что такое gba service на андроиде
Троянское приложение для Android обходит проверки Google Bouncer
Аналитики ESET обнаружили интересный метод скрытной атаки на пользователей Android, который содержит в себе интересную особенность. В магазине приложений Google Play нам удалось обнаружить несколько приложений, которые маскировались под легитимные, но на самом деле содержали в себе другое приложение с вредоносными функциями. Это встроенное приложение называлось systemdata или resourcea.
Это второе приложение скрытно сбрасывается в память устройства из первого, но спрашивает у пользователя разрешение на установку. Оно представляется в качестве инструмента для управления настройками устройства «Manage Settings». После своей установки, приложение работает как служба в фоновом режиме.
Антивирусные продукты ESET обнаруживают приложения, которые содержат в себе это дополнительное приложение как Android/TrojanDropper.Mapin. Согласно нашим данным, на долю Индии приходится наибольшее количество заражений устройств Android этим вредоносным ПО.
Вредоносная программа представляет из себя бэкдор, который получает контроль над устройством и включает его в состав ботнета. Бэкдор использует специальный внутренний таймер для отложенного исполнения своей полезной нагрузки. Таким образом, авторы могут обмануть различные автоматические системы анализа файлов, которые могут причислить файл к подозрительным из-за его поведения. В некоторых случаях, бэкдор может ждать три дня прежде чем активировать полезную нагрузку. Скорее всего, такая мера позволяет авторам обойти механизмы проверки инструмента анализа файлов Google Bouncer, используемый Google для проверки загружаемых в Play приложений.
После активации полезной нагрузки, троян запрашивает права администратора в системе и начинает взаимодействовать со своим C&C-сервером. Android/Mapin содержит в себе различные функции, например, отображение пользователю различных уведомлений, загрузка, установка и запуск других приложений, а также получение личной информации пользователя на устройстве. В то же время, основной его функцией является отображение fullscreen-рекламы на зараженном устройстве.
Вредоносные приложения были размещены в магазине приложений Google Play в конце 2013 г. и в 2014 г. Названия приложений были различными, включая, «Hill climb racing the game», «Plants vs zombies 2», «Subway suffers», «Traffic Racer», «Temple Run 2 Zombies», «Super Hero Adventure» разработчиков TopGame24h, TopGameHit и SHSH. Точные даты загрузки приложений были 24-30 ноября 2013 г. и 22 ноября 2014 г. Согласно статистике ресурса MIXRANK, приложение Plants vs zombies 2 было загружено более 10 тыс. раз перед его удалением из магазина. В то же самое время, приложения «System optimizer», «Zombie Tsunami», «tom cat talk», «Super Hero adventure», «Classic brick game», а также вышеупомянутые приложения Google Play с вредоносными возможностями, были загружены в альтернативные магазины приложений Android теми же авторами. Такой же бэкдор был обнаружен в комплекте с другими приложениями, которые были загружены в магазин разработчиком PRStudio (не путать с prStudio) в альтернативные магазины приложений со ссылками на Google Play. Данный разработчик загрузил как минимум и пять других троянских приложений в альтернативные магазины приложений: «Candy crush» или «Jewel crush», «Racing rivals», «Super maria journey», «Zombie highway killer», «Plants vs Zombies». Эти приложения все еще доступны для скачивания из этих магазинов. Перечисленные приложения были загружены пользователями сотни раз.
Рис. Значки вредоносных приложений.
Рис. Вредоносное приложение, которое получило достаточно положительных оценок.
Рис. Еще одно приложение, получившее положительные оценки.
Существуют различные варианты исполнения вредоносной программы после того, как пользователь загрузил нелегитимное приложение. Один из вариантов предполагает, что жертве будет предложено запустить файл с вредоносной программой спустя 24 после первого исполнения загруженного приложения. Такой метод является менее подозрительным для пользователя, который считает, что запрос на запуск поступил от ОС. Другой метод подразумевает под собой выдачу мгновенного запроса пользователю. Оба варианта рассчитаны на срабатывание после изменения подключения к сети, для этого вредоносная программа регистрирует т. н. broadcast receiver в манифесте.
Рис. Регистрация т. н. broadcast receiver.
После изменения подключения, пользователю будет предложено установить «системное приложение». Само сброшенное на устройство вредоносное приложение может называться «Google Play Update» или «Manage Settings».
