中華スマホ・中華タブレットにバックドアが仕掛けられているか調査する・ADUPS製パッケージはワイヤレスアップデート

スマホ 改造・調査

HOMTOM HT20にADUPS製のパッケージが入っていたので5日ほど監視していますが、動きがなくてつまらない、と思ってADUPSツールがどのアプリで動くのかいじくり回して調べていくうちにcom.adups.fotaが【ワイヤレスアップデート】の関連ツールということが分かりました。

なのでワイヤレスアップデートを停止しておけばADUPSツールが動くことがないようです。

ただ、5日間セキュリティアプリを入れて監視させても不審なアクセスがなかったのでADUPS製のツールが入っていてもすでに問題は無いと思うのですが、一応できるところまではやってみました。

こういうヤバいツールを仕掛けるのは中国企業だけではなく、過去にはアメリカの企業もやっていたので今に始まったことではないので、最初から仕掛けられていることはなくてもアプリを入れただけでそうなる場合もあって、なんらかのセキュリティツールは入れておいたほうが多少安心だなと感じました。

あっ、このadups.fotaは日本製のスマホでも搭載されている機種もあります。

すべてのAdups製のツールが問題あるわけではなく、adups.fotaの一部のバージョンがバックドアというか個人情報をサーバに送るようにプログラミングされていたということのようです。

あと、万が一個人情報抜き取られてカードは使われてもカード会社が保証してくれるので良いとしても、Facebookや電話帳の友人の情報を晒してしまったら取り返しのつかないことが起こりますので2段階認証をしたりしてセキュリティを高めておきましょう。

防水中華スマホHOMTOM HT20については以下のレビュー記事をみてくださいね。

img_20161129_044440

ワイヤレスアップデート 無効・有効方法

com.adups.fotaを停止か削除するにはワイヤレスアップデートを停止・削除しないといけないようなのでやってみます。

ワイヤレスアップデートは削除・アンインストールできないので無効にする

結果的に【ワイヤレスアップデート】を削除すればよさそうだけどアンインストールはできませんでした。なので無効にしてみました。

このようにアンインストールできませんでした。となるので無効にします。

設定 > アプリ > ワイヤレスアップデート

こちらからたどっていき、「無効にする」ボタンを押してアプリを無効にしましょう。

これで、設定 > 端末情報 > ワイヤレスアップデート にいってみると以下のようにエラーになってワイヤレスアップデートが起動できなくなってた。

screenshot_20161210-220400

無効にしたワイヤレスアップデートを有効にする

ワイヤレスアップデートなので普段は使わなくてもアップデートが降りてきたら使いたくなった場合は以下のようにしてリセットします。

本当はワイヤレスアップデートだけ有効にしたかったのですが、無効のアプリに表示されなかったので以下のようにリセットして復活させました。

このようにしたら他に設定した場合は全て元に戻ってしまいますのでご注意ください。もしかしたら他にワイヤレスアップデートだけ有効にする方法あるかもしれません。

念のため再起動して、設定 > 端末情報 > ワイヤレスアップデート を起動するか試してみました。以下のようにちゃんと動くようになりました。

screenshot_20161210-223646

では順にセキュリティアプリの動きを見ていきましょう。

セキュリティアプリ大量投入テスト

ADUPS製のパッケージが入っているので怪しい動きがあるかセキュリティアプリを大量に入れてテストしてみました。テストは5日ほど行いました。

特に怪しい通信はしてなかったので多分問題はないかとおもいました。

とりあえずセキュリティアプリを8個入れましたがesetというアプリはうまく動かなかったので使ってません。

screenshot_20161205-213029

AVG 無料アンチウイルス と モバイルセキュリティ

Android Play Store

こちらはスキャンするとAndroidの「ワイヤレスアップデート」

一応ワイヤレスアップデートでも削除してみましょうか、としたところ!!アンインストールできず、他のセキュリティアプリが次々とワイヤレスアップデートが脅威のアプリとして警告してきた!

以下の「続きを読む」を押してブラウザでAVGのサイトを見ると詳細が表示されます。

ノートンモバイルセキュリティ

Android Play Store

特に問題なさそうだったけどAntutuやA1 SD Benchのベンチマーク結果と機種名を共有するようなのでノートン先生にプライバシーリスクアプリとして検出されましたので何度も検出されるのは面倒なので削除しておきました。

MacAfee Mobile Security マカフィー

Android Play Store

こちらは最初にメルアドでユーザー登録が必要で使い始めるまでに少し面倒です。

特に脅威は検出されないようでした。が・・・AVGアプリでワイヤレスアップデートをアンインストールしようとしたところ、以下のような警告が出てきた!

