Mtk non framework lbs что это такое

Обновлено: 16.05.2024

На стоковых прошивках так много вредоносных программ, что я приведу список приложений/сервисов, которые можно заморозить, я еще не удалил их все. будьте осторожны, замораживание и удаление - две разные вещи.
Если возможно, я дам информацию о том, что делает каждое из этих приложений. Вы можете заполнить эту информацию, ответив на ветку, я обновлю список.

~~Вычеркнутый текст~~ = Вы можете заморозить с побочными эффектами (описаны)

Android Live Wallpapers — com.android.wallpaper — вы не используете встроенные живые обои, удалите это
AnyShare — com.lenovo.anyshare — БОГ, эта штука подключается к миллионам приложений/веб-сайтов.
Atci_sercice — com.mediatek.atci.service — похоже, подключен к FM-радио.
BSPTelephonyDevTool - com.mtk.telephony - ? Связан с инженерным режимом?
Календарь - com.lenovo.calendar - мне достаточно стокового
Керамические колонки - com.lenovo.ceramicspeakey - У меня нет "керамического" задника, тогда он бесполезен
Часы - com.lenovo.deskclock — если вы используете альтернативные часы
com.mediatek — com.mediatek — наверняка они подключаются к сети без четкой функциональности.
удален
com.mediatek.batterywarning - com.mediatek.batterywarning - Android APK-файл, используемый для отображения диалогового окна с предупреждением пользователя, когда демон batterywarning обнаруживает неисправность зарядного устройства.
~~Common Data Service - com.mediatek.connectivity - Информация о сетях (Инженерный режим)~~
cover:xxx -
Защита данных - com.mediatek.dataprotection - Кажется подключен к LockPatterns.
Device Service — com.lenovo.lsf.device — используйте приложение Lenovo Store. но что делать .. тайна.
Factory Mode — com.lenovo.factorymode —
~~Fm Radio — com.mediatek.fmradio — FM Test in Engineer Mode.~~
FmServiceMtk — com.lenovo.fmservice - ?
FwkPlugin - com.mediatek.fwk.plugin -
FWUpdate - com.fw.Update -
Game Center - com.lenovo.gameworldphone - Lenovo Game center . мусор
Green Optimize Provider - com.lenovoproviders.greenoptimize - «Режим Super Battery Mode», если вы его не используете .. вы можете удалить его, обратите внимание, что значок больше не будет работать.
Кожа - com.lenovo.keyguardleather -
Lenovo Launcher - com.lenovo.launcher - Стандартный лаунчер, замененный другим на моем телефоне.
LenovoStore — com.lenovo.leos.appstore — Магазин Lenovo . мусор
LenovoSuperBackup - com.lenovo.superbackup - Lenovo Cloud Backup?
LenovoYPProvider - com.lenovo.ypprovider - Желтые страницы?
LenovoEM2 - com.mediatek.lbs.em2.ui - Служба определения местоположения, я думаю, инженерный режим, кажется, использует ее
Почта - com.lenovo.email - используйте стандартную
Mobile Anti-Theft - com.mediatek.ppl - ?
MTK ANdroid Suite Daemon — com.mediatek.apst.target —

