пассивный режим FTP и PHP

Я заметил необычное и нежелательное поведение от несколько системных приложений, особенно сервисы Google, аккаунт-менеджер Google и сервисы Google рамки. Эти приложения вызвать в их собственных операций, а также других приложений, они, кажется, чтобы иметь возможность брать за функциональность телефона вполне в разы.

Итак, я использовал инструмент virustotal.com анализировать разрешения на эти приложения, чтобы определить, если они присутствуют с правом возможности, встроенные в них для вариант, который пришел предварительно установленной на телефоне. Для каждого из этих приложений, они вернулись на 10-20 дополнительных разрешений, что они не были предназначены, чтобы иметь, предполагая, что они были подделаны.

Мой телефон не укоренены или изменять каким-либо образом и у меня было это в течение менее чем за год. Эти дополнительные полномочия были отмечены:

(Неизвестный разрешения ссылка на планшет)

назначение этих специальных разрешений, как не родной для этих приложений. Некоторые из этих разрешений специально предназначены для передачи и передача данных через C2DM и GTalk для других устройств, а также воздействия сохранены реквизиты, включая пароли. Это приводит меня к выводу, что конфиденциальная информация стала достоянием третьих лиц. Вот выход для менеджера аккаунта Google в качестве примера:

VirusTotal будет
И SHA256: 602db0ceb05877fb6996fd2a3510721d0e32463a6e784ba5cc60ae1f71bb3226
Имя файла: GoogleLoginService.АПК
Коэффициент обнаружения: 0 / 53
Дата анализа: 2014-07-20 19:04:51 по UTC ( 9 месяцев, 1 неделя назад )
0
0

Анализ
 Подробно файл 
 Дополнительная информация
 Комментарии 0
Голосов
 Поведенческая информация