com.adups.fota の表示が!ワイヤレスアップデートで使われてるようですね。

詳細を書いて表示したのはMcAfeeのみ!なかなか使えるセキュリティアプリです。

screenshot_20161210-202303

でもワイヤレスアップデート使えなくしたらアップデートできなくなるんですけど、どうしたらよいものか・・・

360 セキュリティ – アンチウイルス & ブースト

Android Play Store

カスペルスキー インターネット セキュリティ

Android Play Store

カスペルスキーはワイヤレスアップデートが問題と分かった後でもう一度スキャンしましたが、問題は検知できず安全のようです。

ESET Secure Authentication

Android Play Store

ブラウザを起動してアクティベーションが必要みたいなのでやめた。

無料 セキュリティ & ウイルス 対策 | Lookout

Android Play Store

Documents To GoというOffice系のアプリが怪しいようですがアンインストールできず、詳細が分からないのでなにがどう脅威なのかが分かりません。

ウイルスバスター モバイル : スマホセキュリティ対策

Android Play Store

こちらもAVGからワイヤレスアップデートをアンインストールしようとするまでは検知しませんでしたが、ワイヤレスアップデートをアンインストールしようとした途端に警告がでてきました。

こちらも警告してきましたがcom.adups.fotaが怪しいなどのツール名が表示されずちょっとこれでは発見できそうにありません。

adbでadupsパッケージを無効にしたかったが現状無理だった

com.adups.fotaのほうはワイヤレスアップデート関連のツールだったのですが、com.adups.fota.sysoperのほうは表示されないので多分これもワイヤレスアップデートに関連したものだと判断して、adbで停止できるかやってみました。

adb shell
pm hide com.adups.fota
pm hide com.adups.fota.sysoper

両方とも以下のようなエラーが出ました。

Error: java.lang.SecurityException: Neither user 2000 nor current process has android.permission.MANAGE_USERS.

どうやら権限が必要みたい。

pm list permissionsで調べた所「android.permission.MANAGE_USERS」の権限を与えればよさそうなので以下のように実行したところエラーが出て権限与えられなかった。

(Xiaomi機のMIUIではDeveloper optionsのUSB debugging(Security settings)をオンにするとこの権限は与えられる。ただしMi Accountにログインしていないとオンにできない。)

pm grant com.adups.fota android.permission.MANAGE_USERS

エラーが出て、こちらも権限与えることは無理。

Operation not allowed: java.lang.SecurityException: Package com.adups.fota has not requested permission android.permission.MANAGE_USERS

そんなに簡単に権限もらえませんね、やっぱりroot取りしてからじゃないと無理っぽい。

そういうわけでadbからはcom.adups.fota・com.adups.fota.sysoperを停止できていない状態です。ワイヤレスアップデートだけ使う時以外は停止しておけば多少は安心かな?