Рис. Вредоносное приложение маскируется под системное.
В том случае, если пользователь выбирает отмену установки, то вредоносная программа будет показывать запрос каждый раз при смене сетевого подключения. Можно предположить, что простой пользователь будет уверен в серьезности отображаемого уведомления и в какой-то момент, скорее всего, нажмет кнопку установки только чтобы избавиться от него. После запуска троян исполняется в качестве сервиса со своим зарегистрированным broadcast receiver, ожидая изменения подключения.
Когда такое изменение произойдет, троян попытается зарегистрировать себя с помощью сервиса Google Cloud Messages (GCM) для последующего получения сообщений. После этого, Android/Mapin попытается зарегистрировать зараженное устройство на сервере злоумышленников, отправляя туда такую информацию как имя пользователя, аккаунт Google, IMEI, регистрационный идентификатор (ID) и название своего пакета приложения.
Рис. Процесс регистрации устройства на сервере злоумышленников.
Для того, чтобы исключить возможность своего удаления из системы, троян требует от пользователя активировать режим администратора устройства.
Рис. Предложение пользователю об активации режима администратора устройства.
Троян сообщит на удаленный сервер об успешности активации режима администратора устройства. Как только такая операция произойдет, вредоносная программа будет показывать пользователю рекламу в полноэкранном режиме (interstitial). Такая реклама (interstitial ad) будет отображаться пользователю заново каждый раз при смене подключения. Разработка такого типа рекламы возможна с использованием легитимного AdMob SDK.
Рис. Full-screen реклама (interstitial ad).
Троян взаимодействует со своим управляющим сервером используя сервис Google Cloud Messaging (GCM). Этот сервис все чаще используется современными вредоносными программами для своих целей, через него злоумышленники могут инструктировать бот на выполнение нужных им действий.
Рис. Обрабатываемые ботом команды.
Не все функции вредоносной программы полностью реализованы в ее коде, кроме этого, не все уже реализованные функции используются. Возможно, что сама угроза все еще находится на уровне разработки и будет улучшена в будущем. Как мы уже упоминали, ее основная цель заключается в доставке агрессивной full-screen рекламы для ее отображения пользователю, маскируясь под системное приложение. Бот также может быть использован злоумышленниками для установки другого вредоносного ПО на скомпрометированное устройство.
Кроме показа рекламы, список выполняемых им вспомогательных функций достаточно обширен: изменение идентификатора publisher ID отображаемой рекламы, загрузка и запуск других приложений, отображение уведомлений пользователю, отключение режима администратора устройства, изменение адреса управляющего C&C-сервера, создание на домашнем экране Android ярлыков, которые ведут на URL-адреса загрузки приложений. После исполнения каждой задачи, полученной с помощью GCM, бот будет информировать об этом удаленный сервер с использованием протокола HTTPS.
Троянская программа была успешно загружена в магазин Google Play, поскольку содержала в себе механизм отложенной активации вредоносных функций и, таким образом, не вызвала к себе подозрений со стороны инструмента Bouncer. Интересным вопросом является и то, почему Bouncer не специализируется на статическом анализе исполняемых файлов внутри загруженных приложений. По этим причинам троянская программа свободно распространялась пользователям через официальный магазин приложений Google для Android. Вредоносная игра «Super Hero adventure» была загружена в Play Store разработчиком SHSH. Вполне возможно, что этот разработчик загрузил больше приложений в магазин Play. В конечном счете, все они были удалены из магазина, но оставались незамеченными там в течение полутора лет. Возможно, что подобные случаи стали причиной того, что в марте 2015 г. Google объявила о том, что все приложения и обновления должны проходить проверку со стороны человека.
Лучшей практикой для поддержания своего устройства в безопасности является использование только официального магазина приложений для их загрузки. Кроме этого, необходимо уделять внимание отзывам и комментариям пользователей к размещаемым там приложениям. При установке приложения следует внимательно следить за запрашиваемыми приложением правами. Если вы заметили что-либо подозрительное в поведении приложения, его можно отправить в качестве образца в антивирусную лабораторию с соответствующими комментариями о причинах отправки.
Ниже представлена информация о проанализированных нами образцах вредоносной программы.
