Kémprogram detektálása Androidon?

Security-all

Nagyon röviden a helyzet.
Ismerős exe valószínű valamilyen programmal lehallgatja / követi / monitorozza az illető Androidos telefonját, tevékenységét. Nem biztos, de erős a gyanú.
Mivel lehet a leghatékonyabban megtudni, megtalálni, hogy valóban történik-e ilyesmi?
Első körben csak meg kellene róla bizonyosodni. Nem resetre van szükség!

köszi
W.

  • 2358 megtekintés

( zitev v | 2019. 05. 20., h – 18:35 )

Valtoztasson google-account jelszót.

--
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség

( SzBlackY | 2019. 05. 20., h – 18:37 )

Csinálj egy wifi-t, ahol tudod nézni, hogy milyen kapcsolatokat próbál a telefon és csatlakozzon arra... talán a cél-IP-ből kiderül, hogy mit használ. Egyébként pedig marad, hogy vagy a G-s fiókhoz fér hozzá, vagy semmihez.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

Amikor kutatás kell ahhoz, h. a gugli által legitim használt, de sehol nem publikált service URL-ek és domain nevek listáját megszerezd, nem lennének illúzióim h. mennyire esélytelen beazonosítani azt a sokszáz(!) URL-t amire egy (valószínűleg) tiszta Android is felmászkál napi szinten, köszönhetően még a többi (ismét csak legtim!) 3rd partyknak. Ha factory resetben sem lehet bízni, akkor irány új telefon új gugli akkóunttal, ezt meg eladni.
--

( zolti v | 2019. 05. 20., h – 18:40 )

Nem kell gondolkozni, "resetre" van szüksége. Mennyi időbe is telik ?? Egyébként meg noroot firewal.

( NevemTeve | 2019. 05. 20., h – 18:49 )

(Troll: Miből lehet felismerni, hogy egy telefon biztonsági kockázatot jelent? Abból, hogy van benne akkumulátor.)

( Zahy v | 2019. 05. 21., k – 10:28 )

Eléggé reménytelennek érzem a dolgot, hisz kismillió helyről szerezheti az ex az információit, amik hatására aztán mond/teszt/ír valamit.

Eleve mire gondol a költő? Olvassa az ex az ismerős leveleit, SMS-eit, FB-csetjeit, vagy mi?

(És igen, nekem is a Google-account jelszócseréje, illetve a telefon teljes lecserélése/resetje lenne az elképzelésem. Bár ugye a resetben sem lehet bízni, ha kellően sok tudást/lelkesedést feltételezünk za ex-ről.)

=====
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?

( fhuse | 2019. 05. 21., k – 13:37 )

Mondjuk mikor még nem volt ex: :)
Bekapcsolta a Google location historyt, majd jól meg is osztotta a még nem exszel? (Vagy az ex jól beállította magának egy alkalmas pillanatban)
illetve nem árt esetleg a google security checket is nézegteni. :)

( pehsa | 2019. 05. 21., k – 13:54 )

Telefonon használt jelszavak cseréje. Egyéb szolgáltatás amihez esetleges hozzáférhetett, azok jelszavainak cseréje.

Google/Facebook és egyéb szolgáltatások ahol van funkció a bejelentkezett eszközök kezelésére vagy legalább mutatására, ott megnézni az előzményeket, hogy biztos csak a saját eszközök vannak-e.

Telefonról adatok mentése és reset. Ha továbbra is fennáll a gyanú, akkor telefon csere.

Ha ez sem tűnik megoldásnak, akkor poloska keresés a házban. Utána költözés, aztán külföld új személyazonossággal. Ha mindezek után is van gyanú, akkor minden elektronika nélkül kiköltözni egy pusztába, például Ausztrália. :D

---
"Errors are red
My screen in blue
Someone help me
I've deleted Sys32"

( gelei v | 2019. 05. 22., sze – 15:08 )

A gyanakvasra okot ado korulmenyeket meg erdemes lehet leirni, es elbaktatni vele a legkozelebbi RK-ra/orsre.

Vélhetően azért nem akar resetet, mert a kémeszköz beazonosítását követően azzal akarnak feljelentést tenni. A gyanú alapján nem nyomozó rendőr és a konkrét magánszféra megsértés bizonyítékkal két külön eset. Ha már nekiállt, akkor nyilván szeretné ha az ex betonfalba szaladna, jogi következményekkel.

( hackac | 2019. 05. 22., sze – 18:02 )

Csak nekem volt az első gondolatom, hogy Android alatt nem exe-k a futtatható állományok :)

( harlequin | 2019. 05. 22., sze – 20:05 )

Ne piszkálja a telefont, hanem kamu üzenetekkel valahogy húzza csőbe az exet. :)

Küldjön vagy kapjon egy linket chaten, aztán lesd meg, hogy valaki már rákattintott-e... így első lépésben nem kell az OS szintjén keresgélni, hanem maga a megfigyelés ténye bizonyítható, anélkül, hogy tudnod kellene, hogy is csinálta.