Spyphone. Co to jest? Torchę o firmie i jak się pozbyć!

[Raviz 1]

Witam serdecznie! Niedawno miałem problem, pozyskałem telefon i martwiłem się czy jest na nim zainstalowane oprogramowanie "Spyphone". Szukałem na tym forum informacji o tym jak to wykryć i jak usunąć. Trochę się dowiedziałem ale w więkoszości wypowiadały się osoby które nie mają o tym pojęcia (nabijacze postów - pseudo znawcy) którzy tylko zbili mnie z tropu. Postanowiłem dowiedzieć się za wszelką cenę jak najwięcej o tym oprogramowaniu i zrobiłem to na takim poziomie aby uspokoić nabywców używanych telefonów czy też użytkowników telefonów od szefa ;p.

Co to jest ten Spyphone?

Oprogramowanie szpiegujące instalowane w telefonie jako aplikacja lecz dające się wykyć jako proces. Osoba która nam to zainstalowała jest w stanie dowiedzieć się o nas wszystko (łamiąc przy tym prawo). Dostaje kopie naszych rozmów, lokalizacji, plików, smsów, zdjęcia kiedy sobie tylko zażyczy!

O firmie:

Po wpisaniu w google "Spyphone" pierwsze wyszukanie (nie podaję adresu bo mnie moderator zje) to firma która opanowała polski rynek w tym zakresie działalności. Reszta wyników z pierwszej strony google to pośrednicy sprzedaży tej właśnie firmy (dzwoniłem do każdego z nich z tym pytaniem). Po co to piszę? A no wniosek z tego taki, że na rynku mamy praktycznie tylko 1 rodzaj takiego oprogramowania. Są jeszcze jakieś zagraniczne firmy które prawdopodobnie mają napisane przez siebie podobne oprogramowanie ale jednak większość z potencjalnych klientów gdziekolwiek kupi ten spyphone, kupi go od dystrybutora/producenta który pokazał się u góry naszej wyszukiwarki google.

Jak się pozbyć oprogramowania Spyphone?

1.Wyrzucić telefon do kosza.

2.Zniszczyć telefon.

3.Wgrać oprogramowanie OD NOWA (nie aktualizacje, szczególnie przez oficjalne programy) najlepiej użyć coś typu Flashtool dla Sony.

Zadzwoniłem do gościa który jest producentem tego syfu i podając się za klienta powyciągałem od niego informacje odnośnie możliwości usunięcia tego z telefonu. Jako, że mamy możliwości kupienia miliarda wariantów i wersji tego oprogramowania możemy nawet zabezpieczyć przed usunięciem tę aplikację szpiegującą (dodatkowy wariant). Więc nawet jeżeli ktoś wykryje jakąś dziwna aplikację czy proces którymś z programów służących do penetracji/modyfikacji naszego Androida będzie miał problem z usunięciem.

Podałem przykład Panu producentowi - "moj pracownik dostanie tel. z tym Spyphonem i powiedzmy pojdzie do komisu zainstalować oprogramowanie na nowo, czy będzie miał oprogramowanie Spyphone?" Odpowiedź brzmiała "nie". Tylko w przypadku aktualizacji czy jakiejś tam nakładki Spyphone zostaje w telefonie. Program który usunie i wgra na nowo system usunie również oprogramowanie szpiegujące. Pośrednicy w sprzedaży do których dzwoniłem również odpowiadali tak samo.

Tak więc jeżeli podejrzewasz, że masz ten syf w telefonie wgraj firmware'a na nowo!

Pewien użytkownik stwierdził, że Spyphone "dogrywa się" do bootloadera i reinstalka oprogramowania nic nie da (nie wyjaśnił jak niby to miałoby wyglądać). Ale skoro producent potencjalnemu klientowi, który jest w stanie iśc do konkurencji jeżeli nie spełni się jego oczekiwań mówi, że nie ma możliwości, że po wgraniu oprogramowania na nowo Spyphone zostanie na telefonie to raczej tak właśnie jest.

Mam nadzieję, że pomogłem/uspokoiłem Was.