詳しい方でもっと良い方法など知ってましたら教えていただけると喜びます。

pm list permissions

以下実行結果です。

permission:android.permission.REAL_GET_TASKS
permission:android.permission.ACCESS_CACHE_FILESYSTEM
permission:android.permission.REMOTE_AUDIO_PLAYBACK
permission:com.wsandroid.suite.permission.privileged
permission:android.permission.INTENT_FILTER_VERIFICATION_AGENT
permission:android.permission.BIND_INCALL_SERVICE
permission:com.android.gallery3d.permission.GALLERY_PROVIDER
permission:com.google.android.gms.trustagent.framework.model.DATA_CHANGE_NOTIFICATION
permission:android.permission.WRITE_SETTINGS
permission:com.google.android.vending.verifier.ACCESS_VERIFIER
permission:android.permission.CONTROL_KEYGUARD
permission:android.permission.CONFIGURE_WIFI_DISPLAY
permission:android.permission.ACCESS_WIMAX_STATE
permission:android.permission.SET_INPUT_CALIBRATION
permission:android.permission.RECOVERY
permission:android.permission.TEMPORARY_ENABLE_ACCESSIBILITY
permission:android.permission.SET_PROCESS_LIMIT
permission:com.google.android.googlequicksearchbox.permission.C2D_MESSAGE
permission:com.google.android.googleapps.permission.GOOGLE_AUTH.panoramio
permission:android.permission.FRAME_STATS
permission:com.google.android.gm.permission.BROADCAST_INTERNAL
permission:baidu.push.permission.WRITE_PUSHINFOPROVIDER.com.wsandroid.suite
permission:com.google.android.gms.permission.APPINDEXING
permission:com.android.browser.permission.PRELOAD
permission:android.permission.BRICK
permission:android.permission.RESTART_PACKAGES
permission:android.permission.USE_CREDENTIALS
permission:android.permission.BIND_KEYGUARD_APPWIDGET
permission:com.android.browser.permission.READ_HOMEPAGE
permission:android.permission.BIND_DEVICE_ADMIN
permission:android.permission.MODIFY_AUDIO_SETTINGS
permission:org.simalliance.openmobileapi.SMARTCARD
permission:com.symantec.feature.appsflyer.permission.C2D_MESSAGE
permission:android.permission.ACCESS_CHECKIN_PROPERTIES
permission:android.permission.KILL_UID
permission:android.permission.SIGNAL_PERSISTENT_PROCESSES
permission:android.permission.BIND_PRINT_SERVICE
permission:android.permission.ACCESS_NOTIFICATION_POLICY
permission:android.permission.MODIFY_AUDIO_ROUTING
permission:android.permission.RECEIVE_BLUETOOTH_MAP
permission:android.permission.ACCESS_MOCK_LOCATION
permission:android.permission.GET_APP_OPS_STATS
permission:android.permission.RECEIVE_DATA_ACTIVITY_CHANGE
permission:android.permission.GET_PACKAGE_IMPORTANCE
permission:com.qihoo.security.permission.C2D_MESSAGE
permission:android.permission.READ_WIFI_CREDENTIAL
permission:android.permission.BIND_DREAM_SERVICE
permission:android.permission.WRITE_GSERVICES
permission:com.qihoo.antivirus.update.permission.i18n_security
permission:com.android.printspooler.permission.ACCESS_ALL_PRINT_JOBS
permission:android.permission.INSTALL_LOCATION_PROVIDER
permission:com.google.android.voicesearch.AUDIO_FILE_ACCESS
permission:android.permission.MANAGE_ACCOUNTS
permission:android.permission.CONTROL_WIFI_DISPLAY
permission:android.permission.SYSTEM_ALERT_WINDOW
permission:android.permission.BIND_CARRIER_SERVICES
permission:com.google.android.gsf.subscribedfeeds.permission.C2D_MESSAGE
permission:android.permission.BROADCAST_PHONE_ACCOUNT_REGISTRATION
permission:com.lookout.permission.C2D_MESSAGE
permission:android.permission.START_TASKS_FROM_RECENTS
permission:android.permission.CONTROL_LOCATION_UPDATES
permission:com.google.android.gms.permission.BIND_NETWORK_TASK_SERVICE
permission:android.permission.GET_TOP_ACTIVITY_INFO
permission:com.google.android.gms.auth.authzen.permission.DEVICE_SYNC_FINISHED
permission:android.permission.CLEAR_APP_USER_DATA
permission:android.permission.PROVIDE_TRUST_AGENT
permission:org.simalliance.openmobileapi.SYSTEM_TERMINAL
permission:android.permission.BROADCAST_CALLLOG_INFO
permission:com.google.android.gms.chromesync.permission.CONTENT_PROVIDER_ACCESS
permission:android.permission.INSTALL_PACKAGES
permission:android.permission.SEND_RESPOND_VIA_MESSAGE
permission:com.android.permission.WHITELIST_BLUETOOTH_DEVICE
permission:com.google.android.googleapps.permission.GOOGLE_AUTH.doraemon
permission:android.permission.ACCESS_FM_RADIO
permission:android.permission.MANAGE_VOICE_KEYPHRASES
permission:android.permission.SHUTDOWN
permission:android.permission.CHANGE_COMPONENT_ENABLED_STATE
permission:com.google.android.gms.permission.CHECKIN_NOW
permission:android.permission.MMS_SEND_OUTBOX_MSG
permission:android.permission.BIND_TV_INPUT
permission:android.permission.NFC
permission:android.permission.MODIFY_PARENTAL_CONTROLS
permission:android.permission.INTERNAL_SYSTEM_WINDOW
permission:android.permission.PROCESS_PHONE_ACCOUNT_REGISTRATION
