¿Cómo podría un iPhone estar transmitiendo cargas anormales de datos sin que aparentemente se ejecute nada?

Question

¿Cómo podría un iPhone estar transmitiendo cargas anormales de datos sin que aparentemente se ejecute nada?

#1 de If This Is Art (3 votos)
#2 de Lucas Kauffman (2 votos)
#3 de user (0 votos)

2

Mi iPhone ha enviado / recibido 900MB en 15 días desde "com.busuu.japanese.a" Obtuve esta información de Onavo, que 'comprime' mis datos.

Nunca he oído hablar de Busuu hasta hoy. Es un servicio de aprendizaje de idiomas.

Mi iPhone no tiene jailbreak. He usado cargadores de pared chinos, si eso fue realmente una cosa real.

¿Cómo está sucediendo esto? ¿Es posible instalar una aplicación de fondo invisible? A 900 MB, esperaría que mi teléfono fuera un nodo de red de bots o un servidor de correo no deseado.

Por favor ayuda. Esto es aterrador.

editar:

Mayo de 2013 - 50MB (del identificador com.busuu.japanese ...)
Junio de 2013 - 200MB
La mitad de julio de 2013 - 900MB

network malware iphone botnet

pregunta user 15.07.2013 - 21:10

fuente

3 respuestas

Lea otras preguntas en las etiquetas network malware iphone botnet

Es una conexión de firewall saliente 'más segura' que una entrada ¿Por qué IE / Windows lo obliga a instalar certificados autofirmados como CA raíz para que funcionen?

score 3 · Answer 1

Soy el jefe de móviles en busuu. Uno de nuestros desarrolladores web encontró este hilo al investigar un problema con nuestro sitio.

El conjunto completo de contenido para nuestra aplicación japonesa se extiende a aproximadamente 110 MB en total, en cinco paquetes descargables. El proceso de descarga es iniciado manualmente por el usuario y completamente en primer plano mientras se ejecuta la aplicación. También utilizamos análisis y anuncios, pero si estuviéramos utilizando tanta información, lo sabríamos de inmediato.

Suponiendo que Onavo sea correcto, parece que algo ha secuestrado nuestro nombre con propósitos infames, gracias por marcarlo. Si el OP no tuvo instalado el busuu, sea lo que sea, no es simplemente el robo parasitario de otro nombre de proceso válido en el dispositivo, por lo que podemos convertirnos en el malware de alguien. Yay.

Estaré observando esto ahora. Cualquier otra información apreciada.

score 2 · Answer 2

No estoy seguro de por qué está sucediendo, podría ser malware, pero no he oído hablar de malware en la naturaleza que se envió a través de tomas de pared, pero es posible (cortesía de Xander).

Ahora, si yo fuera tú, empezaría por reformatear tu iPhone completamente. Vuelva a instalarlo desde cero, debería estar de acuerdo con mantener sus contactos.

score 0 · Answer 3

Seguimiento para los curiosos:

Seguí el consejo de los comentaristas y lo detuve. Todo parece normal ahora.

Encontré a otras personas en los foros que tenían el mismo problema y lo vinculé al proceso com.busuu.japanese.app en su teléfono. También perdieron alrededor de 1 GB de datos en 15 días.

La empresa Busuu no parece ser maliciosa, pero obviamente uno de sus vendedores afiliados lo es.

El presunto culpable es un cargador chino de USB a 110V, cables chinos "lightning", o esta aplicación china llamada Real Strike que descargué mientras estaba en una racha de realidad aumentada. (Básicamente solo culpe a China)

Desconfío de la posibilidad de instalar una aplicación oculta desde el código de una aplicación de la tienda de aplicaciones (a través de una biblioteca estática ofuscada que llama APIs privadas? No tengo idea. Estoy inventando las cosas ahora), y Espero que esto reciba algo de atención antes de que cientos de personas se vuelvan locas por los niños con guiones maníacos.

Ah, y un buen número de personas con este problema (que no tiene un ID de paquete de aplicación sospechoso asociado con la pérdida de datos) tienen un correo electrónico en su bandeja de salida dirigido a un no existente dirección. Reintenta el correo electrónico cada pocos segundos de forma indefinida y recoge datos.