Övrigt: VARNING!!! WDH Dongle Update från google play

Ok, men vad ska man då tro om mroeks inlägg med indikationer på att appen varit avsedd för en annan produkt??
Jag tycker att hans förklaring och hänvisningar verkade ok.
Verkar ju helt sjukt att inte Samsung kan komma med mer tydliga kommentarer - det är ju skrämmande om "någon" således kan ta sig in på Play och lägga ut en spoof-app där... Taskig säkerhet m.a.o.

 

Hur tar man bort den?

Jag vägrar tro att något som var förinstallerat på telefonen skulle vara malware.

 

Har du installerat den?
Isf: Inställningar --> Programhanteraren --> Hämtat

 

You tell me!
Jag bara förmedlar vad Samsung sagt till mig. Men om det nu skulle varit en officiell update, varför har dom plockat bort den från Play store då?

 

Nu vet jag inte hur pålitlig SamsungJohn på twitter är, men han säger att den är legit:

http://twitter.com/#!/SamsungJohn

 

Bra fråga!
Vi får väl vänta och se och avvakta Samsungs uttalande som skall komma.
Tack för ert engagemang i detta!

 

Hittar inget sånt där och den borde väl inte finnas där heller eftersom det inte är något jag hämtat. Programmet fanns ju på telefonen från början.

 

Eftersom det är en uppdateringen så innebär det att en app med samma namn redan finns på telefonen. Att den dessutom låter sig installeras innebär att den är signerad med samma certifikat som den redan installerade appen.

Det finns således ett antal möjliga scenarion:

1. Den är riktig (det var någon i någon tråd här på forumet som skrev något om ett uppdatering och att han hade kunnat börjar streama film till sin TV men jag kommer inte ihåg vilken tråd det var).
2. Någon har kommit över Samsungs certifikat.
3. Någon har hittat ett sätt att fejka rätt certifikat.
4. Någon inbyggd app är signerade med t.ex. debugnyckel vilket någon har utnyttjat.

Jag är nog mest inne på scenario 1 då det finns indikationer på att uppdateringen faktiskt fixar saker som inte fungerade innan.

 

Ja, kollar man hans ID på Twitter så står det så här:
My name is John Imah and I am the Developer Relations/Developer guy at Samsung. http://www.samsung.com/us https://opensource.samsung.com/
Och det verkar ju korrekt och trovärdigt.

 

Fast om man då tittar på vad som vekar suspekt.

-Samsung säger att den inte är från dem.
-Utvecklaren har en gmail-adress typ [email protected]
-Den kommer via play och inte via OTA
-Google play har tagit bort den från butiken vid minst 2 tillfällen.

Verkar väldigt underligt!

 

Detta kan dock vara utvecklaren själv (må det vara Samsung eller någon annan) som har tryckt på "Unpublish" för applikationen i Developer Console.

 

Jag har kikat lite i filen.

Den uppdaterar en system app som heter /system/app/FWUpgrade.apk

Den största delen av filen är en binarfäl på 30Mb (sannolikt en firmware).

AndroidManifest.xml:
http://pastebin.com/mHaNJM5n

strings.xml:
http://pastebin.com/HLyMxjtW

Det finns lite smali kod också får den som orkar läsa den. Men den verkar iaf börja med att spara ner den förmodade firmwaren på sdkortet (interna).

Jag kan ju inte vara säker på men jag vågar nästan sätta en slant på att det är en officiell uppgradering.

 

Näe, då behöver du inte oroa dig. Det är bara vi muppar som gjorde "uppdateringen" som är skärrade...

 

Jeg er enig. Det ser opplagt ut som dette er en oppdatering som gjør S3 i stand til å oppdatere FW på en annen Samsung-enhet (som ikke er unaturlig). Slik sett har ikke oppdateringen noen reell funksjon på S3en, med mindre man faktisk har en enhet som trenger denne FW.

Helt sikker kan man ikke være, men det er flere ting som peker på at den er legitim enn at den er fake. Jeg tror, som kallt_kaffe, at den er legitim.

 

Jag tror absolut inte att den är legitim, det är så mycket som pekar på att den inte är det.
Varför har Samsung en ota gmail adress tex?
Varför är det så många som +1:at den, men så få som laddat ner den.
Varför skriver SamsungJohn att han är the developer guy, som om han är den enda som jobbar hos Samsung med utveckling.


Summan blir, akta er för denna, Google har för övrigt plockat bort den från market.

 

Få som laddat ner den?

BETYG:
(954)
UPPDATERAD:
den 18 juni 2012
AKTUELL VERSION:
1.2.1716
KRÄVER ANDROID:
eller senare
KATEGORI:
Produktivitet
INSTALLATIONER:
100 000 - 500 000

Detta kan vara riktigt illa om det är en bedrägeri-app.

 

Hos meg er den fremdeles tilgjengelig i Play Store (når jeg er innlogget), og den står fremdeles som "Installert", selv om jeg har fjernet den fra telefonen. Brukeromtalene er derimot borte, og i Play Store-appen på telefonen får jeg ikke lenger beskjed om at det er en oppdatering tilgjengelig på den (det fikk jeg rett etter at jeg hadde avinstallert oppdateringen).

Jeg kommer ikke til å kjøre noen factory reset på grunn av dette, i hvert fall ikke før det er 100% bekreftet at oppdateringen kan ha gjort noen skade.

 

Den har samma digitala signatur som den fabriksinstallerade fwupdate, annars skulle den inte installera. Antingen har någon kommit över Samsung master-nyckel vilket är ett enormt problem, eller så är det en legitim fil.

Sent från mein I9300 via Tapatalk 2. Kyllä!

 

@SamsungJohn skrev på twitter att den är legitim och att hans konto är legitimt bekräftar @SamsungSupport. https://mobile.twitter.com/SamsungSupport/status/215097643297292288

 

hmm jag installerade när den kom tänkte inte på att den skulle vara skum.. men ja märkte inget alls från den. men tog bort den nu när jag läst tråden.
kan någon ha kommit åt nån info i min mobil??