¿Cómo asegurarme de que no tengo virus sms?

Estoy usando un dispositivo Samsung GT-I5700 no rooteado y no pirateado que ejecuta Android 2.1.

Hoy recibí un MMS de un teléfono desconocido con algo que parecía un spam para Mastercard. Eliminé inmediatamente este mensaje, pero parece que mi teléfono envió automáticamente este mismo MMS a uno de mis contactos.

De acuerdo con la aplicación Mensajes, no había ningún otro SMS/MMS saliente para nadie más.

Instalé AVG desde Market y dice que mi teléfono está limpio. Aún así, me gustaría entender cómo pudo ocurrir este incidente, ya que no instalé nada ni remotamente sospechoso en mi teléfono y ni siquiera navegué por Internet, excepto para usar Google Translate y Google Maps de vez en cuando.

Me gustaría saber si es posible que una aplicación elimine o modifique el historial de mensajes enviados. ¿Podrá limpiar sus huellas? ¿Puede ser posible que mi teléfono haya enviado más de un SMS a mis contactos solo que no son visibles de alguna manera?

También me gustaría saber si es posible de alguna manera negar las llamadas telefónicas y los mensajes salientes a las aplicaciones para que esto nunca vuelva a suceder.

¿Es posible que su contacto haya recibido el mismo MMS del spammer con su número falsificado como remitente?
@Al Everett: No lo creo ya que, según mi teléfono, hay un MMS vacío con un archivo adjunto enviado a este amigo mío.
Vale la pena leer: Wikipedia: "Virus móvil" Parece que solo se ha descubierto un "virus" Android SMS (en realidad, una pequeña aplicación troyana), pero incluso eso requiere que el usuario acepte instalar una aplicación falsa de "reproductor multimedia".

Respuestas (2)

Dudo que algo como un virus SMS/MMS exista o esté "en estado salvaje".

Si este MMS realmente se originó en su teléfono, solo podría ser causado por una aplicación maliciosa. Ahora, hay dos formas en que cualquier aplicación puede enviar/recibir SMS/MMS:

Al tener los permisos apropiados

Puede averiguar fácilmente qué aplicación ha solicitado y, desde que la instaló, otorgó, qué permisos obtuvo esa aplicación. Vea esta pregunta para herramientas .

Explotando el Sistema Android

Si hay un exploit de raíz dentro del sistema Android y dentro de la máquina virtual Dalvik, cualquier aplicación podría usarlo para hacer cualquier cosa . AFAIK a partir de Android 2.3.5 no hay vulnerabilidades públicas conocidas. No estoy seguro de cuál es el estado en el caso de Android 2.1

Historial de SMS

No es necesario editar el historial de SMS. El historial es parte del cliente de SMS (stock). Si una aplicación de Android utiliza una API para enviar un SMS/MMS, el historial no está involucrado.

Todo lo que sé es que (1) recibí un SMS de un número desconocido y (2) también se envió un SMS con el mismo contenido desde mi teléfono a uno de mis contactos. En realidad, lo que más me interesa es saber si es posible que una aplicación edite el historial de SMS.
@Wabbitseason he actualizado mi respuesta
Entonces, en otras palabras, ¿sería completamente posible que una aplicación envíe innumerables SMS sin mi conocimiento y no me enteraría hasta que llegue mi enorme factura de mi proveedor de servicios telefónicos?
@Wabbitseason Si le diste ese permiso a una aplicación (maliciosa) o si hay un problema de seguridad en Android, sí. Pero Android, especialmente 2.3, es realmente seguro y maduro. Siempre debe verificar qué permisos solicita una aplicación antes de instalarla. Las aplicaciones que solicitan el permiso de "enviar SMS" son posiblemente "peligrosas". Por eso no actualicé facebook ya que solicitan este permiso.
Gracias, he aceptado tu respuesta. Desafortunadamente, mi teléfono actual no se puede actualizar, así que supongo que ese es el final de la historia por ahora.
Tengo un teléfono con 2.2.1 y me ha pasado algo similar. android.stackexchange.com/q/48970/1204 Aunque mi pregunta es ligeramente diferente. ¿Simplemente abrir un MMS puede ser un vector de ataque sin ninguna otra acción del usuario?
si eso seria posible

En realidad, hay un error de MMS conocido como "fightfright" que básicamente te envía alguien en tu lista de contactos y extrae automáticamente el software espía en tu Android. Esto me pasó a mí y la persona que me envió el MMS era en realidad mi "amigo". Recomendaría hacer un restablecimiento de fábrica y desactivar la opción de recuperación automática de su mms (ya que está activada de forma predeterminada). Luego cambie todas las contraseñas de las cuentas que usó en su teléfono, particularmente su cuenta de Google, ya que cualquier software espía puede haber sido enviado a cualquiera de los servicios de Google (Drive, documentos sin conexión, etc.) y asegúrese de que no se vuelvan a cargar archivos comprometidos. en su teléfono restablecido de fábrica.