faisant quelques recherches, j'ai trouvé une application chinoise appelée "DiDi" qui a un fichier appelé "psnger" aussi. De plus, j'ai trouvé un fichier dans le téléphone de mon père appelé .omega.key Ce fichier est également présent dans les sujets liés à l'application DiDi. Le fait est que je ne peux pas trouver cette application sur le téléphone, et Je cherche des moyens d'indiquer si le téléphone a un contenu malveillant. . J'ai exécuté AVG, et Malwarebytes mais les deux n'ont rien détecté. Que puis-je faire d'autre ?

2voto

pr0nin Points 353

L'approche correcte dans le cas d'un appareil infecté par un virus ou un logiciel malveillant (même s'il a déjà été nettoyé par Google, par exemple) consiste à effacer totalement l'appareil (données utilisateur et système) en effectuant une réinitialisation d'usine et en réinitialisant l'ensemble du microprogramme.

Les applications antivirus sont pratiquement inutiles sur Android car elles n'ont généralement pas accès au système. Et même avec un accès au système, il est toujours facile de se cacher des logiciels antivirus.

Le principal problème est que les correctifs de sécurité ont plus d'un an. Par conséquent, une application malveillante pourrait avoir exploité l'appareil et s'être installée dans le système. Il peut donc y avoir des composants encore actifs dans le système qui sont invisibles pour vous et tout logiciel antivirus.

Je ne voudrais pas non plus me presser pour remettre l'appareil dans un état utilisable. Les gens (surtout les proches) apprennent mieux à ne pas cliquer sur tout ce qu'ils voient quand il y a des conséquences négatives.

2voto

TestDeviant Points 71

Android est un champ de mines pour les chevaux de Troie, les logiciels publicitaires et les virus. Votre téléphone Android peut être compromis dès sa sortie de la boîte (la plupart des miens le sont) (cela dépend généralement du lieu d'achat et de ce qui est installé).

Si vous souhaitez avoir une meilleure visibilité sur les réseaux de votre téléphone, vous pouvez télécharger le pare-feu NoRoot ou un autre pare-feu similaire qui vous aidera à voir quelles connexions sont actives et vous donnera un niveau de contrôle supplémentaire.

J'ai également constaté que, de manière générale, les applications antivirus ne sont pas particulièrement efficaces.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X