Файл изучается Андроид обзоры! Android АПК файл более конкретно. Имя пакета приложения является com.Гугл.андроид.ГСФ.логин. Внутренний номер версии приложения 19. Отображается строка версия приложения 4.4.4-1215936. Минимальный уровень API Android для приложения для запуска (minSdkVersion со значением) является 8. Целевой уровень API для Андроид приложения для запуска (TargetSDKVersion) составляет 17.
Резюме риск 
Исследуемый файл DeX делает использование отражения в API 
Разрешения, разрешить приложению доступ в интернет
Разрешения, разрешить приложению доступ к частной информации
Другие разрешения, которые могут рассматриваться как опасные в определенных ситуациях
Необходимые разрешения
андроид.разрешение.CHANGE_NETWORK_STATE (изменение сетевых)
андроид.разрешение.READ_SYNC_SETTINGS (параметры синхронизации)
ком.Гугл.андроид.поставщики.ГСФ.разрешение.Что (Неизвестного разрешения с ссылкой для Android)
андроид.разрешение.USE_CREDENTIALS (использовать учетные данные для проверки подлинности учетной записи)
андроид.разрешение.Дамп (извлечение внутреннего состояния системы)
андроид.разрешение.Просто (считывать конфиденциальные данные журнала)
андроид.разрешение.WRITE_PROFILE (запись у пользователя его персональные данные профиля)
андроид.разрешение.CHANGE_COMPONENT_ENABLED_STATE (включение или отключение компонентов приложения)
андроид.разрешение.READ_SYNC_STATS (просмотр статистики синхронизации)
андроид.разрешение.Пожалуйста, напишите (запуск при загрузке)
андроид.разрешение.Интернет (полный доступ в интернет)
ком.Гугл.андроид.googleapps.разрешение.GOOGLE_MAIL_SWITCH (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Резервное копирование (системы управления резервного копирования и восстановления)
ком.Гугл.андроид.googleapps.разрешение.GOOGLE_AUTH.ютуб (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.SUBSCRIBED_FEEDS_READ (читать подпиской)
андроид.разрешение.MANAGE_ACCOUNTS (управление списком счетов)
ком.Гугл.андроид.gtalkservice.разрешение.GTALK_SERVICE (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.разрешение.BROADCAST_DATA_MESSAGE (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.googleapps.разрешение.GOOGLE_AUTH.YouTubeUser (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.PERSISTENT_ACTIVITY (сделать приложение всегда работает)
ком.Гугл.андроид.googleapps.разрешение.GOOGLE_AUTH.ALL_SERVICES (неизвестного разрешения со ссылкой на Android)
ком.андроид.торговый.TOS_ACKED (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Штамп времени (Просмотр состояния сети)
ком.Гугл.андроид.поставщики.параметры.разрешение.READ_GSETTINGS (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.поставщики.параметры.разрешение.WRITE_GSETTINGS (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.googleapps.разрешение.GOOGLE_AUTH (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Лучшие (контактных данных)
андроид.разрешение.WRITE_SYNC_SETTINGS (запись настроек синхронизации)
андроид.разрешение.AUTHENTICATE_ACCOUNTS (аутентификация учетной записи)
андроид.разрешение.BROADCAST_STICKY (контроля вибрации)
ком.андроид.торговый.выставление счетов.BILLING_ACCOUNT_SERVICE (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Write_settings для (изменение общих настроек системы)
андроид.разрешение.Read_phone_state (читай состояние телефона и личность)
ком.Гугл.андроид.googleapps.разрешение.GOOGLE_AUTH.почта (неизвестного разрешения со ссылкой на Android)
ком.андроид.торговый.INTENT_VENDING_ONLY (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.поставщики.говорить.разрешение.Как read_only (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.googleapps.разрешение.ACCESS_GOOGLE_PASSWORD (неизвестного разрешения со ссылкой на Android)
ком.Гугл.андроид.поставщики.говорить.разрешение.WRITE_ONLY (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Вибрация (вибро-контроль)
ком.андроид.хром.TOS_ACKED (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.SUBSCRIBED_FEEDS_WRITE (написать подпиской)
