[req]SuperSU e richiesta anomala.

Oggi stavo testando un paio di app per la modifica dei vpn.
Non avendone trovato nessuno di mio gusto ho disinstallato tutto, ma al riavvio SuperSU mi chiede i permessi per: "Sistema Android [UID]".
Ora, controllando nei log dei 3gg precedenti, questo processo non aveva mai fatto la sua comparsa, e quindi ad oggi mi chiedo: Che roba è, e perchè vuole l'accesso al root?
Google non mi è di grande aiuto.
Mi sto facendo paranoie io? Qualcuno potrebbe controllare nel suo SuperSU, per confermarmi che anche lui ha in lista il processo?
Grazie mille!

Mai visto ne sentito:S ho controllato ma a me non risulta niente con questo nome....ma le app che hai installato per modificare il VPN le hai prese tutte dal play store o da fonti esterne??

Principio di precauzione, se non sai che roba é non dargli permessi importanti. Dai un occhio a qualche app sospetta e mal funzionamenti generali... E strana sta cosa, SO non chiedono permessi root non ne hanno bisogno. Ovviamente vedi il log super su

Inviato dal mio Nexus 5 usando Androidiani App

Disattivato subito, prima ancora di postare. Noto che non ho malfunzionamenti disattivandolo, quindi dev'essere qualche schifezza... In ogni caso per rispondere a Kekko, si, tutte app del play store... Si vede che comunque qualcosa è passato.

Adesso cerco di capire che processo è e di disinstallarlo tramite titanium backup... Speriamo bene...

[EDIT] Primo tentativo: disattivato barra notifiche e softkeys... In effetti ora che ci penso non può averlo installato nel system (lista app rosse)... O si?

Ond'evitare di rendere il cell inutilizzabile, qualcuno con titanium backup può gentilmente postarmi la lista app del suo cell? Basta andare in backup/ripristino --->menu (in alto a dx)---> importa/esporta---> Invio dei dati --->Elenco di tutte le app. A quel punto se scegliete mail ve le mette tutte nel corpo, vi basta un copi/incolla qui.

Grazie mille... :-[

Queste sono le mie app spero ti siano utili

Spoiler:

3G Watchdog Pro 1.23.2 (net.rgruet.android.g3watchdogpro)
Accoppiamenti Bluetooth (com.keramidas.virtual.BLUETOOTH_PAIRINGS)
Account (com.keramidas.virtual.ACCOUNTS)
AdFree 0.8.66 (com.bigtincan.android.adfree)
Adobe Reader 11.1.1 (com.adobe.reader)
Aggiorna dispositivo 4.5.1.10 (com.redbend.vdmc)
Amazon 2.8.0 (uk.amazon.mShop.android)
AnTuTu Benchmark 4.1.1 (com.antutu.ABenchMark)
Appy Geek 3.3.1 (com.mobilesrepublic.appygeek)
Aptoide 4.2.4 (cm.aptoide.pt)
Archiviazione calendario 4.4-893803 (com.android.providers.calendar)
Archiviazione contatti 4.4-893803 (com.android.providers.contacts)
Archiviazione impostazioni 4.4-893803 (com.android.providers.settings)
Archivio esterno 4.4-893803 (com.android.externalstorage)
Archivio telefono/messaggi 4.4-893803 (com.android.providers.telephony)
Area Clienti 3 4.0.1 (it.h3g.areaclienti3)
Authenticator 2.49 (com.google.android.apps.authenticator2)
AutoScout24 2.7.1 (com.autoscout24)
Avvio applicazioni 0.9.6.886092 (com.google.android.launcher)
Barcode Scanner 4.5 (com.google.zxing.client.android)
Bloomberg 1.2.1.100 (com.bloomberg.android)
Box 2.3.0 (com.box.android)
BusyBox Free 10.5 (stericson.busybox)
Calcolatrice 4.4-893803 (com.android.calculator2)
Calcolatrice++ 2.0.1 (org.solovyev.android.calculator)
Calendar 201308021 (com.google.android.calendar)
CamScanner 2.7.1.20131121 (com.intsig.camscanner)
Cell broadcast 4.4-893803 (com.android.cellbroadcastreceiver)
Cerberus 2.4.1 (com.lsdroid.cerberus)
CercaFarmaco 1.3 (it.sicretlab.ufimo)
Chrome 31.0.1650.59 (com.android.chrome)
Chronus 3.2.3 (com.dvtonder.chronus)
CineTrailer 2.9.4 (tv.cinetrailer.mobile.b)
Cloud Print 0.8.10 (com.google.android.apps.cloudprint)
com.android.backupconfirm 4.4-893803 (com.android.backupconfirm)
com.android.browser.provider 4.4-893803 (com.android.browser.provider)
com.android.providers.partnerbookmarks 4.4-893803 (com.android.providers.partnerbookmarks)
com.android.sharedstoragebackup 4.4-893803 (com.android.sharedstoragebackup)
com.android.wallpapercropper 4.4-893803 (com.android.wallpapercropper)
com.lge.update 4.4-893803 (com.lge.update)
com.qualcomm.qcrilmsgtunnel 4.4-893803 (com.qualcomm.qcrilmsgtunnel)
com.qualcomm.shutdownlistner 4.4-893803 (com.qualcomm.shutdownlistner)
com.qualcomm.timeservice 4.4-893803 (com.qualcomm.timeservice)
Coming Soon 7.0.6 (csoon.android)
Condivisione Bluetooth 4.4-893803 (com.android.bluetooth)
ConfigUpdater 4.4-893803 (com.google.android.configupdater)
Configurazione guidata 1.3 (com.google.android.setupwizard)
Contatti 4.4-893803 (com.android.contacts)
Contatti Google - Sincronizzazione 4.4-893803 (com.google.android.syncadapters.contacts)
Daydream di base 4.4-893803 (com.android.dreams.basic)
Dispositivi di input 4.4-893803 (com.android.inputdevices)
Documenti 4.4-893803 (com.android.documentsui)
Dove Conviene 1.8.5 (it.doveconviene.android)
Download 4.4-893803 (com.android.providers.downloads.ui)
Drive 1.2.461.14 (com.google.android.apps.docs)
Duolingo 2.0.1 (com.duolingo)
Earth 7.1.3.1255 (com.google.earth)
Easy Voice Recorder 1.7.3 (com.coffeebeanventures.easyvoicerecorder)
eBay 2.5.0.31 (com.ebay.mobile)
Email 6.0-893803 (com.google.android.email)
Emulatore terminale 1.0.54 (jackpal.androidterm)
Eurosport 3.5.9 (com.eurosport)
Expedia 3.5 (com.expedia.bookings)
EZ Weather 0.6.1 beta (mobi.infolife.ezweather)
F1 Timing 2013 5.114 (com.softpauer.f1timingapp2013.basic)
Facebook 3.8 (com.facebook.katana)
Farmacia di turno 1.5 (it.visiant.farmacia.turno)
Fotocamera 2.0.001 (893803-30) (com.google.android.GoogleCamera)
Fused Location 4.4-893803 (com.android.location.fused)
Galleria 1.1.40304 (com.google.android.gallery3d)
Genie 2.0.98 (com.dragonflow)
Gestione download 4.4-893803 (com.android.providers.downloads)
Gianluca Di Marzio 2.2.0.2 (com.tcc.android.dimarzio)
Gmail 4.6.1 (893803) (com.google.android.gm)
Goggles 1.9.3 (com.google.android.apps.unveil)
Google Account Manager 4.4-893803 (com.google.android.gsf.login)
Google Backup Transport 4.4-893803 (com.google.android.backup)
Google Dialer 1.0 (com.google.android.dialer)
Google Hindi Input 1.0.1.45345652 (com.google.android.apps.inputmethod.hindi)
Google Korean keyboard 0.90 (com.google.android.inputmethod.korean)
Google One Time Init 4.4-893803 (com.google.android.onetimeinitializer)
Google Partner Setup 4.4-893803 (com.google.android.partnersetup)
Google Pinyin 2.1.1 (46259294) (com.google.android.inputmethod.pinyin)
Google Play Books 3.0.15 (com.google.android.apps.books)
Google Play Edicola 3.0.0 (com.google.android.apps.magazines)
Google Play Games 1.1.04 (794842-30) (com.google.android.play.games)
Google Play Movies 2.7.15 (com.google.android.videos)
Google Play Music 5.2.1301L.891271 (com.google.android.music)
Google Play Services 4.0.34 (924341-38) (com.google.android.gms)
Google Play Store 4.4.22 (com.android.vending)
Google Services Framework 4.4-893803 (com.google.android.gsf)
Google+ 4.2.3.56698342 (com.google.android.apps.plus)
GPSHelper 1.30 (net.fabrizioalberti.gpshelper)
GravityBox 2.7.6 (com.ceco.gm2.gravitybox)
GTA III 10° ANNIVERSARIO 1.4 (com.rockstar.gta3)
Hangouts 2.0.128 (914007-30) (com.google.android.talk)
ilMeteo 1.2.16 (com.ilmeteo.android.ilmeteo)
