¿Este teléfono está comprometido? Envío de SMS invisibles

¿Hay alguna manera de tomar el control de un teléfono Android y enviar SMS desde él sin que el propietario se dé cuenta?

Dejame explicar :

Mi sobrina (12 años) ha sido acusada de enviar mensajes de texto insultantes a varios de sus compañeros de clase durante la última semana, pero ella lo niega y no hay registro de estos SMS en su teléfono.

En duda, me apoderé de su teléfono el viernes pasado para resolver esto y sucedió de nuevo ayer, pero esta vez el teléfono estaba fuera de su alcance, así que estoy 100% seguro de que no lo hizo.

Tenga en cuenta que :

  1. Llamé a mi operador que confirmó que ayer se envió un SMS.
  2. Le pedí al niño que me enviara una captura de pantalla del sms que recibió para asegurarme de que no estaba mintiendo.

¿Alguien sabe lo que está pasando aquí?

El dispositivo utilizado por su sobrina debe tener algunas aplicaciones (léase: deshonestas) que tienen permiso android.permission.SEND_SMS. Pruebe una aplicación de verificación de permisos , como esta aplicación para filtrar las aplicaciones que tienen permiso para enviar un sms. Si está familiarizado con la línea de comandos, vea mi respuesta: android.stackexchange.com/a/123100/96277
Una vez que haya terminado de filtrarlos, publique el resultado en su pregunta y comience a eliminarlos todos (no podrá eliminar la aplicación de mensajería estándar ni ninguna aplicación del sistema allí), espere un momento y vea si el problema persiste. // Lo que me molesta es que si se trata de una aplicación maliciosa al azar, ¿por qué envía mensajes a los contactos conocidos?
Instalé un verificador de permisos y las únicas aplicaciones con SEND_SMS eran del paquete "Sistema".
Pruebe con otro verificador de permisos y compare los resultados de ambos. Al menos la aplicación de mensajería predeterminada debería haber aparecido en los resultados. Pruebe mi método de línea de comandos si la otra aplicación también muestra el mismo resultado. Y publique los resultados usando una captura de pantalla.
Casi suena como si alguien estuviera reenviando el SMS al teléfono de su sobrina. No habría ningún registro del envío de SMS, por lo que daría la impresión de que la culpa es de una aplicación no autorizada. Traté de buscar posibles soluciones, pero no pude encontrar una manera de rastrear/registrar SMS reenviados desde otro dispositivo. Lo mejor que puedo sugerir es ponerse en contacto con el proveedor del servicio y explicárselo nuevamente. Deberían poder informarle quién lo está reenviando al teléfono de sus sobrinas.
No tengo el teléfono a mi disposición pero revisaré todo esto este fin de semana. Pido disculpas por la demora. Por cierto, desde que le dimos un teléfono nuevo, el problema desapareció, pero revisaré el teléfono anterior de todos modos para elegir una respuesta ^^

Respuestas (2)

Definitivamente, las aplicaciones que no son del sistema pueden enviar mensajes SMS y luego eliminarlos del historial. Uso PushBullet todo el tiempo para enviar mensajes SMS usando una aplicación en mi escritorio de Windows, a través de una aplicación correspondiente en mi teléfono móvil. Ver pushbullet.com.

En las versiones más recientes de Android (no ha dicho lo que está ejecutando), las aplicaciones no estándar deben tener permiso explícito para enviar mensajes SMS. Este permiso se puede habilitar y deshabilitar en la configuración del sistema. El lugar exacto en la configuración depende de la versión de Android que esté ejecutando. En algunos sistemas, vaya a "Configuración" -> "Redes" -> "Más" y luego busque "Aplicación de mensajería predeterminada" o "Aplicación de SMS predeterminada".

Además, las aplicaciones de "Administrador de dispositivos" pueden obtener un mayor acceso a su sistema, lo que puede incluir acceso a SMS. Marque "Administradores de dispositivos" en la configuración de "Seguridad" para ver una lista de aplicaciones y eliminarlas si es necesario.

Además, considere desinstalar cualquier aplicación que no reconozca, o incluso hacer un restablecimiento de fábrica.

¿Qué versión de Android estás usando? La capacidad de habilitar/deshabilitar un permiso peligroso se agregó oficialmente solo en Android 6.0. Sin embargo, en el pasado se enviaron varias ROM de stock con algún tipo de control de privacidad disponible en la aplicación Configuración.

La forma más segura es restablecer todo el teléfono. Vaya a la configuración del teléfono y elija la opción para configurar todo su teléfono en la configuración predeterminada y borrar todos los datos y aplicaciones.

Esta es una buena recomendación. Si hay una aplicación de broma o malware en el teléfono, probablemente haya más.
El restablecimiento de fábrica no podría resolver el problema si existe una aplicación de malware del sistema. Sin embargo, veamos si el restablecimiento de fábrica resuelve el problema para OP.