¿Por qué Zygote y Whatsapp piden root?

Desde ayer, WhatsApp y Zygote han estado solicitando permisos de root en mi teléfono a través de supersu. Aparentemente, zygote es una aplicación de sistema.

¿Es este malware? El escaneo de Lookout salió limpio.

En otra nota, si les permitió obtener la raíz, debe considerar que su dispositivo está comprometido y borrarlo por completo.
Tengo lo mismo en Android 6, rooteado con Xposed Framework. Sucedió de repente, no instalé algunas cosas sospechosas. Whatsapp funciona normal. pag | grep Zygote trae 3 entradas: Zygote, Zygote64 y xposed_zygote_service.
¿Estás usando Xposed? Parece un problema con Xposed
¿Tienes instalado el módulo expuesto de la extensión de WhatsApp? compruebe el hilo xda.

Respuestas (1)

Es poco probable que WhatsApp necesite privilegios de root y es imposible que zygote los solicite.

Zygote es un componente esencial del sistema que inicia initel propio proceso durante el arranque, por lo que hereda implícitamente los privilegios de root.
De hecho, zygote es responsable de iniciar todas las demás aplicaciones, ya sean aplicaciones del sistema u otras aplicaciones.

Habiendo dicho eso, estas dos aplicaciones (instaladas en su dispositivo que solicita acceso de root) son fuertemente MALWARE .

Si tiene ADB, emita el comando adb shell ps | grep zygote. (O de Terminal Emulator como ps | grep zygote)
Creo que el resultado será dos procesos: uno es el cigoto real y el otro 'cigoto' es parte del nombre de un paquete, que es un malware.

Para aclarar, ¿está diciendo que WhatsApp es fuertemente malware? ¿O el programa específico que se hace llamar whatsApp que instaló op es malware? (Estoy preguntando desde un teléfono Android no rooteado que tiene WhatsApp instalado)
@BruceWayne El verdadero WhatsApp está bien: estaría en todas las noticias si no lo fuera, ya que es la aplicación gratuita número 18 en Play Store. Está hablando del falso OP de WhatsApp que puede tener.
Siempre tengo el WhatsApp real y también pide root