Проблема с whatsapp

[ferum]

Всем привет! У жены залезли в учётку whatsapp и стали рассылать всякую пургу, пока хватились учётку блокирнули. В общем в поисках проблемы приложение было удалено поставлено заново.
Учётку через службу поддержки вернули, а вот приложение теперь не хочет верифицироваться, типа устновлено стороннее, хотя и из магазина приложений ставили и с оф сайта apk качали.
Кто то сталкивался? Или сброс на завод надо делать?

[yoric]

1) Спросить в поддержке вацапа (надежды мало)
2) Пошарить по диску файломенеджером на предмет удаления левых каталогов

Или сброс на завод надо делать?

Для начала кэш сбросить, или даже дальвик-кэш, что там у Вас

[dzhoser]

Вот официальное

07 апреля 2025, 21:50:58
Проверьте смартфон антивирусом

[Максимыч]

Всем привет! У жены залезли в учётку whatsapp

Как в нее можно влезть? Это либо андрюша допотопный, или дубль симки.

[dzhoser]

Если установить удаленный доступ к смартфоны, то легко. Ещё можно на Озоне купить с вирусней, восстановленный под видом нового. https://pikabu.ru/story/kupil_telefon__poluchil_vstroennyiy_virus_kak_ozon_prodayot_opasnyie_ustroystva_12507575

[Максимыч]

Ещё можно на Озоне купить с вирусней, восстановленный под видом нового.

В наши времена даже купленный в известном магазине лучше сразу откатить к заводским настройкам.

09 апреля 2025, 18:53:16

https://pikabu.ru/story/kupil_telefon__poluchil_vstroennyiy_virus_kak_ozon_prodayot_opasnyie_ustroystva_12507575

Глянул статью, автор редкий клоун

[dzhoser]

И в чем заключается клоунада?
Сброс на заводские не поможет.

[Максимыч]

И в чем заключается клоунада?

В том что и на комп можно Дебиан 8 поставить в 2025 году, а потом сопли жевать.

09 апреля 2025, 19:15:12

Сброс на заводские не поможет.

Поможет, если прошивка заводская а не от дяди Васи.

[ferum]

Поможет, если прошивка заводская а не от дяди Васи.

Прошивка заводская, телефон куплен к 8 марта, но не помогло.
Очевидно проблема в взломанном аккаунте. Чудесным образом на кануне жена появилась в телеграм, хотя приложение не установлено 
Придётся брать другую сим карту у другого оператора, проблема может быть в другом, с нашей цифровизацией и кредит повесить могут в банке, куда нога не ступала.

[dzhoser]

Ну и как вы отличите заводскую прошивку от не заводской?
У меня был планшет со встроенным трояном. Сброс на заводские установки результата не давал. Антивирус файл удалить не мог. Удалил с помощью root.

[ferum]

Ну и как вы отличите заводскую прошивку от не заводской?

Мне за чем отличать, я купил его новый в запечатанной заводской упаковке.
Если бы он не был новым ( про root на новых xiaomi придётся забыть, они дают разблокировать загрузчик только зарегистрированным разработчикам ), я бы залез в него с помощью android tool с компьютера и выпилил всё дерьмо.
Hiper OS = MIUI 14 гораздо тормознее чем например 12...
Себе xiaomi точно больше брать не стану.

[Лия]

Себе xiaomi точно больше брать не стану.

Сейчас из нормальных разве что айфоны и Samsung

[ogost]

Навскидку могу придумать 3 теоретических вектора атаки на ватсапп:
1. Оператор:
1.а. перевыпуск симки "изнутри". наиболее вероятный сценарий, дёшево и сердито. Либо клонирование симки, но надо иметь физический доступ к симке, к тому же оборудование для клонирования, насколько мне известно, довольно специфичное и дорогое. Так же склонированная симка может вызвать вопросы у оператора, всё зависит от того, насколько умная сеть у оператора и как она настроена. Одна и та же симка не может обслуживаться несколькими базовыми станциями (на самом деле может, например кратковременно при hand-over между базовыми станциями, или в некоторых случаях при слабом сигнале, но это для нас сейчас неважно, суть в том, что трафик не может заканчиваться на 2х устройствах одновременно).
1.б. взлом сети оператора. очень маловероятно, очень дорого, у них сети довольно хорошо защищены, сервисные каналы зачастую вообще не имеют доступа в интернет. но всё же вероятность ненулевая.
1.в. перехват смс-ок подтверждения. маловероятно, дорого и сложно. несмотря на то, что протокол SS7, по которому (кроме всего прочего) передаются смс-ки, не имеет вообще механизмов защиты, такие инциденты достаточно редки. Потому что, ясен пень, SS7 голой жопой в интернет никто не выставляет. Прикол с этим протоколом в том, что для перехвата смски необязательно быть в одной сети с жертвой, можно хоть сидя на другом конце шарика перехватывать смски жертвы. Потому что для отправки и получения смс между операторами взаимные подключения по этому дырявому древнему протоколу всё равно нужны. Но для этого нужно иметь доступ к сервисной сети оператора (любого оператора, даже не надо иметь прямое подключение по SS7 к сети жертвы). Борются с этим административными методами,  плохому оператору, допустившему такой произвол, делают а-та-та. Вплоть до отзыва лицензий и отключения от других операторов. А оператор без интерконнекта обречён, никто не хочет телефон, по которому можно звонить только внутри своей сети, да ещё и без интернета. Ах да, чуть не забыл, чтобы перехватить смску ещё надо инициировать процесс входа в ватсап с нового телефона, чтобы ватсап отправил эту самую смску.
2. Взлом сети/серверов самого ватсаппа. Малая вероятность, тут обсуждать особо нечего.
3. Закладка или взлом конечного телефона. Дядюшка Ляо передаёт привет. А так же криворукие погромисты приложений, пишущие свои велосипеды в качестве механизмов аутентификации вместо использования проверенных временем библиотек, компонентов и техник. А так же хакеры разного уровня подготовки, от матёрых дядек до скрипт-кидди. А так же юзвери, открывающие всё подряд. Вероятность взлома конечного устройства достаточно высокая, к тому же это не так уж и дорого по сравнению с некоторыми методами, упомянутыми выше.
Итого, либо перевыпустили симку, либо взломали сам телефон. Склоняюсь к первому варианту.

[Aalexeey]

я бы залез в него с помощью android tool с компьютера и выпилил всё дерьмо

И это очень правильное желание! https://4pda.to/forum/index.php?showtopic=1051187&view=findpost&p=136018566
И эта чистка затягивает, но интересно, я уже достаточно широко освоил adb и как попилять ещё больше узнаю буквально каждый день. Уже дошло до виртуалок Geni :-)

[Максимыч]

Итого, либо перевыпустили симку, либо взломали сам телефон. Склоняюсь к первому варианту.

Если бы перевыпустили симку то уже был бы взлом банковских приложений, а у ТСа ломанули только ватсап. Тут скорее всего древний андроид виноват или не ставили обновы безопасности, ТС так и не озвучил его версию.