[Советы] «Липосакция» Android + MIUI 10 или отключаем ненужное
| [index]Содержание [#1]Общее… [#2]Список замороженного с пояснениями [#3]Скрипт для отключения замороженного [/index] |
Рад всех приветствовать!
Хотел рассказать о своём опыте облегчения жизни устройству, заключающееся в отключении мне не нужных приложений, сервисов и т. п.
Возможно, кому–либо это поможет.
Пост постараюсь поддерживать в актуальном состоянии. С задержкой от «нововведения» минимум на сутки, так как надо сначала самому оценить влияние любого, вновь отключаемого приложения, а уж потом писать.
Правда, приходится не забывать запускать его каждый раз при перезапуске аппарата, так как с редактированием init.qcom.rc и (или) default.prop у меня лёгкая проблема в виде бутлупа 🙂
А дальше итерационно…
В Titanium Backup приложение морозится, удаляются его данные. Перезагрузка в TWRP, Очистка → Выборочная очистка → Dalvik/ART cache + cache → перезагрузка в ОС, ожидание, Titanium Backup, …
На следующей странице (оглавление вверху) что было заморожено с пояснениями по поводу приложений (что знал и удалось найти в сети). Удалил без сожаления facebook, MGRSVendorApp, PartnerNetflix…
Установщик пакетов из GApps’ов ( com.google.android.packageinstaller ) удалять нельзя! Морозить тоже. Будет лёгкий кирпичик. Скорее всего, возврат /data/system/packages.xml проблему решит, но не факт.
На текущий момент мой R5A жив-здоров и за весь день (05:00 ÷ 21:00) съедает 20 ÷ 25 процентов заряда (по данным BetterBatteryStats до 1,6%/час), и это за рабочий день, когда звонки, СМС и почта + нет WiFi, LTE не работает и сидишь на 3G. Сейчас суббота, за 16 часов при подключенном WiFi расход 10 (десять) процентов батареи. Как по мне вполне хороший результат. Некоторые приложения ругаются на то, что им нужны google play services (штатный ассистент, музыка, Авито, Вайбер), но при этом вполне себе работают и не докучают вылетами. На четвёртой странице скриншоты… Они местами длинные очень И на экране компа смотрятся непривычно.
Чтобы на 10.1.1.0.NCKMIFI нормально работал TitaniumBackup до первого использования стоит поставить busybox. До этого я голову себе сломал, пытаясь понять почему же не все версии запускаются (особенно новые).
NB! После проведённых манипуляций аппарат до заводских настроек не возвращается. Только полная перепрошивка. Связано это с ГАппсами, насколько я смог понять.
«The Compatibility Test Suite (CTS) is a free, commercial-grade test suite, available for download. The CTS represents the «mechanism» of compatibility.
The CTS runs on a desktop machine and executes test cases directly on attached devices or an emulator. The CTS is a set of unit tests designed to be integrated into the daily workflow (such as via a continuous build system) of the engineers building a device. Its intent is to reveal incompatibilities early on, and ensure that the software remains compatible throughout the development process.»
«CTS uses these apps to test privileges and permissions. To pass the tests, you must preload the apps into the appropriate directories on the system image without re-signing them.»
Какие встроенные (системные) приложения Android можно удалить
Удаления системных приложений Android с помощью SystemApp Remover
Faq по удалению встроенных приложений
2. Q: Какие программы можно удалять?
A: Каждый пользователь должен сам определиться какие системные приложения ему не нужны, далее нужно посмотреть могут ли быть последствия от удаление не нужных вам приложений, если их (последствий) нет, то можно смело удалять эти приложения. А если последствия есть, например некоторые проги имеют зависимости, то нужно подумать удалять вам их или нет, например вам не нужны карты Google и вы ни когда не будите использовать системные и сторонние программы которые используют данные карт гугла, значит вы смело можете удалять эти карты.
4. Q: Можно ли удалять стандартные приложения Google, повлияет ли это на работу аппарата?
A: Приложения (Maps, Gmail, Gtalk и т.д.) можно. Службы нежелательно, так как в случае удаления перестанут работать все гугловские сервисы и приложения, а также возможно появление постоянных ошибок на устройстве.
5. Q: Можно ли удалить стандартные приложения от Google (Навигация, Адреса, Просмотр улиц) отдельно от приложения Карты?
A: Просмотр улиц (Street.apk) можно, а остальные нет, так как они являются частью приложения Карты (Maps.apk).