IMDb 3.4.1.103410110 (com.imdb.mobile)
Impostazioni 4.4-893803 (com.android.settings)
Instagram 4.2.6 (com.instagram.android)
Installazione pacchetti 4.4-893803 (com.android.packageinstaller)
iWnn IME 2.2.6 (jp.co.omronsoft.iwnnime.ml)
iWnnIME Keyboard (White) 1.2 (jp.co.omronsoft.iwnnime.ml.kbd.white)
Jango Radio 4.0.2 (com.jangomobile.android)
Keep 2.0.50 (com.google.android.keep)
Keychain 4.4-893803 (com.android.keychain)
KeyguardTestActivity 4.4-893803 (com.android.keyguard)
Kit strumenti SIM 4.4-893803 (com.android.stk)
La tua banca 1.1.1 (com.latuabancaperandroid)
Libretto Universitario 1.5.3 (com.leinardi.librettouniversitario)
Light Flow 3.12.91 (com.rageconsulting.android.lightflow)
Log chiamate (com.keramidas.virtual.XML_CALL_LOG)
Maps 7.4.0 (com.google.android.apps.maps)
Market Feedback Agent 4.4-893803 (com.google.android.feedback)
Media Storage 4.4-893803 (com.android.providers.media)
MEGA 1.5.8 (com.flyingottersoftware.mega)
Messaggi (SMS &MMS) (com.keramidas.virtual.XML_MESSAGES)
Monitor di sistema 11.0.3 (com.franco.kernel)
Motore di sintesi Google 2.4.3.893803 (com.google.android.tts)
MusicFX 1.4 (com.android.musicfx)
MX Player 1.7.20 (com.mxtech.videoplayer.ad)
MX Player Codec (ARMv7) 1.7.20 (com.mxtech.ffmpeg.v7_vfpv3d16)
Nandroid Manager 1.4.2 (com.h3r3t1c.bkrestore)
News e meteo 1.3.11 (com.google.android.apps.genie.geniewidget)
News Republic 3.3.0 (com.mobilesrepublic.appy)
NFS Most Wanted 1.0.50 (com.ea.games.nfs13_row)
Nova Launcher Prime 1.1 (com.teslacoilsw.launcher.prime)
One Time Init 4.4-893803 (com.android.onetimeinitializer)
OpenSignal 2.36 (com.staircase3.opensignal)
Orologio 3.0.0 (com.google.android.deskclock)
Package Access Helper 4.4-893803 (com.android.defcontainer)
PacProcessor 4.4-893803 (com.android.pacprocessor)
Paese, Lingua, Fuso Orario (com.keramidas.virtual.COUNTRY_LANG_TZ)
Phase Beam 1.0 (com.android.phasebeamorange)
Picasa Uploader 1.3.242047 (com.google.android.apps.uploader)
Plugin di HP Print Service 1.0.40 (com.hp.android.printservice)
Preferiti (browser standard) (com.keramidas.virtual.XML_BOOKMARKS)
Prezzi Benzina 1.6.8.5 (org.vernazza.androidfuel)
Print Spooler 1 (com.android.printspooler)
Programma di installazione certificato 4.4-893803 (com.android.certinstaller)
ProxyHandler 4.4-893803 (com.android.proxyhandler)
Punti di accesso Wi-Fi (com.keramidas.virtual.WIFI_AP_LIST)
Punti di accesso Wi-Fi (com.keramidas.virtual.XML_WIFI_AP_LIST)
Quickoffice 6.2.5.310b (com.quickoffice.android)
Qurami 1.7.1 (com.qqs.androidapp)
Raccolta Rifiuti 2.1.0 (com.bencyo.rifiuti)
Ricerca Google 3.1.8.914827.arm (com.google.android.googlequicksearchbox)
Riptide GP2 1.1 (com.vectorunit.red)
Romow Minimal 3.6.2 (com.mobilegeek.romow.minimal)
Root Explorer 3.1.4 (com.speedsoftware.rootexplorer)
Runtastic PRO 4.4.2 (com.runtastic.android.pro2)
SaldiPrivati 1.4.1 (it.banzai.ecommerce.saldiprivati)
Sblocco col sorriso 4.4-893803 (com.android.facelock)
Selettore sfondo animato 4.4-893803 (com.android.wallpaper.livepicker)
Service Programu 4.4-PDK860729 (com.lge.SprintHiddenMenu)
Servizi Exchange 6.0-893803 (com.google.android.exchange)
Servizio NFC 4.4-893803 (com.android.nfc)
Sfondo (com.keramidas.virtual.WALLPAPER)
Shazam 4.2.0-JB80349 (com.shazam.android)
Shell 4.4-893803 (com.android.shell)
Showroom 3.1.1 (com.holosfind.showroom)
Sky Guida TV 1.1.5 (com.guidasky.android)
Snapseed 1.6.0 (com.niksoftware.snapseed)
Sound Search per Google Play 1.1.12 (com.google.android.ears)
Speedtest 3.0.3 (org.zwanoo.android.speedtest)
Street View 1.8.1.2 (com.google.android.street)
SwiftKey 4.3.2.235 (com.touchtype.swiftkey)
Tag 1.1 (com.google.android.tag)
TalkBack 3.5.0 (com.google.android.marvin.talkback)
Tapatalk 4.2.5 (com.quoord.tapatalkHD)
Tastiera Google 2.0.19003.893803a (com.google.android.inputmethod.latin)
Telefono 4.4-893803 (com.android.phone)
TeslaUnread Plugin 2.3 (com.teslacoilsw.notifier)
Tiendeo 3.2.5 (com.geomobile.tiendeo)
Titanium Backup PRO 1.2.3 (com.keramidas.TitaniumBackupPro)
Tondo Premium 1.8.2 (com.mobilegeek.tondo.premium)
Track Me 0.7.3 beta (it.pixelstyle.trackme)
Traduttore 3.0.1 (com.google.android.apps.translate)
Tressette 1.1.13 (com.cowlab.games.tresette)
TripAdvisor 8.2.1-release (com.tripadvisor.tripadvisor)
Trova Farmacie 3.0 (it.visiant.farmacie)
TrovaPrezzi 5 (it.trovaprezzi.android)
TuneIn Radio 11.0 (tunein.player)
TV Show Favs 3.6.9.1 (com.tvshowfavs)
TV Show Favs Key 3.0 (com.tvshowfavs.key)
Twitter 5.0.4 (com.twitter.android)
UI sistema 4.4-893803 (com.android.systemui)
User Dictionary 4.4-893803 (com.android.providers.userdictionary)
Utilizzo dati (Policy & Statistiche) (com.keramidas.virtual.DATA_USAGE)
VEVO 1.5.5 (com.vevo)
Visualizzatore HTML 4.4-893803 (com.android.htmlviewer)
Voce GialloRossa 2.4.5.3 (com.tcc.android.vocegiallorossa)
VpnDialogs 4.4-893803 (com.android.vpndialogs)
Wallet 2.0-R137-v13-RELEASE (com.google.android.apps.walletnfcrel)
WhatsApp 2.11.136 (com.whatsapp)
Widgets Applicazione (com.keramidas.virtual.APP_WIDGETS)
Xposed Installer 2.4 (de.robv.android.xposed.installer)
Yatse 3.9.6 (org.leetzone.android.yatsewidgetfree)
YouTube 5.3.24 (com.google.android.youtube)
Nova Launcher 2.2.3 (com.teslacoilsw.launcher)