permission:android.permission.RETRIEVE_WINDOW_TOKEN
permission:com.antivirus.permission.C2D_MESSAGE
permission:com.google.android.gms.permission.SEND_ANDROID_PAY_DATA
permission:android.permission.BIND_WALLPAPER
permission:android.permission.START_ANY_ACTIVITY
permission:android.permission.CAMERA_SEND_SYSTEM_EVENTS
permission:com.google.android.apps.now.OPT_IN_WIZARD
permission:com.google.android.gms.auth.authzen.permission.GCM_DEVICE_PROXIMITY
permission:android.permission.SEND_DOWNLOAD_COMPLETED_INTENTS
permission:com.google.android.googlequicksearchbox.permission.FINISH_GEL_ACTIVITY
permission:android.permission.BROADCAST_SMS
permission:android.permission.CALL_PRIVILEGED
permission:android.permission.BIND_INTENT_FILTER_VERIFIER
permission:android.permission.MANAGE_APP_TOKENS
permission:android.permission.CHANGE_NETWORK_STATE
permission:android.permission.CAPTURE_TV_INPUT
permission:android.permission.MASTER_CLEAR
permission:android.permission.PERSISTENT_ACTIVITY
permission:android.permission.BIND_TELECOM_CONNECTION_SERVICE
permission:android.permission.WRITE_SYNC_SETTINGS
permission:com.google.android.providers.gsf.permission.WRITE_GSERVICES
permission:com.qihoo.security.PERMISSION
permission:android.permission.SET_DEBUG_APP
permission:android.permission.ACCESS_CONTENT_PROVIDERS_EXTERNALLY
permission:android.permission.RESET_FINGERPRINT_LOCKOUT
permission:android.permission.RECEIVE_BOOT_COMPLETED
permission:com.wsandroid.suite.permission.C2D_MESSAGE
permission:com.symantec.starmoblie.permission.receive_ctrl
permission:android.permission.LOOP_RADIO
permission:android.permission.GLOBAL_SEARCH_CONTROL
permission:android.permission.SUBSCRIBED_FEEDS_READ
permission:com.trendmicro.socialprivacyscanner.provider.ACCESS_DATA
permission:com.android.launcher3.permission.RECEIVE_LAUNCH_BROADCASTS
permission:com.mediatek.hotknot.permission.READ_STATE
permission:com.google.android.gms.auth.permission.POST_SIGN_IN_ACCOUNT
permission:android.permission.INSTALL_DRM
permission:android.permission.PEERS_MAC_ADDRESS
permission:android.permission.DEVICE_POWER
permission:com.google.android.providers.settings.permission.READ_GSETTINGS
permission:com.google.android.gms.cloudsave.BIND_EVENT_BROADCAST
permission:com.android.vending.permission.C2D_MESSAGE
permission:android.permission.SET_TIME_ZONE
permission:android.permission.REMOVE_TASKS
permission:com.android.browser.permission.WRITE_HOMEPAGE
permission:com.google.android.googlequicksearchbox.permission.PAUSE_HOTWORD
permission:android.permission.EXPAND_STATUS_BAR
permission:com.android.launcher.permission.UNINSTALL_SHORTCUT
permission:android.permission.MANAGE_PROFILE_AND_DEVICE_OWNERS
permission:com.lookout.permission.REGISTER_ACCOUNT
permission:com.trendmicro.tmmspersonal.jp.googleplayversion.permission.C2D_MESSAGE
permission:com.google.android.gms.permission.REPORT_TAP
permission:android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS
permission:android.permission.READ_PROFILE
permission:android.permission.BIND_VOICE_INTERACTION
permission:android.permission.BLUETOOTH
permission:android.permission.BROADCAST_WAP_PUSH
permission:android.permission.CHANGE_WIFI_MULTICAST_STATE
permission:com.google.android.onetimeinitializer.permission.ONE_TIME_INITIALIZED
permission:android.permission.DVB_DEVICE
permission:android.permission.PERFORM_SIM_ACTIVATION
permission:com.android.alarm.permission.SET_ALARM
permission:android.permission.CAPTURE_AUDIO_HOTWORD
permission:android.permission.WRITE_MEDIA_STORAGE
permission:com.android.voicemail.permission.READ_VOICEMAIL
permission:android.permission.SET_ANIMATION_SCALE
permission:com.google.android.gms.permission.AD_ID_NOTIFICATION
permission:com.android.vending.setup.PLAY_SETUP_SERVICE
permission:android.permission.GET_TASKS
permission:android.permission.BROADCAST_NETWORK_PRIVILEGED
permission:android.permission.ACCESS_SURFACE_FLINGER
permission:android.permission.SUBSCRIBED_FEEDS_WRITE
permission:com.google.android.googleapps.permission.ACCESS_GOOGLE_PASSWORD
permission:android.permission.AUTHENTICATE_ACCOUNTS
permission:android.permission.INTERNET
permission:android.permission.TV_INPUT_HARDWARE
permission:com.android.vending.INTENT_VENDING_ONLY
permission:android.permission.TRANSMIT_IR
permission:com.google.android.gms.permission.C2D_MESSAGE
permission:android.permission.RETRIEVE_WINDOW_CONTENT
permission:android.permission.REORDER_TASKS
permission:com.android.browser.permission.READ_HISTORY_BOOKMARKS
permission:android.permission.BLUETOOTH_ADMIN
permission:android.permission.CONTROL_VPN
permission:android.permission.UPDATE_DEVICE_STATS
permission:android.permission.BLUETOOTH_STACK
permission:android.permission.BLUETOOTH_MAP