MTK NLP Service — com.mediatek.nlpservice —
~~MTK Thermal manager — com.mediatek.thermalmanager — Тепловая информация в инженерном режиме~~
MtkFloatMenu — com.mediatek.floatmenu -
~~MTKLogger - com.mediatek.mtklogger - Mkt Logger в инженерном режиме~~
~~MTKSettingsPlugin - col.lenovosettings.plugin - Вам НУЖЕН этот модуль для доступа к некоторым настройкам (которые один не помню)~~
Музыка - com.lenovo.music - Lenovo Music . мусор
Моя учетная запись - com.lenovo.lsf - ?
Сетевое расположение — com.amap.android.location — провайдер сетевого определения местоположения, я не вижу никаких побочных эффектов. Я использую GPS для карт Google.
~~NotificationCenterPlus — com.lenovo.systemuiplus — сохраните его, если вы используете фонарик в области уведомлений.~~
Omacp — com.mediatek.omacp — Sms/Mms ?
Отзыв одним ключом — com.lenovo.lenovofb —
Диспетчер питания — com.lenovo.PowerSetting —
PrivateNumberProvider — com.lenovo.pnpProvider —
Радио — com.lenovo. fm — китайское приложение
RawDataTest — com.goodix.rawdata — ?
SecurityIt — com.lenovo.security — Если вы хотите заблокировать доступ к приложениям, сохраните его, также подключив его к «Использованию данных и управлению приложениями» в «Настройках Newtork для мобильных устройств»
Sim Contact Manager — com.lenovo.lenovosimcontact — ?
Sim Toolkit - com.android.stk -
SYNCit - com.lenovo.mbg.cloud.sync -
Служба системного демона - com.lenovo.systemdaemonservice - ?
Обновление системы - com.lenovo.ota - Я прошиваю свои ромы .. в этом нет необходимости
Служба перевода - com.lenovo.component.translationservice - ?
UpgradeSys - com.fw.upgrade.sysoper - ?
Взаимодействие с пользователем — com.lenovo.ue.device —
Vibe Lock — com.lenovo.coverapp.simpletime2 —
Служба Vibeui — com.lenovo.updateassist —
Плагин для воспроизведения видео - com.qiyi.video.loenovo - приложение Lenovo Video. мусор
Wide Touch - com.lenovo.widetouch - я не использую функцию "widetouch"
WLANQRScanner - com.lenovo.wifi.wifiqrscanner - Плагин для подключения к WI-Fi через QR-код .. я думаю .
~~YGPS — com.mediatek.ygps — GPS-информация в инженерном режиме~~

Хорошо, я добавлю больше информации в ближайшие часы. Все это зависло на моем телефоне, никаких побочных эффектов, обратите внимание, что я не использую FM и не обновляюсь через OTA.. !

Примечание. Я использую VIBEUI 3.0 1604–7.209.1 ST

конха

Старший участник

Отличный пост! Большое спасибо.
Можно ли написать, какой стоковой прошивкой вы пользовались?

Хонуснап

Старший участник

Отличный пост! Большое спасибо.
Можно ли написать, какой стоковой прошивкой вы пользовались?

Да, я обновлю это. ммм сегодня вечером, я думаю, мне также нужно поместить некоторые взаимодействия, которые я обнаружил между этими приложениями.
Я распаковал все apk на своем компьютере, завтра более внимательно проверю зависимости.

Итак, недавно я купил китайский смартфон, и когда я посмотрел в Настройки -> Приложения -> Все некоторые приложения имеют полный доступ к моему смартфону, что довольно страшно, может кто-нибудь, пожалуйста, помогите мне определить, какой сервис / приложение не должно иметь полный доступ к моему телефону, а также есть ли веб-сайт, на котором я могу ввести название службы/приложения, и оно сообщит мне, какое разрешение ему требуется? Итак, вот список:

Atci_service
BSPTelephonyDevTool
com.mediatek
com.mediatek.batterywarning
Common Data Service
EngineerMode
Factory Mode
FotaProvider
/>Fused Location
Диспетчер учетных записей Google
Сервисы Google Play
Магазин Google Play
Google Services Framework
Устройства ввода
Связка ключей (много разрешений)
MmsService
MTK Thermal Manager
Телефон
Хранилище телефона/сообщений
Расписание включения и выключения
Настройки
Хранилище настроек
Оболочка
SIM Tool Kit
SmartcardService
Системный интерфейс
UpgradeSys
Пользовательский словарь (Почему он имеет полный доступ к моим SMS/MMS и полный доступ к сети (?) < br />YGPS
Поиск приложения Provider
Google Contacts Sync
Google Backup Transport
Google App

Очень подозрительные сервисы/приложения:
Демон MTK Android Suite (например, он может считывать статус и личность телефона или делать все, что захочет, с помощью SMS или MMS (?))
Служба MTK NLP (что такое это и что он делает Oo
MTK Thermal Manager (Почему контроллер для батареи должен иметь полный доступ к Android (?)
MTKLogger (Это шпионская программа (?)
Omacp (например, у него есть доступ к «Изменению настроек защищенной системы» или он может делать все, что захочет, с помощью телефонного звонка или SMS/MMS.
Телефон (у меня их два, и у первого есть несколько разрешений, а у второго у одного есть полный доступ к Android Oo (?)
Shell (что это? В основном он имеет доступ к «доступу к дополнительным командам провайдера местоположения, взаимодействию с пользователями acreoss и т. д., возможно ли, что это может быть бэкдор?) < br />UpgradeSys (Я никогда не замечал его на другом смартфоне, таком же, как Shell.)
Обычный (Что это за приложение?)
LocationEM2 (Опять же, что это, черт возьми, за приложение?)