Edit: Zadzwoniłem jeszcze raz do producenta i nie ma możliwości, żeby cokolwiek wgrać do pamięci fizycznej jaką jest Bootloader. Jedyna opcja jaką doradził mi producent, która uniemożliwia usunięcie tego programu to uszkodzenie pinu odpowiedzialnego za transmisję danych (czyli wgranie oprogramowania przez kabel)

Jak wykryć Spyphone poza szukaniem ukrytych aplikacji/procesów? Proste! - Sprawdz Czy znikają ci pieniądze z konta w niewyjaśniony sposób. Program ten na nasz koszt wysyła informacje (filmy, pilki, zdjecia, rozmowy) do osoby która nasz szpieguje!

Edit2: Dzwoniłem do firmy, która nie ma nic wspólnego z producentem z 1 wyniku w google. Sprzedają swoje oprogramowanie Spyphone. On również twierdzi, że ŻADNA aplikacja nie przetrwa wgrania firmware'a na nowo i gwaratuje mi (lubię to słowo, ze strony sprzedawców), że żadna konkurencja nie ma takiego oprogramowania. Ba! Stwierdział nawet, że jego oprogramowanie Spyphone nie przetrwa nawet hard reseta XD

Oczywiście czekam na refleksje, ataki na moją osobę, pytania i dodatkowe informacje o Spyphone od Was.

Edytowane 26 Listopada 2013 przez Raviz

[adam123adam 12]

Fajnie, że napisałeś trochę więcej na ten temat. Sam się jednak zastanawiam nad trochę inna rzeczą. Jak takie coś wyciągnąć z telefonu, który już posiada ten syf aby poeksperymentować z tym. Czy ew. jest może gdzieś na końcach internetów do pobrania i przetestowania? Ciekawi mnie zasada działania tego ustrojstwa i jak bardzo jest to zaawansowane.

[Raviz 1]

Temat jak najbardziej do pogłębienia. Oprogramowanie jest niestety płatne i działa po przyznaniu jak to Pan producent ujął "certyfikatu". Marne szanse aby to gdzieś znaleźć w czeluściach internetów. Dosłyszałem też podczas 15minutowej rozmowy, że pobiera to dane z konta osoby która ma "zarażony" telefon, bo przesyła to co chcemy wykraść do nas.

Edytowane 19 Listopada 2013 przez Raviz

[Fotograf 24]

Spotkałem się z takimi ofertami na aukcjach, szczerze mówiąc sądziłem, że oprogramowanie ukryte jest w dodatkowej pamięci lutowanej gdzieś do płyty głównej. Dzięki za ciekawe informacje, w takim razie technologia nie jest chyba warta swojej ceny.

Z drugiej strony który pracownik zna się na wgrywaniu firmware od podstaw?

[Raviz 1]

Nie musi znać, wystarczy, że pójdzie do komisu GSM i mu wgrają od nowa. Poza tym temat jest założony po to aby właśnie doinformować ludzi co z tym robić i jak usunąć! Jest to realne zagrożenie i łamanie prawa! Każdy może być ofiarą! Najgorsze jest to, że ktoś nie tylko może poznać nasz głos ale i nagrywać filmy i robić nam zdjęcia naszym telefonem. To już nawet śmieszne nie jest.... Wyobraź sobie siebie w niektórych sytuacjach i pomyśl, że ktoś mógł Ci zrobić zdjęcie telefonem który masz zawsze przy sobie.

[adam123adam 12]

Wszystko ma swoje plusy i minusy, oczywiście szpiegowanie to jedno a bezpieczeństwo drugie. To całe oprogramowanie jest czymś idealnym jeśli chodzi o ochronę przed kradzieżą telefonu. Ktoś kradnie telefon składamy wniosek na policji oraz korzystamy z tego do namierzenia położenia telefonu i ew. zrobienia zdjęć przednim aparatem złodziejowi. Efektem jest szybkie odnalezienie telefonu. Gorzej jak złodziej jest ogarnięty i wgra na czysto system.

[Raviz 1]

Programy typu "Avast!" dają nam możliwość namierzania telefonu -.- Po co wydawać 3.000zł? I po co złodziejowi robić zdjęcie jak samo namierzenie telefonu = odzyskanie go?

[Fotograf 24]

@adadjestmoc, Twój głos to głos wołającego na pustyni. No i bardzo dobrze. Ale ludzie nie chcą chyba dbać o swoją prywatność. Nie chodzi o jakieś wielkie tajemnice ale po prostu prawo do wolności przekonań, poglądów, do zakazu gromadzenia o nas jakiejkolwiek wiedzy umożliwiającej np. robienie nieetycznych strategii marketingowych.

