Come potrebbe un iPhone trasmettere dati anormali senza eseguire apparentemente nulla?

Question

Come potrebbe un iPhone trasmettere dati anormali senza eseguire apparentemente nulla?

#1 da (3 voti)
#2 da (2 voti)
#3 da (0 voti)

2

Il mio iPhone ha inviato / ricevuto 900MB in 15 giorni da "com.busuu.japanese.a" Ho ricevuto queste informazioni da Onavo, che 'comprime' i miei dati.

Non ho mai sentito parlare di Busuu fino ad oggi. È un servizio di apprendimento delle lingue.

Il mio iPhone non è jailbroken. Ho usato caricabatterie da muro cinesi, se fosse davvero una cosa reale.

Come sta succedendo questo? È possibile installare un'applicazione di sfondo invisibile? A 900 MB mi aspetterei che il mio telefono sia un nodo botnet o un server spam.

Per favore aiuto. Questo è spaventoso.

modifica:

Maggio 2013 - 50 MB (dall'identificatore com.busuu.japanese ...)
Giugno 2013 - 200 MB
Metà di luglio 2013 - 900 MB

iphone network malware botnet

posta user 15.07.2013 - 21:10

fonte

3 risposte

Leggi altre domande sui tag iphone network malware botnet

Una connessione firewall in uscita è "più sicura" di una in entrata Quanto è rischioso avere file sensibili su webroot?

score 3 · Answer 1

Sono il capo del mobile al busuu. Uno dei nostri webdiver ha trovato questo thread durante l'analisi di un problema con il nostro sito.

L'intero set di contenuti per la nostra app giapponese arriva a circa 110 MB in totale, attraverso cinque bundle scaricabili. Il processo di download viene avviato manualmente dall'utente e interamente in primo piano mentre l'app è in esecuzione. Utilizziamo anche analisi e annunci, ma se usassimo così tanti dati lo sapremmo immediatamente.

Supponendo che Onavo sia accurato, sembra che qualcosa abbia violato il nostro nome per scopi nefandi - grazie per averlo segnalato. Se l'OP non ha installato busuu, qualunque cosa sia, chiaramente non ruba solo parassiticamente un altro nome di processo valido sul dispositivo, quindi potremmo essere infettati dal malware di qualcuno. Yay.

Lo starà guardando ora. Ogni ulteriore informazione è stata apprezzata.

score 2 · Answer 2

Non sono sicuro del motivo per cui sta accadendo, potrebbe essere un malware, ma non ho mai sentito parlare di malware in the wild che è stato inviato tramite socket wall, ma è possibile (per gentile concessione di Xander).

Se fossi in te, inizierei a riformattare completamente il tuo iphone. Reinstallalo da zero, dovresti stare tranquillo con i tuoi contatti.

score 0 · Answer 3

Follow-up per chi è curioso:

Ho seguito il consiglio dei commentatori e l'ho messo a fuoco. Tutto sembra normale ora.

Ho trovato altre persone nei forum che hanno avuto lo stesso problema e l'ho collegato al processo com.busuu.japanese.app sul proprio telefono. Hanno perso circa 1 GB di dati in 15 giorni.

La compagnia Busuu non sembra essere maliziosa, ma ovviamente uno dei loro affiliati di marketing è.

Il sospetto colpevole è il caricabatterie cinese da USB a 110V, i cavi cinesi "fulminei" o questa app cinese chiamata Real Strike I, scaricata su una striscia di realtà aumentata. (Fondamentalmente, dai la colpa alla Cina)

Sono diffidente riguardo alla possibilità di installare un'applicazione nascosta dal codice di un'app store (tramite una libreria statica offuscata che chiama API private?) Non ne ho idea. Sto solo facendo le cose ora.), e io spero che questo riesca ad attirare l'attenzione prima che centinaia di persone vengano fregate da maniaci di copioni maniacali.

Oh- e un buon numero di persone con questo problema (che non hanno un ID bundle di applicazione sospetto associato alla perdita di dati) hanno un'e-mail nella loro posta in uscita indirizzata a un inesistente indirizzo. Riprende l'email ogni pochi secondi indefinitamente e raccoglie dati.