Способы проверить, не взломан ли ваш телефон?

Поскольку все больше и больше людей используют пользовательские ПЗУ и APK-файлы из неизвестных источников (некоторые с корневым доступом), неизбежно, что телефоны Android будут скомпрометированы.

Какие методы можно использовать, чтобы узнать, взломан ли ваш телефон.

Примеры, о которых я думал до сих пор, включают:

  1. отслеживать исходящий трафик (есть ли для этого приложение?)
  2. Список запущенных процессов (как я могу увидеть процессы, которых нет в панели приложений?)
Дайте определение скомпрометированному здесь? Утечка данных и нарушение конфиденциальности происходят постоянно, и пользователи делают это, давая разрешения во время установки, поэтому я не предполагаю, что здесь это будет считаться скомпрометированным.
Не простая утечка данных. Больше похоже на удаленный root-доступ. Любой тип вредоносного ПО, которое нельзя удалить, просто удалив одно приложение.

Ответы (2)

Частичный ответ

Мониторинг сети: как начать работу и почему вы должны это учитывать , сообщение, появившееся на портале XDA, объясняет это с помощью Fiddler — бесплатного прокси-сервера веб-отладки для любого браузера, системы или платформы.

В сообщении XDA объясняется, как настроить Fiddler, создать прокси-сервер, подключить телефон и ноутбук к одной сети WiFi и проанализировать трафик.

Выключите телефон. Включите телефон. Обратите внимание на логотип Google. Символ открытого замка находится под вашим логотипом Google? Этот символ означает, что у вас есть разблокированный загрузчик, который открывает ваш телефон для более серьезных компромиссов.

Это не очень полезно, на самом деле. Если бы загрузчик был разблокирован без ведома пользователя, то данные также были бы [автоматически] стерты, что, в свою очередь, привело бы пользователя к тому, что устройство было взломано или использовалось без авторизации.
Очевидно, я не имел в виду, что кто-то разблокирует загрузчик. Забыв повторно заблокировать загрузчик, вы открываете устройство для всевозможных потенциальных атак. Как вы указали, с заблокированным загрузчиком вы знаете, что ничего не было прошито, так как это автоматически сотрет устройство. Разблокированный загрузчик, с технической точки зрения, является определением взлома.