Влезли в телефон?

Question

[Сергей]

Привет всем. Подскажите кто знает. На днях случилась такая неприятность. Мой малой вел канал на youtube, было довольно много подписчиков. На акк стояла двухфакторная аутентификация. Телефон у него Xiaomi redmi 5a. В какой то момент у него неожиданно перезагрузился телефон и вылезла блокировка телефона от mi.com. В это время со своего телефона я обратил внимание что у него все видео уже удалили и акк увели. Восстановить через google не получилось к сожалению. Вопрос каким образом проникли в его телефон и как защититься на будущее? Подскажите кто знает. Спасибо

Comments

[Moskus]

Скорее всего, поставил какое-то левое приложение и дал ему доступ ко всему подряд. Защититься - не ставить на телефон всякое дерьмо и думать головой.

[Сергей]

Moskus, приложений левых нет, проверял. Просто человек целенаправленно взял и забрал акк. Причем он ему угрожал. Вопрос мучает как он это сделал. Думаю что то вроде удаленного управления

[Moskus]

sergik15828, без левых приложений удаленное управление невозможно. По вашему вопросу не похоже, чтобы вы достаточно разбирались, чтоб точно определить, что нет и не было левых приложений.

[sim3x]

sergik15828, простите, а вы такой спец, что можете отличить сходу левое приложение от легитимного?

Answer 1

[АртемЪ]

Вопрос каким образом проникли в его телефон и как защититься на будущее?

Не ставьте что попало, и не давайте лишних разрешений.

Comments

[Сергей]

Тут скорее всего как то по другому проникли. Потому что телефон выбило на блокировку mi.com

[АртемЪ]

sergik15828, Как-то по другому это как? Магия?

[Евгений Матвеев]

ставьте приложения только из официальных источников

Answer 2

[sim3x]

Карточка с телефонным номером с 2FA ставится в старый кнопочный телефон
Данный номер не знает никто кроме владельца и сервисов

Comments

[xmoonlight]

Не должна карточка вообще покидать старый телефон! ;)

[sim3x]

xmoonlight, или менять номера регулярно, как пароли

[xmoonlight]

sim3x, Точно! Или масштабировать 2FA горизонтально и вертикально ;)
Гугл-аутентификатор (TOTP) запускать на любом другом устройстве вообще без доступа к сети передачи данных любого типа. Вот как раз на мидлете в кнопочном! ;)

Answer 3

[athacker]

Для компрометации телефона на андроид есть эксплоиты, которые позволяют получить контроль над устройством без всякого взаимодействия с пользователем. Достаточного включеного на телефоне bt или wifi. Можно почитать тут или тут. А тут: https://github.com/Kogl1n/Blueborne -- готовый эксплоит. Он под Huawei, но разница несущественна, его легко перепилить под любое другое устройство.

Векторов атаки полно -- андроид очень дыряв. Версии с 8-ой стало получше, но всё равно, китайские модели имеют кучу предустановленного/кастомизированного софта с дичайшим количеством уязвимостей, и найти эксплоит под конкретную модель, тем более под такую старую, как Redmi 5A -- сложностей не составляет. И да, это проникновение можно провернуть по-тихому.

Опять-таки, это не говорит о том, что вектор проникновения и угона аккаунта -- это именно телефон. Вы не написали, что означает "угнали акк". Потому что в случае с сервисами Гугла часто даже угонять ничего не надо, достаточно пару раз пожаловаться с левых аккаунтов на нарушение копирайта, и гугл закроет канал. Вот тут, например, похожие истории описываются: https://habr.com/ru/post/438670/

Answer 4

[xmoonlight]

Вопрос каким образом проникли в его телефон и как защититься на будущее?

1. Не факт что проникли именно в телефон. (50/50)
2. Ставить на телефон сразу антивирус комплексной защиты (файлы, файрволл, Wi-Fi безопасность, контроль доступов приложений), не рутить, не юзать публичные Wi-Fi сети, следить за доменами в адресной строке браузера, отключать беспроводные модули при неиспользовании.
(или рутить, заранее зная: что и как настроить правильно)