Recibí una llamada del administrador de Google Suite de mi empresa diciendo que habían recibido una alerta sobre mi teléfono (un Samsung S10 con Android 10) que había sido rooteado esta mañana.
El sitio de soporte de Google no es realmente útil con esto, indicando sólo que consideran mi dispositivo comprometido porque está rooteado.
Toda la información adicional que obtuve sobre la alerta es:
Resumen: Un dispositivo Android fue rooteado. (ID del dispositivo xxxxxxxxxxxx)
La fecha: Feb 12, 2020, 09:23 AM CET (2020-02-12T09:23:17+01:00)
Propietario del dispositivo: firstname.lastname@company.com
Como estoy bastante seguro de que no he rooteado el teléfono de mi empresa (sobre todo esta mañana, que estaba en una reunión). Según tengo entendido algunas aplicaciones instaladas pueden (?) Rootear mi teléfono, pero tampoco tengo aplicaciones instaladas de fuentes no confiables, y no instalé ninguna aplicación en los últimos dos días incluso desde Google Play.
También lo probé con Comprobador de root y parece que el teléfono no está rooteado.
El estado de la prueba SafetyNet es
- Integridad básica: Éxito
- Coincidencia de perfil CTS: Éxito
- Verificación de la firma de la respuesta: Éxito
¿Hay alguna forma de comprobar en mi teléfono qué es exactamente lo que hace que Google piense que el dispositivo está comprometido/rooteado?
1 votos
Este usuario reportó una situación similar, lo más probable es que el dispositivo no esté modificado pero se detecte como rooteado (sólo como referencia, por favor ignore las sugerencias en los comentarios) Android.stackexchange.com/q/221031
2 votos
También debe pedir a la persona que le ha llamado que le dé más detalles sobre lo que está escrito en la alerta e incluirlo en su pregunta.
0 votos
No, Google nunca te llamará sin que tú te pongas en contacto con ellos primero. No utilizan analíticas en vivo o directas de tu dispositivo. A menos que se utilice algún tipo de exploit, no se puede rootear un dispositivo con el cargador de arranque bloqueado. Al arrancar, las comprobaciones de seguridad marcarían e impedirían el arranque del dispositivo. Puedes comprobar si es Root con el comando `id' a través de un shell adb o un emulador de terminal.
1 votos
Esto puede no ser muy útil, pero sólo como referencia: Informe de eventos de dispositivos comprometidos . Además, este es un tema interesante, pero me temo que sólo Google sabe la respuesta. Como mínimo, creo que se trata de una falsa alarma. Además, ¿estás seguro de que el ID del dispositivo del informe es el mismo que el tuyo? ¿Quizás tienes más de un teléfono de la compañía sin saberlo?