8. Q: Удалил стандартную клавиатуру, после чего не работает SWYPE. Что делать?
A: Сделать SWYPE системным. Видео инструкция по установке русского Swype :
10. Q: Не могу удалить некоторые гугловские приложения; удалил из папки system/app, но они всё равно работают.
A: Возможно эти приложения находятся в папке data/app и удалить их нужно ещё и оттуда.
Как поменять разрешения:
1. Долгий тап по apk приложения;
2. Нажать пункт Разрешения
Перезагрузить устройство. После загрузки это приложение должно появиться. Примечание: Для установки некоторых приложений (например, Google Play Market) необходимо закидывать apk и менять разрешения не только в system/app, но и в data/app.
12. Q: Можно ли удалить стоковый лаунчер?
A: Можно, но только при наличии стабильно работающего стороннего лаунчера, который желательно сделать системным приложением. Но следует учесть, что не все стандартные виджеты могут работать на стороннем лаунчере.
Описание стоковых программ Android. Что удалять можно, а что нет.
Перед удалением системных приложений делайте бекапы (или замораживайте) программы в Titanium Backup. В случае неудачного удаления восстановить резервную копию заметно проще чем искать по форуму нужные файлы.
Ускорить смартфон
Все нижеописанные операции с лёгкостью могут превратить ваш смартфон в кирпич! 100 раз подумайте и изучите нюансы, прежде чем что-то делать. И всё забекапить, да.
По умолчанию андроид хрен даст что заблокировать и удалить кроме какого-нить вконтактика. Поэтому я рутанул телефон. Пришлось часов 5 потратить на изучение нюансов и опыта других людей для минимизации косяков. Во время рутования ладошки немного вспотели, но всё обошлось.
Для начала я досконально посмотрел на оперативу, что до рута было мне недоступно: оказалось, что в ней сидит куча хлама, который я использую раз в год и закрываю сразу после использования. Даже если закрыть принудительно процесс в оперативе, то он всё равно скоро сам запустится. Причём это не какой-нить индийский говнософт. Ща уже забылось, но помню яндекс-карты жрали около 50 МБ оперативы. Для масштаба: после загрузки смарта доступны около 500 МБ. И я могу их понять: каждая прога хочет сидеть в оперативе, чтобы быстро запускаться и всякие свои служебные дела делать. Если прога позаботится о пользователе и будет выгружать себя из оперативы, то высок риск что пользователь сменит её на другую, которая быстро запускается, так как сидит в оперативе. А то, что именно из-за неё тормозит смарт пользователь не узнает, ведь таких прог в оперативе множество. Поэтому разработчики вынуждены жертвовать быстродействием смартфона.
На моём смарте около 280 процессов. Думаю, около 100 я на тот момент уже заблокировал. Если посмотреть на названия остальных работающих процессов, то можно увидеть, что присутствует куча ненужного (или редкоиспользуемого) многим хлама. Процессы для bluetooth, VPN, сетевых служб, заставок экрана, фона рабочего стола, шрифтов, принтеров, системных настроек. Заблокировав много чего из перечисленного у меня перестал работать инет и звонки. Пришлось что-то возвращать обратно и блокировать внимательнее. Назначение процессов можно было понять из названий, значков и при помощи гугла.
1. Некоторые приложения при запуске ругаются на отсутствие некоторых гугловских сервисов, но работать ни им, ни мне это не мешает.
3. Не работают приложения Google sheets и Google docs (требуется вагон процессов). Для меня это не большая, но заметная проблема. Поэтому когда приспичит (раз в два месяца), я их использую из браузера.
4. Я заблокировал даже те приложения, которые использую раз в неделю. Соответственно, пару раз в неделю я лезу в Titanium Backup и разблокирую их. На это уходит около 5-10 секунд, но выигрыш от свободной оперативы гораздо больше.
Что такое Google Mobile Services (GMS)
Раньше на рынке мобильных устройств царила настоящая анархия. Только вспомните: Windows Mobile, Symbian, Android, iOS. Каждый пользователь мог выбрать что-то себе по душе. Сейчас все иначе. Вот уже несколько лет, как весь мир разделился на два больших лагеря: Android и iOS. Яблочных пользователей часто называют зависимыми от системы, однако далеко не все понимают, что в операционной системе от Google тоже не все так просто.