Чего я не понимаю, так это того, что у многих приложений/сервисов есть разрешения, которых у них быть не должно o_O . Например, я пытался выяснить, что такое LocationEM2 или MTKLogger, но ничего не вышло.

Я также думал о рутировании устройства и установке брандмауэра, чтобы блокировать входящие подключения к таким приложениям/службам, которые вызывают подозрения, или, что лучше, удалить такие разрешения. Также я знаю, что Common Data Service может служить бэкдором. Кроме того, я не подключал это устройство к Wi-Fi, так как сначала хочу разобраться с этим, и немного страшно, что происходит под маской в этом смартфоне с сервисами/приложениями, и я должен признать, что немного обеспокоен об учетных данных, используемых на таком устройстве. Также странно то, что большинство сервисов/приложений я не могу отключить, когда, например, на Sony Xperia M2 я мог сделать это с большинством из них.

Может ли кто-нибудь помочь мне здесь, пожалуйста?
С уважением

Знаете, что касается объема вашего запроса, я серьезно сомневаюсь, что кто-то поможет вам справиться с этим. Приложения для Android имеют множество разрешений, которые для меня тоже не имеют смысла, но это то, что есть. Многие из вашего списка являются системными приложениями, поэтому вы ничего не сможете с этим поделать, если у вас нет root-доступа. а затем, если вы отключите или удалите их без оглядки, вы можете серьезно испортить свой телефон.

Удачи в ваших поисках!

Можете ли вы порекомендовать какую-нибудь программу для рутирования китайского Android, которую я могу запустить в Windows, и она справится со своей задачей?

Некоторое время я искал подходящий защищенный телефон Android, который не будет стоить руки и ноги. Поскольку в настоящее время в недорогих и контрафактных телефонах Android доминируют китайские телефоны на базе MediaTek, а время изготовления новых моделей телефонов там невероятно велико, имело смысл исследовать китайские рынки каждый раз в а пока посмотреть, что нового.

Примерно неделю назад мои обычные поиски обычно заканчивались телефонами, которые либо были слишком дорогими (нельзя рисковать слишком большими деньгами), либо имели плохие/устаревшие характеристики (например, медленные SoC, отсутствие подключения 3G/4G, плохое разрешение экрана, мало памяти). К счастью, на этот раз я нашел модель Blackview BV6000, которая мне вполне подошла.

Blackview BV6000s имеет рейтинг IP-68, содержит относительно новую SoC MT6735 с 2 ГБ ОЗУ, имеет поддержку двух SIM-карт, а также некоторые другие полезные и избыточные функции и работает на Android 6.x. Тем не менее, что особенно приятно, так это то, что Blackview поддерживает свой собственный форум сообщества, который содержит самые последние обновления прошивки, что, кажется, становится все более распространенным в наши дни для китайских поставщиков качества.

На этом проверка завершена, потому что есть более важные дела. Следуя небезызвестной практике «разбирать перед включением», я очень люблю узнавать, что делает мой телефон, пока я (не) смотрю, поэтому разбирать прошивку почти обязательно, а по сути то, что я считают, что люди должны чаще делать что-то столь важное, как телефон.

Общедоступность обновлений встроенного ПО очень удобна, если вы хотите проверить чистоту стандартного ПЗУ на телефоне и действительно ли поставщик заботится о своих клиентах с точки зрения конфиденциальности и т. д. Поскольку мне нравится знать как можно больше о том, что работает на моем телефоне, это отличная возможность разобрать прошивку и выяснить любые скрытые намерения. Это не следует воспринимать слишком легкомысленно, так как некоторые из моих предыдущих анализов прошивок китайских (поддельных) телефонов выявили различные типы предустановленных шпионских/вредоносных программ.