андроид.разрешение.Функций (просмотр Wi-Fi статус)
ком.андроид.торговый.выставление счетов.ADD_CREDIT_CARD (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Популярная (предотвратить телефон от сна)
андроид.разрешение.CHANGE_WIFI_STATE (изменение Wi-Fi статус)
андроид.разрешение.Контакты (контактным данным)
ком.андроид.торговый.выставление счетов.IBillingAccountService.BIND2 (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.READ_PROFILE (читай персональные данные профиля пользователя)
ком.Гугл.андроид.gtalkservice.разрешение.SEND_HEARTBEAT (неизвестного разрешения со ссылкой на Android)
андроид.разрешение.Идентификационные (обнаружение известных аккаунтов)
Разрешение связанных с вызовами API
Штамп
Проверено/объем/ConnectivityManager;->getActiveNetworkInfo()проверено/сеть/NetworkInfo; вызывается из Lcom/Google/андроид/ГСМ/методом loginservice/BaseActivity;->hasNetworkConnection()з
Дополнительная
Проверено/Телефония/TelephonyManager;->getLine1Number()Ljava/Lang в/строка; вызвать из Lcom/Google/андроид/ГСМ/логин/RecoveryDataActivity;->initViews(проверено на ОС/пакет;)в
USE_CREDENTIALS
Проверено на счетах/пакет;->invalidateAuthToken(Ljava/Lang в/строка; Ljava/Lang в/строка;)в называется от Lcom/google/android/gsf/loginservice/GoogleLoginService$GlsImplementation;->invalidateAuthToken(Ljava/lang/String;)V
Интернет
Ljava/сеть/ServerSocket;-><инициализации>(я)в называется от Lcom/Google/андроид/общие/НТТР/TestHttpServer;-><инициализации>(я)в
Проверено в WebKit/веб-представления;-><инициализации>(проверено на содержание/контекст;)V посетило от Lcom/Google/андроид/общие/GoogleWebContentHelper;->initializeViews()в
Проверено в WebKit/веб-представления;-><инициализации>(проверено на содержание/контекст;)V посетило от Lcom/Google/андроид/ГСМ/логин/CustomWebView;-><инициализации>(проверено контента/контекста;)в
Вибрировать
Проверено/приложения/диспетчер уведомлений;->уведомление(я проверено/приложения/уведомления;)V посетило от Lcom/Google/андроид/ГМС/авт/GoogleAuthUtil;->в(проверено контента/контекста; Ljava/Lang в/последовательность; Ljava/Lang в/последовательность; проверено/ОС/пачка;)Ljava/Lang в/последовательность;
А.
Проверено/чистый/WiFi/WiFiManager, с помощью;->getWifiState()я позвонил из Lcom/Google/андроид/ГСМ/логин/SetupWirelessActivity;->tryEnablingWifi()з
Привязать
Проверено на счетах/пакет;->getAccountsByType(Ljava/Lang в/строка;)[проверено/счета/счета; вызывается из Lcom/Google/андроид/ГСМ/логин/BaseActivity;->isFirstAccount()з
Проверено на счетах/пакет;->getAccountsByType(Ljava/Lang в/строка;)[проверено/счета/счета; вызывается из Lcom/Google/андроид/ГСМ/логин/AccountIntroActivity;->maybeSkipAccountSetup()з
Проверено на счетах/пакет;->getAccountsByType(Ljava/Lang в/строка;)[проверено/счета/счета; вызывается из Lcom/Google/андроид/ГСМ/логин/EduLoginActivity;->removeAnyNewAccounts()в
READ_SYNC_SETTINGS
Проверено на содержание/ContentResolver;->getIsSyncable(проверено на счетов/счета; Ljava/Lang в/строка;)я позвонил из Lcom/Google/андроид/ГСМ/логин/SyncSettingsFragment;->updateListViewData(проверено на счетов/счета;)в
CHANGE_COMPONENT_ENABLED_STATE
Проверено на содержание/ПМ/диспетчер пакетов;->setApplicationEnabledSetting(Ljava/Lang в/строки; я)в называется от Lcom/Google/андроид/ГСМ/логин/ShowErrorActivity;->функция onclick(проверено/смотреть/посмотреть;)в
MANAGE_ACCOUNTS
Проверено на счетах/пакет;->removeAccount(проверено на счетов/счета; проверено/счетов/AccountManagerCallback; проверено/ОС/обработчик;)проверено на счетах/AccountManagerFuture; вызывается из Lcom/Google/андроид/ГСМ/логин/EduLoginActivity;->removeAnyNewAccounts()в
Проверено на счетах/пакет;->removeAccount(проверено/счета/счета; проверено/счетов/AccountManagerCallback; проверено/ОС/обработчик;)проверено на счетах/AccountManagerFuture; вызывается из Lcom/Google/андроид/ГСМ/методом loginservice/GoogleLoginService$GlsImplementation;->deleteAllAccounts()в