Byłem święcie przekonany, że Spyphone modyfikuje jakoś telefon na poziomie elektroniki. Jeśli to tylko soft, to dla świadomego użytkownika jest bardzo mało groźny. Gorzej z nieświadomym...

W czasach, gdy nasze urządzenia potrafią być narzędziem szpiegowskim w rękach rządów, warto znać swoje prawa i umieć dbać o swoją intymność/prywatność.

Świetnie, że zwracasz uwagę na SpyPhone. Wiesz może, jak znaleźć taką appkę na telefonie? Musi jakoś różnić się od normalnego niemodowanego firmware, więc na pewno da się jakoś ją sprawdzić. Może rezerwuje jakiś fragment pamięci, może wywołuje sekwencyjnie określone funkcje, nasłuchuje na jakimś konkretnym porcie...?

Ze swej strony - co prawda nie dokładnie w temacie, ale jednak - polecę:

https://prism-break.org

Ku chwale wolności

[kuban 1]

Jeśli ktoś będzie miał jakiś telefon ze spyphone niech wrzuci dump systemu, ilość ramu ogólnie i wersję systemu/kernela. To powinno spokojnie rozgryzc całą zagadkę.

Wysłano z mojego Nexusa 7 2013 za pomocą Tapatalk.

[Raviz 1]

@adadjestmoc, Twój głos to głos wołającego na pustyni. No i bardzo dobrze. Ale ludzie nie chcą chyba dbać o swoją prywatność. Nie chodzi o jakieś wielkie tajemnice ale po prostu prawo do wolności przekonań, poglądów, do zakazu gromadzenia o nas jakiejkolwiek wiedzy umożliwiającej np. robienie nieetycznych strategii marketingowych.

Byłem święcie przekonany, że Spyphone modyfikuje jakoś telefon na poziomie elektroniki. Jeśli to tylko soft, to dla świadomego użytkownika jest bardzo mało groźny. Gorzej z nieświadomym...

W czasach, gdy nasze urządzenia potrafią być narzędziem szpiegowskim w rękach rządów, warto znać swoje prawa i umieć dbać o swoją intymność/prywatność.

Świetnie, że zwracasz uwagę na SpyPhone. Wiesz może, jak znaleźć taką appkę na telefonie? Musi jakoś różnić się od normalnego niemodowanego firmware, więc na pewno da się jakoś ją sprawdzić. Może rezerwuje jakiś fragment pamięci, może wywołuje sekwencyjnie określone funkcje, nasłuchuje na jakimś konkretnym porcie...?

Ze swej strony - co prawda nie dokładnie w temacie, ale jednak - polecę:

https://prism-break.org

Ku chwale wolności

Niestety na razie nie mam o tym pojęcia. Prawdopodobnie zresztą zależy to od wersji jaką kupimy i kiedy to kupimy (producent zapewne ciągle ulepsza swoj produkt). Gdzieś doczytałem, że może być kopią aplikacji którą już mamy w telefonie. A proces zapewne będzie nazwany tak, że będziemy myśleli, że to jakiś systemowy. Pewnie będzie to kopia aplikacji która jest w niebrandowanym oprogramowaniu i która jest w naszym telefonie bez względu na wersję androida i brand operatora np. Radio (i gdzieś doczytałem, że to właśnie Radio, ale nie jest to pewna informacja!).

---------- Post dołączono o 09:22 ---------- Poprzedni post napisano o 09:19 ----------

Jeśli ktoś będzie miał jakiś telefon ze spyphone niech wrzuci dump systemu, ilość ramu ogólnie i wersję systemu/kernela. To powinno spokojnie rozgryzc całą zagadkę.

Wysłano z mojego Nexusa 7 2013 za pomocą Tapatalk.

Ktoś kto ma spyphone'a raczej będzie chciał go jak najszybciej usunąć niż bawić się w dump itp. Poza tym przecież mało kto jest świadomy, że to ma. Najprędzej osoba która zainstalowała komuś Spyphone'a mogłaby się tym zająć. W sumie duże forum... jest szansa ;p