Dunque... dopo aver messo affianco le due liste app, trovo questa:

Sistema Android 4.4-893803 (android), installata solo sul mio, come app di sistema.... Da notare che tra le parantesi tutte le app di sistema sono (com.android.***) o (com.google.***).

Direi che è lei. Sto facendo un backup di sicurezza e poi mi accingo ad estirparla. Speriamo bene...

EDIT: app bloccata, ma nel log di SuperSU questo maledetto "Sistema Android [UID]" continua a comparire, e non me la fa rimuovere nemmeno forzatamente... Penso che approfitterò del fatto che è domenica e ci andrò di wipe bp2

Nel frattempo ho ripercorso quali app vpn ho scaricato e l'unica che mi era "puzzata" era questa fqrouter2.
Dovesse mai capitarci qualcuno, occhio! :-[

Infatti, sulla pagina del play store il programmatore ha condiviso un link dove scaricare "l ultima versione del app" poiche rimossa dal play store. Disinstalla tutto e fai a mano, mi puzza di trojan.

Inviato dal mio Nexus 5 usando Androidiani App

Quote:

Originariamente inviato da fabio9090

Infatti, sulla pagina del play store il programmatore ha condiviso un link dove scaricare "l ultima versione del app" poiche rimossa dal play store. Disinstalla tutto e fai a mano, mi puzza di trojan.

Inviato dal mio Nexus 5 usando Androidiani App

Si, me ne sono accorto solo dopo, andando a ritroso... Da ora in poi molta più attenzione installando app con accesso al root. La buona notizia è che (non si sa come, visto che me la dava come app di sistema), un semplice factory reset pare essere bastato :o

Giusto per completezza e per chiudere:

La richiesta si è ripresentata. E' dovuta all'aggiornamento della modaco toolkit (xposed frameworks), installata per permettere l'accensione dello schermo coi tasti volume.
Ho testato e disinstallandola, non c'è più presenza nei log di supersu all'avvio.

In ogni caso ho bloccato i permessi e va tutto, quindi son tranquillo.

Grazie a tutti quelli che mi han dato una mano e chiedo scusa per il procurato allarme:p