Пора раз и навсегда разобраться, что такое GMS.
Думаю, что ни для кого не секрет, что Android имеет открытый исходный код. Это означает, что девайсы под управлением операционной этой операционной системы доступны для всех и могут быть подвергаться бесконечному количеству изменений кем угодно. И хоть — это правда, многие смартфоны на рынке не используют чистый Android. Во всем виноваты Сервисы Google для мобильных устройств (GMS), о которых мы сегодня и поговорим.
Что значит чистый Android
Под понятием «голый Андроид» чаще всего скрывается аббревиатура AOSP (Android Open Source Project). Этот проект представляет из себя некую платформу для создания уже готовых прошивок на смартфоны. А далее каждый производитель может добавить сюда свои уникальные фишки и подарить простому пользователю чуть больше функциональности, чем заявлено на старте.
Понятно, что система работает и от обратного. Google часто присматривается к оболочкам от Samsung и внедряет фичи, ранее доступные только для владельцев гаджетов от южнокорейского бренда.
Почему чистый Андроид лучше
Существуют также производители, принципиально не собирающиеся накатывать свои оболочки и придерживающиеся мнения, что лучше все оставить, как есть. Некоторые мои знакомые, например, при покупке нового устройства принципиально гуглят смартфоны с чистым Андроид. Их понять можно. Такая система лишена программных багов. За меньшую стоимость можно получить крутой гаджет. Их мнение разделяют далеко не все.
Однако, друзья, далеко не вся операционка Google поддается каким-то корректировкам. У Android существует некий фундамент, на котором держится вся система. Для нас с вами опора — близкие люди, для Google — GMS. Они изменениям не поддаются.
Google Mobile Services (GMS) – это набор приложений и API, которые реализуют дополнительные возможности на устройствах Android. Сервисы Google для мобильных устройств включают основные приложения, такие как Google Play, Gmail, Google Map, YouTube и Chrome.
Что такое API
API представляет из себя описание всех способов, которыми одна компьютерная программа может взаимодействовать с другой. То есть заготовка для разных производителей, чтобы те могли реализовать всю функциональность системы.
С помощью API приложения связываются между собой.
Мобильные службы Google (GMS) расширяют базовые функции Android, включая в себя более глубокую интеграцию типа встроенных датчиков, доступа к платежным сервисам Google Pay и прочего. Другими словами, GMS помогает разработчикам интегрировать службы Google непосредственно в свои приложения. Кроме того, внутри мобильных служб находятся многие программы, такие как Google Play, Gmail, Google Map, YouTube и Chrome, которыми мы пользуемся ежедневно.
Также важно отметить, что именно благодаря GMS, на Android смартфоны приходят все обновления программного обеспечения и безопасности. Плюс, такие функции, как служба «Найти устройство» и «Цифровое благополучие» не меньше зависят от наличия мобильных служб Google.
В современном мире Android установлена не только на смартфонах, но и на часах, телевизорах и даже автомобилях. Поддерживают ли они мобильные сервисы Google? Да. Корпорация добра предлагает 6 типов устройств: смартфоны, планшеты, Android TV, Android Auto, Android Go, Chrome OS и Wear OS.
Мобильные сервисы Google есть даже на телевизорах.
Таким образом Google значительно упрощает задачу для разработчиков. Ребята могут использовать множество различных API, подходящих для тех или иных устройств и писать приложения с учетом разных шаблонов.
Чтобы не пропустить еще больше интересных новостей, подпишитесь на наш новостной канал в Телеграм. Обещаю, будет интересно.
Не запускаются приложения на Андроид
Есть ли жизнь на Android без GMS? Да, есть, но с ограничениями. Все китайские устройства, которые предлагают вам загрузить приложения, не имея сертификации от Google, нередко используют Google аккаунт в качестве авторизации или Google Maps в приложении для такси, а здесь уже нужна поддержка GMS. В итоге такой софт либо просто отказывается открываться вовсе, либо работает с постоянными ошибками.
С другой стороны, в интернете полно разных фанатов конфиденциальности и для них смартфон без GMS кажется вполне неплохим решением. Если и можно как-то отказаться от слежки Google, то такой способ, пожалуй, самый действенный.