Инструменты для использования

simg2img, инструмент simg2img для Android, который распаковывает файл system.img из ПЗУ в монтируемый образ (с обратной связью), например как доступно из anestisb/android-simg2img на Github.
ext4fuse, чтобы смонтировать распакованный файл system.img , который в настоящее время обычно имеет формат EXT4, если вы используете OS X.
apktool, инструмент обратного проектирования для распаковки файлов .apk, доступный по адресу ibotpeaches/apktool на Github.
smali/baksmali, инструменты обратного проектирования для декомпиляции файлов .odex/.dex, доступные на странице jesusfreke/smali на Github.

Эти инструменты должны предоставить достаточно для распаковки файла образа системы system.img , содержащего все предварительно загруженные приложения Dalvik/Android Runtime, а затем для обратного проектирования каждого из них. Идея здесь состоит в том, чтобы выяснить для каждого из этих приложений, являются ли они оригинальными приложениями для Android или они были изменены поставщиком для совместимости с телефоном, или, возможно, добавить вредоносный код или код утечки данных, такой как функциональность «домой телефона» или обычный телефонный шпионаж.

Структура изображения

Как и в случае с большинством прошивок, последняя доступная прошивка для Blackview BV6000s представляет собой просто ZIP-файл, содержащий различные образы, включая образ системы, а также некоторые файлы конфигурации флэш-памяти MediaTek для конкретного поставщика. Поэтому монтировать system.img довольно просто, так как он легко доступен и его нужно просто распаковать и смонтировать:

Если вы используете OS X, вам следует использовать команду ext4fuse для монтирования образа. Простой поиск по именам файлов с расширениями .apk и .odex обнаруживает большую коллекцию из примерно 250 установленных приложений в следующих каталогах:

До написания этой статьи я уже перепроектировал большинство приложений в этих папках, включая приложения с неизвестными и подозрительными именами файлов. Декомпилировать файлы .apk и .odex на самом деле очень просто:

Использование apktool позволит вам проверять ресурсы файла .apk, обычно это манифест Android (например, описание разрешений), любые изображения, строки локализации и настройки. Кроме того, инструмент baksmali декомпилирует байт-код среды выполнения Dalvik/Android в удобочитаемую форму для проверки (довольно грубой формы) внутренней работы самих приложений. Этот инструмент требует наличия файла фреймворка boot.oat, который обычно находится в каталоге фреймворка образа системы. Кроме того, инструменты smali/baksmali также позволяют перекомпилировать приложение на случай, если вы захотите внести какие-либо изменения, например удалить нежелательный код или константы.

Поиск приложений

Подводя итог приложениям, которые я нашел в стандартной прошивке, давайте начнем с приложений Google и любых дополнительных второстепенных приложений, которые обычно предустановлены на телефонах Android:

В приведенном выше списке мы можем определить такие приложения, как несколько живых обоев, все обычные сервисы Google, а также приложения Google, такие как Google Play ( Phonesky , PrebuiltGmsCore ), Google App ( Velvet ) и другие очевидные вещи. Излишне говорить, что все они были удалены (включая их библиотеки и любые вспомогательные файлы) в попытке получить максимально простую стоковую прошивку.

Далее следуют приложения MediaTek или приложений конкретного поставщика, включая любые стандартные приложения Android, которые были изменены. Начнем с приложений, которые либо были задокументированы в Интернете, либо казались несущественными, просто взглянув на их название:

Опять же, эти приложения были сочтены второстепенными и были удалены из микропрограммы. Следующий список более интересен:

Для этих приложений было практически невозможно выяснить, что они из себя представляют, что они делают и были ли они изменены поставщиком. После долгого обратного проектирования мне удалось задокументировать точную функциональность каждого из этих приложений.

Идентификация приложений

В приведенном ниже списке второстепенные приложения отмечены синим цветом, (потенциально) важные системные приложения отмечены зеленым, а (потенциально) важные подозрительные приложения отмечены красным.

./app/AgingTest — приложение для телефона «Тест на старение»

Требуется множество разрешений.
Похоже, здесь есть средства для тестирования камеры, вибратора, микрофона, динамика и потокового видео.
Нет подозрительного кода при дизассемблировании.
Необязательно.