permission:android.permission.READ_PRECISE_PHONE_STATE
permission:com.google.android.gms.auth.api.signin.permission.REVOCATION_NOTIFICATION
permission:com.google.android.gms.magictether.permission.CONNECTED_HOST_CHANGED
permission:android.permission.MANAGE_FINGERPRINT
permission:com.google.android.partnersetup.permission.UPDATE_CLIENT_ID
permission:com.google.android.gms.permission.CONTACTS_SYNC_DELEGATION
permission:android.permission.NET_ADMIN
permission:com.google.android.gms.permission.GAMES_DEBUG_SETTINGS
permission:android.permission.CARRIER_FILTER_SMS
permission:com.google.android.gms.WRITE_VERIFY_APPS_CONSENT
permission:android.permission.ADVANCED_WIDGET_API
permission:android.permission.PERFORM_CDMA_PROVISIONING
permission:com.google.android.gms.trustagent.permission.TRUSTAGENT_STATE
permission:android.permission.BIND_CONNECTION_SERVICE
permission:android.permission.INSTALL_GRANT_RUNTIME_PERMISSIONS
permission:android.permission.WRITE_SOCIAL_STREAM
permission:com.trendmicro.androidmup.ACCESS_TMMSMU_REMOTE_SERVICE
permission:com.eset.esa.permission.C2D_MESSAGE
permission:android.permission.LAUNCH_TRUST_AGENT_SETTINGS
permission:android.permission.REGISTER_CALL_PROVIDER
permission:android.permission.GET_PACKAGE_SIZE
permission:android.permission.BIND_VPN_SERVICE
permission:com.cmcc.ccs.WRITE_CCS_MESSAGE
permission:android.permission.TRUST_LISTENER
permission:android.permission.ACCOUNT_MANAGER
permission:android.permission.MANAGE_USB
permission:com.google.android.partnersetup.permission.WRITE_APP_PROVIDER
permission:android.permission.ACCESS_ALL_DOWNLOADS
permission:android.permission.INTERACT_ACROSS_USERS_FULL
permission:android.permission.BIND_APPWIDGET
permission:android.permission.STOP_APP_SWITCHES
permission:android.permission.BATTERY_STATS
permission:com.google.android.gms.permission.INTERNAL_BROADCAST
permission:android.permission.PACKAGE_USAGE_STATS
permission:android.permission.WRITE_PROFILE
permission:android.permission.MOUNT_UNMOUNT_FILESYSTEMS
permission:android.permission.GET_ACCOUNTS_PRIVILEGED
permission:android.permission.WRITE_SECURE_SETTINGS
permission:com.android.vending.TOS_ACKED
permission:android.permission.SERIAL_PORT
permission:android.permission.BIND_NOTIFICATION_LISTENER_SERVICE
permission:android.permission.CAPTURE_AUDIO_OUTPUT
permission:android.permission.BIND_MIDI_DEVICE_SERVICE
permission:android.permission.MOVE_PACKAGE
permission:android.permission.SET_ACTIVITY_WATCHER
permission:android.permission.STATUS_BAR_SERVICE
permission:android.permission.READ_SEARCH_INDEXABLES
permission:android.permission.NFC_HANDOVER_STATUS
permission:android.permission.SCORE_NETWORKS
permission:android.permission.DIAGNOSTIC
permission:android.permission.ACCESS_LOCATION_EXTRA_COMMANDS
permission:android.permission.RECEIVE_WIFI_CREDENTIAL_CHANGE
permission:android.permission.READ_PRIVILEGED_PHONE_STATE
permission:android.permission.ACCESS_DOWNLOAD_MANAGER
permission:android.permission.BROADCAST_STICKY
permission:com.google.android.gms.magictether.permission.TEST_NOTIFICATION
permission:android.permission.ASEC_ACCESS
permission:android.permission.BIND_REMOTE_DISPLAY
permission:android.permission.BLUETOOTH_PRIVILEGED
permission:com.mcafee.lockdevice
permission:com.google.android.gms.permission.CAR
permission:android.permission.SET_ALWAYS_FINISH
permission:android.permission.HARDWARE_TEST
permission:android.permission.ASEC_CREATE
permission:android.permission.WRITE_SMS
permission:com.kmsjp.permission.C2D_MESSAGE
permission:android.intent.category.MASTER_CLEAR.permission.C2D_MESSAGE
permission:android.permission.ACCESS_KEYGUARD_SECURE_STORAGE
permission:android.permission.BIND_JOB_SERVICE
permission:android.permission.CONFIRM_FULL_BACKUP
permission:android.permission.CAPTURE_SECURE_VIDEO_OUTPUT
permission:com.google.android.googleapps.permission.GOOGLE_AUTH.goanna_mobile
permission:android.permission.SET_TIME
permission:android.permission.WRITE_APN_SETTINGS
permission:com.google.android.providers.settings.permission.WRITE_GSETTINGS
permission:android.permission.CHANGE_WIFI_STATE
permission:android.permission.BIND_PACKAGE_VERIFIER
permission:android.permission.READ_INSTALL_SESSIONS
permission:android.permission.BIND_ROUTE_PROVIDER
permission:android.permission.RECEIVE_STK_COMMANDS
permission:android.permission.BIND_CARRIER_MESSAGING_SERVICE
permission:android.permission.ACCESS_BLUETOOTH_SHARE
permission:android.permission.PACKAGE_VERIFICATION_AGENT
permission:com.google.android.apps.maps.permission.PREFETCH
permission:android.permission.SET_ORIENTATION
permission:android.permission.REVOKE_RUNTIME_PERMISSIONS
permission:android.permission.MANAGE_USERS
