[ATTENTION] Virus sur les roms officielles ICS Samsung !

[Alomamabobo]

Merci pour l'info, fichier présent sur mon S2 également.

[flo354]

Merci à vous pour vos retours !
Je vais éditer le sujet initial pour rajouter qu’apparemment toutes les roms possèdent le virus.

Je ne sais pas comment ce virus s'est retrouvé sur nos roms !
Peut-être que ceci est un coup de samsung, ou alors je pense qu'il y a un soucis, car toutes les roms contiennent ce virus !

Je vais demander à un modérateur de faire épingler ce sujet.

[flo354]

Nouvelle :
Je viens de contacter samsung par téléphone. Ils vont faire immédiatement des investigations et ont gardé mes coordonnées pour me tenir au courant.

Affaire à suivre d'ici quelques jours !

[charrue]

Bonjour,

Merci pour cette info.
je suis sous kk5, et j'ai aussi ce fichier.

je n'arrive pas à le supprimer, je vais sur root explorer, trouve le fichier, mais il s'agit d'un fichier systeme et ne peux le supprimer, si qq'un a une idée?

merci par avance

[Alomamabobo]

@Charrue: monte le système de fichier en Read/Write tu doit être en read only par défaut et donc pas de suppression possible.
Attention en mode R/W toute mauvaise manip = irrémédiable.
Bonne continuation.

[Bijou83]

Exact, il faut que tu clic sur le bouton "monter r/w" en haut de root explorer.

[seb69100]

Je reprends mon post posé sur la CST pour rassurer un peu.
Après recherches,
L'appli social hub n'est pas vraiment vérolée mais possédait une faille de sécurité.
Le fait de la trouver sur le tph n'est pas une confirmation de présence d'un virus.
Une appli russe possedant la même ID "МТС Мобильная Почта" profitait de la mise à jour de social hub pour s'installer.
Si en mise à jour manuelle il ne fallait pas bien sur l'installer.
Si en mise à jour auto, il suffit de vérifier dans le play store la présence de "МТС Мобильная Почта".
Cette application a été immédiatement retirée donc pas de risque aujourd'hui.
Cela remonte au 27 mars 2012 .
Supprimer social hub aujourd'hui ne sert que pour ceux qui se trouve avec cette appli russe dans leur appareil.(seule solution pour désinfecter)
Sinon pour l'avenir il vaut mieux décocher la mise à jour automatique des applications dans le play store

Maintenant étant donné que social hub n'est pas très utile pour la plupart d'entre nous, le supprimer n'est pas génant.
Comme quoi il faut rester vigilant et ne pas accepter les yeux fermés l'instal d'applis!

[YohKenshiro]

merci Seb pour ces info

[seb69100]

merci Seb pour ces info

De rien!
Mais je suis quand même choqué par l'absence de communication de google à ce sujet!

[YohKenshiro]

vu que a mon avis samsung ne va pas vraiment divulguer l'info ils doivent empêcher aussi google de le faire

[benladinde]

Il est surtout inacceptable que seul les gens s'intrressant au root puissent se proteger de cette menace. Ne peut on pas prevenir la presse ou publier cette info??

[flo354]

Je reprends mon post posé sur la CST pour rassurer un peu.
Après recherches,
L'appli social hub n'est pas vraiment vérolée mais possédait une faille de sécurité.
Le fait de la trouver sur le tph n'est pas une confirmation de présence d'un virus.
Une appli russe possedant la même ID "МТС Мобильная Почта" profitait de la mise à jour de social hub pour s'installer.
Si en mise à jour manuelle il ne fallait pas bien sur l'installer.
Si en mise à jour auto, il suffit de vérifier dans le play store la présence de "МТС Мобильная Почта".
Cette application a été immédiatement retirée donc pas de risque aujourd'hui.
Cela remonte au 27 mars 2012 .
Supprimer social hub aujourd'hui ne sert que pour ceux qui se trouve avec cette appli russe dans leur appareil.(seule solution pour désinfecter)
Sinon pour l'avenir il vaut mieux décocher la mise à jour automatique des applications dans le play store

Maintenant étant donné que social hub n'est pas très utile pour la plupart d'entre nous, le supprimer n'est pas génant.
Comme quoi il faut rester vigilant et ne pas accepter les yeux fermés l'instal d'applis!

Merci seb pour les infos, mais pour ce coup là, personne ne peut strictement rien faire, car l'application vérolée, est dans les fichiers que nous flashons sur le téléphone.
Donc elle est installée de base, au moment du flash, et ce avant même que nous n'ayons le moindre accès au Play Store.

Moi ce qui m'inquiète, c'est comment cette application a pu se retrouver dans toutes les ROMS ICS ......

[YohKenshiro]

seb la décrit une faille de samsung,

tu supprime l'application une fois rooter et voila

[flo354]

Et si on ne veut pas rooter son téléphone ? Et si on ne sait pas que cette application est présente sur le phone ?

A titre d'exemple, cela reviendrait à ce que microsoft intègre un exécutable système qui soit en fait destiné à envoyer du spam dans ses systèmes d'exploitations Windows.
De plus qui dit exécutable, ne dit pas forcément logiciel, donc le fichier n'apparaitrait pas dans la partie de gestion des programmes installés.

Cela n'est pas une petite histoire, il ne faut surtout pas la prendre à la légère !

[benladinde]

Quelqu'un a t il envoyé un mp a david ou a backheart a se sujet?
Histoire de savoir se qu'ils en pensent, si il peuvent relayer l'info d'un point de vue plus officiel

[flo354]

J'ai contacté BlackHeart, il attend le retour de samsung par rapport à mon appel téléphonique chez eux.
Il faut attendre donc ...

[seb69100]

Et si on ne veut pas rooter son téléphone ? Et si on ne sait pas que cette application est présente sur le phone ?

A titre d'exemple, cela reviendrait à ce que microsoft intègre un exécutable système qui soit en fait destiné à envoyer du spam dans ses systèmes d'exploitations Windows.
De plus qui dit exécutable, ne dit pas forcément logiciel, donc le fichier n'apparaitrait pas dans la partie de gestion des programmes installés.

Cela n'est pas une petite histoire, il ne faut surtout pas la prendre à la légère !

Il n'y aucun exécutable supplémentaire dans l'appli. Il ne faut pas être rooté pour savoir si on a installé l'appli russe...il faut l'être pour l'enlever.

[flo354]

Ce que je veux dire, c'est qu'il faut les droits administrateurs sur windows pour supprimer le fichier, et être rooté sur android pour supprimer l'application.

[zibout]

Oui social hub n'est pas infecté c'est plutôt une autre appli malveillante qui prend son nom. Elle reconnaissable à son icône et à son numéro de version qui est de 7.qqch alors que celle de samsung est en 2 je crois. A vérifier car je n'ai pas les données sous la main

[lafrontera]

Pour info, J'ai une ROM officielle jamais flashé et j'ai également le socialHub en version 7.xxx