./app/HetComm — загрузчик MediaTek Turbo

Требуются различные разрешения, связанные с сетью, телефоном и настройками.
Турбо-загрузчик сочетает в себе 3G/4G и Wi-Fi для загрузки файлов.
Также содержит функции MediaTek HotKnot, в том числе средство опроса сервера HotKnot (порт 19191).
Нет подозрительного кода при дизассемблировании.
Необязательно.

./app/MtkCalendar — Календарь

./app/MtkQuickSearchBox — Окно быстрого поиска

Требуется множество разрешений; имеет смысл для поискового приложения.
Вилка приложения быстрого поиска MediaTek для Android.
Эта версия расширяет приложение, предоставляя некоторые функции (вероятно, другим приложениям MediaTek) и считывая специальное свойство MediaTek ro.mtk_owner_sim_support .
Содержит много ожидаемых ссылок на API Google.
Необязательно.

./app/YGPS — утилита GPS

./plugin/PrivacyProtectionLock — блокировка конфиденциальности MediaTek / приложение для защиты от кражи

Требуется множество разрешений; имеет смысл для приложения безопасности.
Очевидно, его можно включить в настройках.
Содержит код для отпечатков пальцев всех SIM-карт в устройстве, как правило, хранит много данных о любых «доверенных» SIM-картах и «ненадежных» SIM-картах на случай, если эта функция включена, а телефон был украден и использован повторно, в результате чего если эта функция блокирует телефон.
Нет подозрительного кода при дизассемблировании.
Необязательно.

./app/Gba — служба универсальной архитектуры начальной загрузки Mediatek

Интернет, состояние телефона и разрешения на загрузку.
Нет подозрительного кода при дизассемблировании.

./app/MTKLogger — системный журнал MediaTek

Требуется много разрешений, но это имеет смысл для службы ведения журнала.
Содержит специальные средства ведения журнала устройств MediaTek.
Нет подозрительного кода при дизассемблировании.

./app/MtkFloatMenu — компонент пользовательского интерфейса меню

Требуются некоторые разрешения, связанные с системными оповещениями и внедрением событий.
Компонент пользовательского интерфейса меню MediaTek, используемый другими приложениями пользовательского интерфейса MediaTek.
Нет подозрительного кода при дизассемблировании.

./app/NlpService — служба поставщика сетевых местоположений MediaTek

Требуются определенные права доступа к Интернету, местоположению и загрузке.
Запускает локальный сервер сокетов и обменивается данными с LocationEm2.
Нет подозрительного кода при дизассемблировании.

./app/Omacp — подготовка клиента MediaTek OMA

Требуются некоторые разрешения на вибрацию, загрузку, состояние сети, пробуждение и телефон.
Состоит из службы получателя, поставщика и приложения для поддержки подготовки WAP-клиента Open Mobile Alliance.
Нет подозрительного кода при дизассемблировании.

./app/Uicc1Terminal — терминальный сервис SIM Alliance UUIC

Требуется состояние телефона и разрешения системного терминала.
Предоставляет терминал для смарт-карты SIM.
Отсутствие подозрительного кода при дизассемблировании, идентично OEM-версии (с открытым исходным кодом).

./app/Uicc2Terminal — терминальный сервис SIM Alliance UUIC

Требуется состояние телефона и разрешения системного терминала.
Предоставляет терминал для смарт-карты SIM.
Отсутствие подозрительного кода при дизассемблировании, идентично OEM-версии (с открытым исходным кодом).

./app/VoiceCommand — служба распознавания голосовых команд MediaTek

Требуется некоторое хранилище, аудио, контакты, загрузка, разрешения MediaTek.
Довольно сложная реализация голосовых команд на уровне телефона.
Нет подозрительного кода при дизассемблировании.

./app/agold.AgoldFactoryTest — инструмент тестирования Mediatek Factory

Требуется множество разрешений; имеет смысл использовать инструмент для заводских испытаний.
Нет подозрительного кода при дизассемблировании.

./app/eSETerminal — терминальный сервис SIM Alliance

Требуется системный терминал и разрешения NFC.
Отсутствие подозрительного кода при дизассемблировании, идентично OEM-версии (с открытым исходным кодом).

./plugin/DataProtection — Сервис защиты данных Mediatek

Требуются различные разрешения и фильтры, связанные с хранилищем, документами и управлением пользователями.
Очевидно, что эту службу защиты данных можно включить в настройках.
Нет подозрительного кода при дизассемблировании.