permission:com.android.vending.billing.BILLING_ACCOUNT_SERVICE
permission:com.google.android.gm.email.permission.ACCESS_PROVIDER
permission:com.adups.fota.permission.C2D_MESSAGE
permission:android.permission.SET_PREFERRED_APPLICATIONS
permission:android.permission.FLASHLIGHT
permission:android.permission.DELETE_CACHE_FILES
permission:android.permission.SET_WALLPAPER_COMPONENT
permission:android.permission.ACCESS_NETWORK_STATE
permission:android.permission.BIND_CONDITION_PROVIDER_SERVICE
permission:android.permission.ACCESS_DRM
permission:android.permission.ACCESS_MTP
permission:android.permission.DISABLE_KEYGUARD
permission:android.permission.BACKUP
permission:android.permission.PROCESS_CALLLOG_INFO
permission:com.wsandroid.suite.permission.RECEIVE_ADM_MESSAGE
permission:android.permission.CHANGE_CONFIGURATION
permission:android.permission.USER_ACTIVITY
permission:android.permission.LOCAL_MAC_ADDRESS
permission:com.google.android.gms.permission.SHOW_PAYMENT_CARD_DETAILS
permission:android.permission.READ_LOGS
permission:com.google.android.apps.maps.permission.C2D_MESSAGE
permission:android.permission.COPY_PROTECTED_DATA
permission:com.google.android.gms.magictether.permission.SCANNED_DEVICE
permission:com.antivirus.PAYMENT_BROADCAST_PERMISSION
permission:android.permission.ASEC_DESTROY
permission:android.permission.INTERACT_ACROSS_USERS
permission:android.permission.SET_WALLPAPER
permission:android.permission.ASEC_RENAME
permission:android.permission.SET_KEYBOARD_LAYOUT
permission:android.permission.UPDATE_CONFIG
permission:android.permission.ACCESS_NETWORK_CONDITIONS
permission:android.permission.READ_DREAM_STATE
permission:android.permission.QUERY_DO_NOT_ASK_CREDENTIALS_ON_BOOT
permission:com.google.googlenav.friend.permission.OPT_IN
permission:com.google.android.launcher.permission.RECEIVE_FIRST_LOAD_BROADCAST
permission:android.permission.UPDATE_LOCK
permission:android.permission.READ_NETWORK_USAGE_HISTORY
permission:android.permission.ACCESS_DRM_CERTIFICATES
permission:com.google.android.gsf.permission.C2D_MESSAGE
permission:com.google.android.googlequicksearchbox.permission.FLUSH_LOGS
permission:android.permission.READ_INPUT_STATE
permission:android.permission.KILL_BACKGROUND_PROCESSES
permission:android.permission.ACCESS_VOICE_INTERACTION_SERVICE
permission:android.permission.BIND_PRINT_SPOOLER_SERVICE
permission:android.permission.BIND_DIRECTORY_SEARCH
permission:com.google.android.gms.permission.GRANT_WALLPAPER_PERMISSIONS
permission:android.permission.WRITE_USER_DICTIONARY
permission:android.permission.REGISTER_SIM_SUBSCRIPTION
permission:android.permission.READ_SYNC_STATS
permission:android.permission.WRITE_DREAM_STATE
permission:android.permission.FREEZE_SCREEN
permission:android.permission.DOWNLOAD_CACHE_NON_PURGEABLE
permission:android.permission.REBOOT
permission:android.permission.DISPATCH_NFC_MESSAGE
permission:com.google.android.gms.chimera.permission.CONFIG_CHANGE
permission:com.google.android.gms.auth.permission.FACE_UNLOCK
permission:android.permission.MOUNT_FORMAT_FILESYSTEMS
permission:android.permission.OEM_UNLOCK_STATE
permission:android.permission.REGISTER_CONNECTION_MANAGER
permission:android.permission.MANAGE_DEVICE_ADMINS
permission:android.permission.CLEAR_APP_CACHE
permission:android.permission.CHANGE_APP_IDLE_STATE
permission:com.google.android.gms.auth.permission.GOOGLE_ACCOUNT_CHANGE
permission:com.google.android.gms.trustagent.framework.model.DATA_ACCESS
permission:android.permission.BIND_TRUST_AGENT
permission:android.permission.MANAGE_DOCUMENTS
permission:android.permission.ACCESS_PDB_STATE
permission:android.permission.MANAGE_NETWORK_POLICY
permission:android.permission.BIND_REMOTEVIEWS
permission:android.permission.ASEC_MOUNT_UNMOUNT
permission:android.permission.GRANT_RUNTIME_PERMISSIONS
permission:android.permission.SET_POINTER_SPEED
permission:android.permission.CHANGE_BACKGROUND_DATA_SETTING
permission:com.maf.ce.usage
permission:com.android.systemui.permission.SELF
permission:android.permission.GLOBAL_SEARCH
permission:android.permission.NET_TUNNELING
permission:android.permission.CONNECTIVITY_INTERNAL
permission:com.google.android.googleapps.permission.GOOGLE_AUTH.reader
permission:android.permission.FACTORY_TEST
permission:android.permission.SET_WALLPAPER_HINTS
permission:android.permission.MANAGE_MEDIA_PROJECTION
permission:android.permission.READ_SYNC_SETTINGS
permission:com.google.android.gms.permission.SHOW_TRANSACTION_RECEIPT
permission:com.google.android.apps.now.CURRENT_ACCOUNT_ACCESS
permission:com.google.android.partnersetup.permission.ACCESS_PROVIDER
permission:com.android.browser.permission.WRITE_HISTORY_BOOKMARKS
permission:android.permission.BROADCAST_PACKAGE_REMOVED
