Какие пути заражения андройда?

Question

[mereci]

Доброго времени суток. Парни, подскажите пожалуйста, как может андройд подхватить заразу, если просто "гуляет" по интернету?

Ничего не устанавливается и все порты закрыты, кроме порта загрузки страницы.

Answer 1

[CityCat4]

Для нерутованного - фактически только либо наткнуться на сайт с вирусякой, либо поставить apk с нею же. Причем маркет-не маркет тут рояля не играет - и на маркете запросто наткнуться на аппликуху с заразой. Нужно внимательно смотреть на права, которые запрашивает приложение.

Comments

[pfg21]

хм, а рутованный в твоем понимании представляет собой дырку в безопасности ??
дял получения рут прав надо запустить консольну команду su, а она всегда спрашивает если стучится неизвестная програмка.

[CityCat4]

pfg21, можно рутовалку подцепить с тараканом. Причем реклама и продвижение своих дополнительных модулей (а также навязываемая "оптимизация") будут самыми безобидными последствиями. Как-то я поставил на планшетку King Root - вывести все его "оптимизаторы" получилось только перешивкой...

[mereci]

CityCat4, вот-вот, сам и пользовался. всемогущий титаниум помог.

[pfg21]

CityCat4, с дуру можно и х сломать...
на куче телефонов стоит рут, причем на одном еще и китайцами поставленный - ни одной фигни не обнаружено.

[CityCat4]

pfg21, ну значит рутовалки такие - без фигни. Я же не говорю, что они все с заразой. Но поймать ее есть шанс

[pfg21]

CityCat4, поймать фигню есть шанс везде и всегда :)
рутовалки это програмный продукт, выполняющий свои определенные функции, от игрульки он фундаметнально отличается только наличием бита suid на определенном файле :)
А трояна впендюрить можно в любой продукт.
очень много лет назад помниться даже в обновы вирусных баз умудрялись впихивать дрянь.

[CityCat4]

pfg21,

поймать фигню есть шанс везде и всегда :)

Эххх...вот именно... увы...

Answer 2

[athacker]

От вас ничего не зависит. В андроидах версий 6 и старше такие вопиющие дыры, что намотать на винты, шарясь по интернету, да ещё по мутным местам -- это всего лишь вопрос времени. От пользователя ничего не зависит. Можно НЕМНОГО минимизировать риск, используя советы, которые дали другие ораторы -- не ставить левый софт, не включать разрешение на установку APK из посторонних источников, не шариться где попало. Но в целом -- это несколько снижает риск, но не устраняет его совсем. Векторов заражения масса, и не все они связаны с интернетом. В некоторых случаях достаточно включенного bluetooth или WiFi. Да-да, просто включенного на устройстве, больше никаких действий от пользователя не нужно, чтобы ломануть устройство. Вот, например, пожалте: https://www.theverge.com/2017/9/12/16294904/blueto...