Проверено на счетах/пакет;->removeAccount(проверено/счета/счета; проверено/счетов/AccountManagerCallback; проверено/ОС/обработчик;)проверено на счетах/AccountManagerFuture; вызывается из Lcom/google/android/gsf/loginservice/GoogleLoginService$GlsImplementation;->deleteOneAccount(Ljava/lang/String;)V
AUTHENTICATE_ACCOUNTS
Проверено/счетов/пакет;->getUserData(проверено на счетов/счета; Ljava/Lang в/строка;)Ljava/Lang в/строка; вызвать из Lcom/google/android/gsf/loginservice/GoogleLoginService;->accountHasFeatures(Landroid/accounts/AccountManager; проверено/счета/счета; [Ljava/Lang в/строка;)з
Деятельность
ком.Гугл.андроид.ГСФ.логин.AccountIntroActivity
ком.Гугл.андроид.ГСФ.логин.AccountPreIntroUIActivity
ком.Гугл.андроид.ГСФ.логин.AccountIntroUIActivity
ком.Гугл.андроид.ГСФ.логин.PlusQueryActivity
ком.Гугл.андроид.ГСФ.логин.PlusFaqActivity
ком.Гугл.андроид.ГСФ.логин.NameActivity
ком.Гугл.андроид.ГСФ.логин.BadNameActivity
ком.Гугл.андроид.ГСФ.логин.PhotoActivity
ком.Гугл.андроид.ГСФ.логин.LearnMoreActivity
ком.Гугл.андроид.ГСФ.логин.WaitForDeviceCountryActivity
ком.Гугл.андроид.ГСФ.логин.CaptchaActivity
ком.Гугл.андроид.ГСФ.логин.SetupWirelessIntroActivity
ком.Гугл.андроид.ГСФ.логин.SetupWirelessActivity
ком.Гугл.андроид.ГСФ.логин.LoginActivity
ком.Гугл.андроид.ГСФ.логин.EduLoginActivity
ком.Гугл.андроид.ГСФ.логин.UsernamePasswordActivity
ком.Гугл.андроид.ГСФ.логин.PrepareAccountSetupActivity
ком.Гугл.андроид.ГСФ.логин.LoginActivityTask
ком.Гугл.андроид.ГСФ.логин.ShowErrorActivity
ком.Гугл.андроид.ГСФ.логин.SyncIntroActivity
ком.Гугл.андроид.ГСФ.логин.CreateAccountActivity
ком.Гугл.андроид.ГСФ.логин.PlusActivity
ком.Гугл.андроид.ГСФ.логин.PlusCheckTask
ком.Гугл.андроид.ГСФ.логин.UsernameActivity
ком.Гугл.андроид.ГСФ.логин.CreateAccountTask
ком.Гугл.андроид.ГСФ.логин.ProfileTask
ком.Гугл.андроид.ГСФ.логин.NameCheckTask
ком.Гугл.андроид.ГСФ.логин.CheckAvailTask
ком.Гугл.андроид.ГСФ.логин.SuggestUsernameActivity
ком.Гугл.андроид.ГСФ.логин.VerifyProfileActivity
ком.Гугл.андроид.ГСФ.логин.ChoosePasswordActivity
ком.Гугл.андроид.ГСФ.логин.RecoveryIntroActivity
ком.Гугл.андроид.ГСФ.логин.GetCountryListTask
ком.Гугл.андроид.ГСФ.логин.RecoveryDataActivity
ком.Гугл.андроид.ГСФ.логин.AccountSecurityActivity
ком.Гугл.андроид.ГСФ.логин.PicassaInfoActivity
ком.Гугл.андроид.ГСФ.логин.GoogleServicesActivity
ком.Гугл.андроид.ГСФ.логин.TermsOfServiceActivity
ком.Гугл.андроид.ГСФ.логин.BrowserActivity
ком.Гугл.андроид.ГСФ.методом loginservice.GrantCredentialsPermissionActivity
Услуги
ком.Гугл.андроид.ГСФ.методом loginservice.GoogleLoginService
Приемники
ком.Гугл.андроид.ГСФ.логин.DevicePolicyActivatedReceiver
Услуги, связанные с фильтрами намерений 
ком.Гугл.андроид.ГСФ.методом loginservice.GoogleLoginService
действия: для Андроид.счетов.Слать экспресс, ком.Гугл.андроид.ГСФ.действий.GET_GLS
Деятельностных фильтров намерений 
ком.Гугл.андроид.ГСФ.логин.AccountIntroActivity
действия: ком.Гугл.андроид.счетов.AccountIntro, андроид.намерениях.действий.Главная
категории: андроид.намерениях.категории.По умолчанию
Приемник-связанных фильтров намерений 
ком.Гугл.андроид.ГСФ.логин.DevicePolicyActivatedReceiver
действия: ком.Гугл.андроид.приложений.предприятия.dmagent.AUTO_REGISTRATION_FINISHED
Код-соответствующие замечания
Приложение не динамически загружать любой код 
Приложение содержит код отражения 
Приложение не содержит машинный код
Приложение не содержит криптографический код
Сведения о сертификате приложения 
Эмитент
 ДУ: с=нами, СТ=Калифорния, л=вид на горы, о=корпорация Google, ОУ=Андроид, CN=на Андроид
 С: США
 Спицы: Андроид
 Л: Вид На Горы
 О: Корпорация Google.
 С: Калифорния
 ОУ: Андроид
Тема
 ДУ: с=нами, СТ=Калифорния, л=вид на горы, о=корпорация Google, ОУ=Андроид, CN=на Андроид
 С: США
 Спицы: Андроид
 Л: Вид На Горы
 О: Корпорация Google.
 С: Калифорния
 ОУ: Андроид

Кому я должен довести эту информацию до сведения? Он почти уверен, что мой телефон полностью взломан?