Сервисы Гугл на Хуавей
Конфликт с компанией Huawei привел к тому, что GMS просто перестали работать с их гаджетами, но все остальное ведь осталось. Так и родилась Harmony OS. Эти устройства не могут использовать какое-либо программное обеспечение, связанное с Google, поэтому в Huawei решили проблему иначе.
В Huawei решили не сдаваться и придумали аналог GMS.
Китайцы разработали полную замену GMS — Huawei Mobile Services (HMS). Сервисы включают в себя некоторые пользовательские программы, отдельный магазин приложений, виртуальный помощник и облачное хранилище. Примечательно, что смартфоны и планшеты поставляются с GMS-совместимыми API. Так в Китае стремятся улучшить совместимость со сторонним софтом.
Не приходят уведомления на Android
Некоторые приложения также полагаются на GMS, чтобы отправлять push-уведомления на ваше устройство. Поэтому пользователи смартфонов без сервисов Google могли обратить внимание, что сообщения от одних приложений приходят, а от других нет. Это связано с тем, что эти программы для отправки уведомлений используют сервер компании Google.
Устройство не сертифицировано Play Защитой
Как бы ни старались умельцы придумать новые способы установки приложений на свои китайские смартфоны, Google сразу же их блокирует. Помогает им в этом специально обученная машина Google Play Protect, с помощью которой смартфон не сканирует все приложения на наличие вирусов, но и умеет выявлять устройства, незаконно использующие Google сервисы.
На многих смартфонах без GMS не запускаются приложения. Во всем виноват Google Play Protect.
Устройство не сертифицировано для запуска приложений Google и работы с сервисами Google. Обратитесь к производителю или продавцу и попросите предоставить вам сертифицированное устройство, — это Google Play Protect присылает пользователям всех смартфонов Huawei, попытавшихся самостоятельно установить Google Mobile Services.
Также рекомендую подписаться на нас в Яндекс.Дзен, там вы найдете еще больше полезной и интересной информации из мира мобильных технологий.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Я всегда выступал за то, что смартфон должен быть хорошим в рамках того бюджета, который каждый человек может себе позволить. То есть не обязательно всем выстраиваться в очередь за флагманом, но и говорить, что ”мне только позвонить” тоже неправильно. Так как мы проводим с этим устройством много времени, оно должно быть комфортным, качественным и хорошо выполнять свои задачи. При этом в последнее время я придерживаюсь принципа необязательности обновления смартфона каждый год. Сам я часто меняю средства связи, так как это моя работа, но у меня есть телефон, которым я пользовался три года назад, до сих пор иногда его беру и понимаю, что до него не дотягиваются многие флагманы. Это относится и к другим сегментам, но расскажу на своем примере.
Перейти с одной операционной системы на другую очень сложно. Но куда сложнее приходится пользователям, которые имеют устройства разных брендов. Для них заставить свои гаджеты работать вместе и вовсе будет большой проблемой. Но есть много приложений и просто трюков, которые позволяют обойти такие моменты. Многие думают, что перенести что-то из iCloud невозможно, и все работает только внутри экосистемы Apple. На самом деле это не так, и в данной статье я хочу рассказать о том, как это работает и как можно осуществить такой перенос буквально за несколько действий.
Какой смартфон можно назвать эталонным аппаратом на Android? Ну, в представлении большинства это, конечно же, Google Pixel. Мало того, что он работает на чистой версии операционной системы, так ещё и выпускается самой Google, которая эту операционку и разработала. Значит, она наверняка знает, каким должен быть смартфон, что он должен уметь и чего, наоборот, уметь не должен. Другое дело, что Google Pixel, независимо от модели и поколения, стоят довольно дорого, и никто совершенно не знает, что Google выпускает ещё одну линейку смартфонов по куда более вменяемым ценам.
Несмотря на то, что многие вещи как бы заменены в системе Хуавей, увы, они не предлагают пока полноценной замены всем полезным сервисам. Гугл докс, драйв, кип, гмайл… Даже элементарно поделиться геопозицией в Телеграм — вынь ему и положь Гугл мэпс. Словом, расти замене gms ещё очень и очень надо. Нет, без гуглосервисов жизнь есть. Но для меня неудобная в край. Считай, что и нет её.