permission:android.permission.OVERRIDE_WIFI_CONFIG
permission:android.permission.FORCE_STOP_PACKAGES
permission:android.permission.MANAGE_CA_CERTIFICATES
permission:android.permission.CAPTURE_VIDEO_OUTPUT
permission:android.permission.ACCESS_NOTIFICATIONS
permission:com.google.android.googleapps.permission.GOOGLE_AUTH.geowiki
permission:com.mediatek.hotknot.permission.CONNECTIVITY
permission:android.permission.VIBRATE
permission:com.android.certinstaller.INSTALL_AS_USER
permission:com.google.android.gsf.permission.CONNECTION
permission:android.permission.BIND_ACCESSIBILITY_SERVICE
permission:android.server.checkin.CHECKIN.permission.C2D_MESSAGE
permission:android.permission.MANAGE_ACTIVITY_STACKS
permission:android.permission.SEND_CALL_LOG_CHANGE
permission:android.permission.HDMI_CEC
permission:android.permission.BIND_INPUT_METHOD
permission:android.permission.INVOKE_CARRIER_SETUP
permission:android.permission.CHANGE_DEVICE_IDLE_TEMP_WHITELIST
permission:android.permission.REMOVE_DRM_CERTIFICATES
permission:com.google.android.googleapps.permission.GOOGLE_MAIL_SWITCH
permission:android.permission.READ_USER_DICTIONARY
permission:android.permission.FILTER_EVENTS
permission:android.permission.RECEIVE_EMERGENCY_BROADCAST
permission:com.google.android.finsky.permission.GEARHEAD_SERVICE
permission:android.permission.CREATE_USERS
permission:com.google.android.gms.googlehelp.LAUNCH_SUPPORT_SCREENSHARE
permission:android.permission.MODIFY_NETWORK_ACCOUNTING
permission:com.google.android.gms.common.internal.SHARED_PREFERENCES_PERMISSION
permission:android.permission.CRYPT_KEEPER
permission:android.permission.BIND_NFC_SERVICE
permission:com.android.launcher3.permission.RECEIVE_FIRST_LOAD_BROADCAST
permission:android.permission.START_PRINT_SERVICE_CONFIG_ACTIVITY
permission:com.cmcc.ccs.READ_CCS_MESSAGE
permission:com.android.voicemail.permission.WRITE_VOICEMAIL
permission:com.google.android.gms.permission.SHOW_WARM_WELCOME_TAPANDPAY_APP
permission:android.permission.GET_DETAILED_TASKS
permission:android.permission.NOTIFY_PENDING_SYSTEM_UPDATE
permission:android.permission.ALLOW_ANY_CODEC_FOR_PLAYBACK
permission:android.permission.MODIFY_APPWIDGET_BIND_PERMISSIONS
permission:com.google.andorid.gms.chimera.permission.QUERY_MODULES
permission:android.permission.ACCESS_WIFI_STATE
permission:com.google.android.gms.permission.BROADCAST_TO_GOOGLEHELP
permission:com.google.android.gms.permission.READ_VALUABLES_IMAGES
permission:android.permission.FORCE_BACK
permission:com.google.android.launcher.permission.RECEIVE_LAUNCH_BROADCASTS
permission:android.permission.CHANGE_WIMAX_STATE
permission:com.google.android.gms.auth.authzen.permission.KEY_REGISTRATION_FINISHED
permission:android.permission.CAMERA_DISABLE_TRANSMIT_LED
permission:android.permission.REQUEST_INSTALL_PACKAGES
permission:android.permission.CONTROL_INCALL_EXPERIENCE
permission:android.permission.MODIFY_PHONE_STATE
permission:com.google.android.gm.email.permission.GET_WIDGET_UPDATE
permission:com.google.android.gm.email.permission.UPDATE_AUTH_NOTIFICATION
permission:com.google.android.googlequicksearchbox.LAUNCH_FROM_DSP_HOTWORD
permission:com.android.launcher.permission.INSTALL_SHORTCUT
permission:android.permission.BIND_TEXT_SERVICE
permission:android.permission.STATUS_BAR
permission:android.permission.READ_FRAME_BUFFER
permission:com.google.android.gms.DRIVE
permission:com.jb.gokeyboard.setting
permission:android.permission.DUMP
permission:android.permission.LOCATION_HARDWARE
permission:com.trendmicro.tmmssuite.permission.PLUG_TMMS
permission:com.google.android.googlequicksearchbox.LAUNCH_WITH_RECORDED_AUDIO
permission:android.permission.READ_SOCIAL_STREAM
permission:android.permission.WAKE_LOCK
permission:android.permission.INJECT_EVENTS
permission:android.permission.ACCESS_DOWNLOAD_MANAGER_ADVANCED
permission:android.permission.BIND_CHOOSER_TARGET_SERVICE
permission:com.android.email.permission.ACCESS_PROVIDER
permission:com.symantec.mobilesecurity.permission.C2D_MESSAGE
permission:android.permission.HOTKNOT
permission:android.permission.UPDATE_APP_OPS_STATS
permission:android.permission.ACCESS_INPUT_FLINGER
permission:android.permission.OBSERVE_GRANT_REVOKE_PERMISSIONS
permission:com.android.vending.billing.ADD_CREDIT_CARD
permission:org.simalliance.openmobileapi.BIND_TERMINAL
permission:android.permission.SET_SCREEN_COMPATIBILITY
permission:com.android.vending.billing.IN_APP_NOTIFY.permission.C2D_MESSAGE
permission:android.permission.MEDIA_CONTENT_CONTROL
permission:android.permission.DELETE_PACKAGES
permission:com.google.android.gms.magictether.permission.DISABLE_SOFT_AP
permission:com.google.android.gms.chromesync.permission.METADATA_UPDATED

コメント

  1. きんた より:

    GO様
    そうですかアカウント登録時に送信したみたいですね。
    でもちょっと怖いのでその登録した時のsim解約しました。(元々変えるつもりでしたが。)
    また何かわかったらお願いします。

  2. きんた より:

    GO様
    やはりそうでしたか。XiaomiはMiアカウント削除しようと思ったけど申請しないといけないみたいだし、困りましたね。Mi Maxいい機種なのに残念です。(涙)

    • GO より:

      きんた様
      あっ、いえ説明仕方が悪くてスミマセン。

      テストで新しいMiアカウントを取得するときの認証で、国際SMSを2回(本当は1回だけど1回間違えたみたい)送信しました。
      それ以外は、勝手に国際SMS使われることはなかったです。

  3. きんた より:

    GO様

    アプリはPlayストア以外からは一切入れていません。
    電話番号447786209730検索するとどうやらMIUIROMが勝手に送信してそうです。
    Miアカウントでログインしていると危ないみたいですね。

    • GO より:

      きんた様
      了解です。
      ちょっと自分のMiアカウントログインして人柱実験してみますね。

    • GO より:

      きんた様
      自分もドコモの料金調べてみたら9月に国際SMSに100円使ってました(汗)
      SMS調べるとMiアカウントの登録に国際SMS使ったものが2回あったのでそれで100円使ったようです。
      最近までMiアカウントログインしたままMi4s使ってたので偶然そういうのは遭遇しなかったです。
      ROMの違いでそういうこともあるのかなぁ、ヤバイROMだと最初からマルウェア仕掛けて配布しているのもありますから、もしかしたらそいうったたぐいのものかもしれません。
      447786209730をネットで調べるとけっこう被害にあっている方いるようですね。
      できれば無理せずにROM焼きしたほうが良さそうです。

  4. きんた より:

    こんにちわ。中国スマホ初心者の自分にはコワイですね。
    先日Xaomiから海外ショートメールか勝手に発信させていました。
    simは入れるのはやめときます。
    50円の被害だけで済んだけど安易に登録はできませんね。

    • GO より:

      きんた様
      それってスマホ乗っ取られてません?(泣)
      乗っ取られて遠隔操作されないと、そういうことは起きません(汗)

      スマホを初期化して、アカウントをすべて2段階認証にして、
      https://bey.jp/?cat=1027
      ウィルス対策ソフトを導入しましょう。
      あとアプリはPlayストア以外からの野良アプリは入れるのやめましょう。
      ブラウザやメールでの安易なクリックでもヤバイことが起きますのでご注意ください。
      なんかおかしいと思ったらスマホを初期化したほうが良いと思います。Xiaomi機だったら正規のROM焼きすれば少し安心です。