NOTICIA ULEFONE POWER SE ACTUALIZA A ANDROID 6.0

Dualmovil dijo:

Lo actualice esta mañana. ¿Se sabe que apk es la que lleva el malware?. Me funciona identicamente igual que la de la versión del día 08 de junio.
Saludos y gracias por el aviso.

Haz clic para expandir...

He pasado los antivirus ESET y Sophos, los dos indican lo mismo, la aplicación "Search Service" contiene un malware (Además indica el nombre (AdDisplay.Ewind.AE), no es por heurística, así que no creo que se trate de un falso positivo). No se puede eliminar porque es una aplicación del sistema (no lo tengo rooteado).

Decepcionante por parte de Ulefone, no entiendo cómo no controlan este tipo de cosas que suponen dos minutos y un antivirus gratuito. Me da la impresión de que no trabajan directamente con los sistemas limpios de Google, sino que modifican ROMs de dispositivos parecidos de otros fabricantes, si no, no entiendo otra forma en la que pueda entrar este malware (no he instalado nada raro ni ninguna aplicación rebuscada, sólo las más típicas: Whatsapp, Skype, etc.).

Actualizo. El Malwarebytes ha encontrado otro posible visitante no deseado, PUP.Adware.Xinyihe, en la aplicación BeautySnap.apk (la aplicación no me aparece en la lista de instalados en la PlayStore, la ruta indicada por MBAM es /system/priv-app/BeautySnap/BeautySnap.apk).

Estamos "apañados" entonces con los malwares. Si no hacen ningún estropicio al sistema android y no nos espían en nada, de momento, me quedo con esta actualización.
Saludos y gracias por las averiguaciones.

La app en cuestión es snap camera que sirve para hacer selfies. Según ulefone España, y le piden explicaciones a sus compañeros chinos.

Palmeral dijo:

La app en cuestión es snap camera que sirve para hacer selfies. Según ulefone España, y le piden explicaciones a sus compañeros chinos.

Haz clic para expandir...

En mi móvil no me aparece esa aplicación, sólo el apk en la ruta antes mencionada, supongo que su instalación se desencadenará bajo alguna circunstancia.

Sí pero la que está en "Search Services" es otra, y esa creo que no la han mencionado. Yo ya he mandado un correo a Ulefone reportando las dos.

Por cierto, dices Ulefone España ¿tiene Ulefone delegación en España o un miembro de soporte que hable español? Yo lo he mandado en inglés a la dirección que ellos comentan en el blog ([email protected]).

Urano dijo:

En mi móvil no me aparece esa aplicación, sólo el apk en la ruta antes mencionada, supongo que su instalación se desencadenará bajo alguna circunstancia.

Sí pero la que está en "Search Services" es otra, y esa creo que no la han mencionado. Yo ya he mandado un correo a Ulefone reportando las dos.

Por cierto, dices Ulefone España ¿tiene Ulefone delegación en España o un miembro de soporte que hable español? Yo lo he mandado en inglés a la dirección que ellos comentan en el blog ([email protected]).

Haz clic para expandir...

Tenemos el blog de Ulefone, desde la misma pagina de Ulefone. Este blog esta en 3 idiomas, ingles, español y ruso. Las primeras noticias, siempre llegan antes en ingles, luego en español y por último en ruso.
Saludos

Con el permiso del amigo Pablo paso la captura de lo que le han contestado.

OK, @Dualmovil , perfecto entonces si también contestan en español, pensaba que sólo lo hacían en inglés.

Palmeral dijo:

Con el permiso del amigo Pablo paso la captura de lo que le han contestado.

Haz clic para expandir...

Pues no me tranquiliza en absoluto y no me lo creo.

Primero porque la app está oculta, es decir no la puedo lanzar, no me aparece en ninguna parte su icono para ejecutarla, sólo está el apk.
Segundo es porque a pesar de ello esa app está ejecutándose constantemente en segundo plano (ver con OS Monitor).
Y tercero, lo más grave y sospechoso. Si instaláis OS Monitor (pestaña conexiones) veréis que tiene varias conexiones por Internet establecidas con IPs de China, en mi caso tres.

Para mi no hay duda de que es un malware.

Es preocupante este tema del malware, este " search service " me mosquea.

Bueno vamos a esperar a que se pronuncien de forma oficial en ulefone, porque el tema es muy preocupante.

Mi hija tiene el Paris y hace 4-5 días me comento algo sobre un programa que le instalaba otros y le dije que seria algo que habría bajado. Ayer se lo dije cuando vi los comentarios y es justo el mismo programa "Facebook Accesibility" que con el Power.

Lo raro es que la ultima actualización del Paris fue 28/01, veremos haber que solución hay.

Palmeral dijo:

Bueno vamos a esperar a que se pronuncien de forma oficial en ulefone, porque el tema es muy preocupante.

Haz clic para expandir...

Supuestamente, deberían sacar una nueva actualización que elimine el o los malwares que pueda tener. Pero ya veremos.
De momento, con uso diario, no he visto que me instale programas raros, ni que me haga cosas raras.

Las compañías, son conscientes, que si ponen malwares a sus terminales, mucha gente puede irse a otra marca, por temor a dichos malwares, por perdida de confianza etc.

Habrá que esperar y darle un voto de confianza a Ulefone.

Saludos.