На счёт других смартфонов с другими операционками не подскажу - их не изучал и в них не работал. Несколько лет назад приобрёл себе смартфон Dexp Ixion (Android 7.0) для отладки одного сервиса. До этого пользовался только стареньким телефоном Nokia 1100, который у меня работает до сих пор и проблем с ним не знаю. После всех работ по отладке стал использовать смартфон как фотоаппарат с возможностью скинуть фотографии и тексты через Ватсап и как средство тестирования wi-fi точек (сигнал\шум\качество).
Проблема номер ноль - смартфоны не предназначены для ведения телефонных разговоров, - во встроенных средствах чтобы позвонить кому-либо или работать с СМС нужно проделать кучу лишних и ненужных операций, причём для доступа к телефонии и просмотру сервисов сим и СМС используются отдельные программы.
Первая серьёзная проблема, с которой столкнулся - невозможность выгрузить приложение из памяти. Другими словами, всё что установлено на смартфоне, загружается с момента включения устройства и сидит в памяти резидентно или выгружается в кэш на карту памяти. Учитывая, что в Андроиде нет встроенных средств управления процессами, чем больше программ установлено, тем медленнее работает сам смартфон.
Вторая проблема - самопроизвольное подключение к Интернету. После пробуждения смартфоны нередко информируют пользователя о погоде. Мне было интересно, откуда он берёт эту информацию, не будучи вручную подключенным к Интернету по Wi-Fi. Как оказалось по детализациям, он без предупреждений включает мобильный Интернет и скачивает эту информацию. То же самое происходит, когда в радиусе действия работает точка доступа к которой у смартфона есть доступ. Это я по логам точки доступа случайно узнал.
Третья проблема - самопроизвольные обновления. После ручного подключения смартфона к Интернету раньше смартфон обменивался только информацией мессенджеров и иногда информировал, что вышли новые обновления для списка программ и предлагал обновиться. Совсем недавно, после последних обновлений андроида, процесс обновления теперь не зависит от выбора пользователя и обновления основных приложения Google происходят без участия пользователя. Это я узнал, когда установил антивирусник - он информирует о том, что проверяет.
Четвертая проблема - ложная безопасность.
После обновлений приложений, клиент Плей-маркет сообщает о проверке приложений с результатом "уязвимостей не обнаружено" или что-то в этом роде. Я сначала думал, что это встроенный механизм защиты, но я ошибался. В этом году, как-то раз при пробуждении, смартфон начал нереально тормозить и при этом по Wi-Fi шёл хороший трафик. Перезагрузка не помогла, как и отключение от Интернета. По-очереди начал останавливать приложения - не помогло. Я подумал, что проблема может в сдохшей карте памяти - вытащил её, загрузил телефон, но тормоза не исчезли. Воткнул карту обратно и сбросил телефон к заводским настройкам - помогло, смартфон начал нормально работать, я подключил его к Интернету, чтобы он обновил свои базовые приложения (входящие в комплект Гугл). Обновление прошло. По какой-то причине приложение "Контакты" запросило у меня доступ к контактам, и сим-карте - это насторожило, но что может быть в этом приложении? и дал это разрешение. Обратил внимание на трафик по Wi-fi - он был стабильно интенсивен. Пару раз обрывал связь, но трафик шёл. Подумал, что обновляется.
В этот же день приходит звонок из Европы с незнакомого длинного номера. На всякий случай отвечать не стал. На следующий день был дома и обратил внимание, что через домашнюю точку доступа идёт трафик со смартфона и в колонках начали идти помехи, как будто идёт разговор через телефон. Обрубил вай-фай - всё прекратилось. Затем пришла СМСка с уведомлением что я якобы сделал обещанный платёж. Буквально несколько дней назад ложил денежку и должно оставаться как минимум 350 руб.
Дальше зашел в личный кабинет сотового оператора и удивился минусовому балансу. Изучил детализацию. В итоге произошло:
1. Телефон самостоятельно принял с десяток СМС-сообщений, хотя не выдал их на экран и в приложение "Сообщения".
2. Самостоятельно ответил на несколько.
3. Сделал звонок в Европу на 350 руб.
4. Сделал звонок в Украину на 15 руб.
5. Поменял номер телефона у какого-то аккаунта в соцсети Вконтакте (об этом я позже узнал, когда из соцсети Вконтакте пришло письмо-уведомление).
Дальше я добрался до Плей-маркета и установил бесплатный мобильный ESET NOD32, который сразу же нашёл вирус "Agent.CEP" и удалил его.
По результату анализа: смартфон стал посредником между сетью Интернет, телефонной сетью и сетью СМС-сообщений. Есть предположение, что смартфон стал частью ботнет-сети в которой куча устройств управляются из одного места и работают как шлюзы, например для нелегальных звонков в другие страны и как средства угона аккаунтов соцсетей, мессенджеров и тд.
Каким образом вирь залез на телефон - не понятно. После сброса смартфона, операционка форматирует карту памяти, загружает из своей прошивки начальные (базовые) версии своих приложений и записывает в изменяемую память. Под подозрением у меня была программа "Контакты", но как, блин, произошло её заражение? На каком этапе? Она была не какой-то там третьей стороны, а из гугловского пакета. Возможно заражение произошло через какое-то другое обновившееся приложение и затронуло "Контакты", поскольку операционку и программы я обновлял с достаточной периодичностью.
Я поставил антивирус, но ведь и при обновлении и в нём может быть какая-то проблема. Кто будет его контролировать? Антивирус верхнего уровня?
По итогу - смартфоны на Андроиде оказались уязвимы и неуправляемы. Потерял к ним доверие как к средствам коммуникации. Вынул симку из смартфона, приобрёл себе старенький Nokia E72 и пользуюсь им - он хотя бы предсказуем и управляем, как и Nokia 1100.
Смартфоном продолжаю пользоваться, но не более чем фотоаппаратом и средством доставки этих фотографий.
Кому интересно про эту тему - информация для размышления - выпуск Редакции "Кто и как читает наши мессенджеры и лички / Редакция":
https://youtu.be/bYHbXfZckbM