./plugin/PermissionControl — служба управления разрешениями MediaTek

./priv-app/Launcher3 — ответвление Mediatek для Android Launcher

Требуется множество разрешений.
Нет подозрительного кода при дизассемблировании.

./plugin/FwkPlugin — система плагинов Mediatek

Не требует разрешений.
Природа этой системы плагинов несколько неясна, это конкретное приложение просто выглядит как менеджер плагинов, связанный со встроенными мультимедийными функциями в других приложениях.
Нет подозрительного кода при дизассемблировании.

./priv-app/ImsService — служба Mediatek IMS

./priv-app/MtkMms — MMS-сервис MediaTek

./app/LocationEM2 — Диспетчер местоположения MediaTek

Заключение

Подводя итог, можно сказать, что все ненужные приложения были удалены из образа системы, а все остальные приложения остались на месте, так как мне пока не удалось найти какой-либо вредоносный код, и я очень сомневаюсь, что найду его вообще. (К сожалению). Уровень вредоносного ПО на этом телефоне также вполне приемлем.

Если у поставщика действительно есть злой умысел, наиболее вероятно, что какой-либо вредоносный код будет добавлен на этом уровне системы, например. в любых предварительно загруженных системных приложениях, которые устанавливаются на стандартную прошивку, поскольку эти приложения обычно нельзя удалить. Тем не менее, гораздо более изощренная попытка предварительной загрузки шпионского/вредоносного ПО будет включать заражение системных файлов более низкого уровня, таких как библиотеки двоичных общих объектов, системные демоны или даже драйверы или процессор основной полосы частот. Наиболее очевидным способом обнаружения вредоносных агентов на этом уровне является мониторинг всего входящего и исходящего трафика на уровне пакетов или даже на уровне радиосвязи.

Однако, учитывая прозрачность и на удивление хорошую поддержку сообщества этого конкретного китайского поставщика, отсутствие поддельной торговой марки, а также относительно очень чистая стандартная установка на данный момент делают маловероятным наличие шпионского или вредоносного ПО на этом устройстве. устройства любого уровня.

Пожалуйста, пришлите мне подробности, в чем разница, преимущества, недостатки этих 3?

4 ответа 4

Не сравнивайте LBS с GPS и AGPS. LBS означает услуги на основе местоположения. Это услуга, предоставляемая с помощью GPS/AGPS. Например, «Запрос ближайшего предприятия или услуги, такой как банкомат или ресторан» — это услуга, необходимая пользователю. Есть много приложений, доступных для предоставления вышеперечисленных услуг. Это приложение будет использовать GPS/AGPS для определения местоположения и обслуживания пользователя на основе полученного местоположения.

Поэтому просто любое приложение, которое использует местоположение для обслуживания пользователей, считается LBS.

Ниже представлена разница между GPS и AGPS

Разница между GPS и A-GPS на самом деле довольно очевидна. GPS-телефон поставляется со встроенным GPS-чипом. GPS, сокращение от Global Positioning System, обычно используется для определения местоположения, скорости, направления и времени устройства. Так, например, в случае с мобильным телефоном, когда на устройстве активирован GPS, система сможет триангулировать положение приемника при подключении трех или более спутников. А поскольку он способен вычислять скорость и направление, GPS также широко используется в качестве навигационного устройства во время вождения.

С другой стороны, A-GPS (Assisted-GPS) был разработан для повышения производительности GPS.Это особенно полезно в условиях, когда микросхема GPS может испытывать трудности с приемом спутникового сигнала, например, в городском каньоне или в местах, где слишком много препятствий над головой. Что делает A-GPS, так это использует посредника, называемого Assistant Server, который предоставляет информацию об идентификаторе соты или другие данные, чтобы помочь устройству определить правильные спутники для подключения. Это сокращает время, необходимое для блокировки местоположения, хотя некоторые решения A-GPS требуют активного подключения к сети сотового телефона.

Плюсы и минусы GPS и AGPS:

Надежность и точность высоки в GPS и низки в AGPS.

Местоположение, зафиксированное AGPS, не так точно, как GPS.

Запись местоположения с помощью GPS требует много времени, энергии (батареи) и т. д.

Читайте также: