Jeśli nie możesz podać innego wyjaśnienia, jak to się stało, wygląda na to, że Twój telefon został zainfekowany złośliwym oprogramowaniem. Nie możemy powiedzieć, czy infekcja była wynikiem czegoś, co zrobiła fabryka, czy też Ty. Tak czy inaczej, powinieneś być bardzo zaniepokojony. Zalecam następujące postępowanie:

• Utwórz kopię zapasową wszystkich danych, które masz w telefonie. (Kopia zapasowa mogła zostać zainfekowana, zobacz to pytanie, ale jeśli nie masz wcześniejszej kopii zapasowej, musisz zaryzykować lub utracić dane).
• Wykonaj całkowite przywrócenie ustawień fabrycznych , czyszczenie telefonu do czysta.
• Zmień hasła, które zostały zapisane lub wprowadzone na urządzeniu.

Gdy widzisz tylko jedną aplikację, może to być po prostu objaw głębszej infekcji. Samo usunięcie dziwnej chińskiej aplikacji może nie wystarczyć.

Byłbym bardzo zaniepokojony. Jednej rzeczy, której nauczyłem się o bezpieczeństwie przez wszystkie lata, kiedy starałem się to zrozumieć, jest to, że jeśli czegoś nie umieściłeś, to zrobił to ktoś inny, a jeśli nie wiesz, co robi, to jedyna rzecz należy zresetować, zainstalować ponownie i być zadowolonym ze wszystkiego. Jeśli nie wiesz, dlaczego to oprogramowanie jest dostępne, zapewnij, że ktoś je tam umieścił z jakiegoś powodu i może to być dobry powód, ale nie jest to Twój dobry powód, więc jeśli ten telefon był mój Chciałbym zapisać wszystkie moje dane i tylko moje dane i całkowicie przywrócić ustawienia fabryczne.

Tak i martw się nie tylko o telefon.

Nie wyobrażam sobie sytuacji, w której aplikacja została zainstalowana bez Twojego kodu PIN / hasła. bez nich najpierw włamanie do więzienia lub w inny sposób znacząco naruszający system operacyjny telefonu. Myślę, że jedynym bezpiecznym założeniem jest to, że do wszystkiego, do czego miał dostęp twój telefon, mieli również dostęp.

Każde konto, do którego Twój telefon ma dostęp, jest więc podejrzane. W szczególności każde skonfigurowane konto e-mail. Poszukaj wiadomości e-mail umożliwiających zresetowanie hasła, sprawdź wysłane przedmioty itp. Jeśli masz jakąkolwiek aplikację finansową (bank itp.), Sprawdź, czy nie ma dziwnych transakcji itp.

Jeśli wszystko wygląda dobrze, skorzystam z porady inne w zakresie resetowania telefonu, ale także wykraczają poza telefon i resetują wszystkie ważne hasła itp.

Najbardziej niepokojące jest to, że pracownik warsztatu twierdzi, że nic o tym nie wie.

Aplikacja może działać lub nie. Jeśli ktoś w warsztacie zainstaluje nową aplikację, np. W celu sprawdzenia, czy instalacja działa ponownie, może to stanowić problem, ale nie musi.

Ale jeśli powie Ci, że nie wie to, albo to zainstalowało jakieś złośliwe oprogramowanie, albo cię okłamują. I tak czy inaczej nie możesz już ufać, że telefon nie zostanie zainfekowany czymś, co powinno Cię niepokoić.

kiedy koleś w sklepie zasugerował usunięcie go, zrobiłem to bez zastanowienia. Oto link do ikony. Zauważyłem, że wygląda tak samo, przypuszczam, że to przeglądarka UC. Jak wspomniałem, wszystko było po chińsku, łącznie z nazwą aplikacji. - Rafi Rosa

Tak, to był UCBrowser. Jest to popularna przeglądarka w Chinach (ponieważ Google Play / Usługi nie są tam dostępne) większość chińskich telefonów ma fabrycznie zainstalowaną przeglądarkę.

Myślę, że był to sposób na przetestowanie przez specjalistę od naprawy telefon w znanej aplikacji ... UCBrowser ma kilka błędów, które pozwoliłyby innym na wykorzystanie, ale głównie zdarzałyby się one tylko wtedy, gdy faktycznie korzystałeś z przeglądarki.

Całkowicie zresetowałem telefon do ustawień fabrycznych i zmieniłem wszystkie hasła, których używałem podczas korzystania z niego. Po tym, jak wszystkie aplikacje, które wcześniej zainstalowałem, zostały przywrócone przez iPhone'a, a wszystkie moje pliki zostały zapisane na iCloud, czy to wszystko, co mogę zrobić? - Rafi Rosa

Myślę, że dobrze się spisałeś. Nawet jeśli była to tylko aplikacja, której specjalista od naprawy zdecydował się użyć do testów, mógł zrobić o wiele więcej niż tylko instalację i używanie przeglądarki. Brak uczciwości / otwartości na temat tego, co naprawdę zrobili, gdy musieli tylko naprawić baterię, z pewnością nie jest profesjonalny.

Przywrócenie ustawień fabrycznych i zmiana haseł powinny być wystarczająco bezpieczne, jeśli chodzi o dane. Jeśli sklep nie ma możliwości skorzystania z wymiany innego sprzętu w Twoim telefonie, nie zauważysz żadnej różnicy. Jeśli jednak chcesz mieć całkowitą pewność co do jego integralności, być może certyfikowany sklep Apple może przeprowadzić kontrolę i poinformować Cię, co naprawdę zostało zmienione (nie jestem jednak pewien, czy to robi).

Nie widziałem tego rozwiązania w poprzednich odpowiedziach, więc pomyślałem, że dodam:

Jeśli zamierzasz zrezygnować z kontroli nad swoim urządzeniem, wykonaj kopię zapasową i zresetować wcześniej do ustawień fabrycznych. Należy je zresetować ponownie, a po zwróceniu przywrócić kopię zapasową. Kopiowanie plików lub instalowanie złośliwego oprogramowania zajmuje tylko kilka sekund.

W tym przypadku jest już za późno, ale tajemnica „co się stało” pojawia się za każdym razem, gdy opuszcza Twoją kontrolę - nie tylko czas, ponieważ zauważyłeś, że coś jest nie tak. Intruzi zwykle starają się unikać wykrycia, więc dobre włamanie byłoby niezauważalne.

Jak już wspomniano, wszystko, co robisz z telefonem poza zasięgiem wzroku, jest zdecydowanie powodem do niepokoju i prawdopodobnie warte przywrócenia z kopii zapasowej, a także zresetowania haseł / 2FA dla wszystkiego, co jest z tym telefonem.

Jednak dokładny sposób, w jaki ta ikona pojawiła się na ekranie głównym, wiele mówi o tym, jak poważne może być naruszenie i jak bardzo się martwić. Przychodzą mi do głowy dwie opcje, które jeszcze nie zostały omówione:

1. Pracownik zainstalował aplikację, ale usunął ją z listy kupionych aplikacji. Możesz sprawdzić historię zakupów w iTunes pod kątem ukrytych zakupów, aby sprawdzić, czy tak się stało, nawet w przypadku bezpłatnej aplikacji.

2. Ikona nie była w rzeczywistości zainstalowana aplikacja na iOS, ale witryna z zakładkami / progresywna aplikacja internetowa, która została przypięta do ekranu głównego z jakiegoś powodu, aby pomóc w diagnostyce. Możesz to potencjalnie zweryfikować, sprawdzając historię Safari pod kątem jakiejkolwiek aktywności w czasie, gdy Twój telefon był w sklepie. Wyczyszczenie historii / plików cookie spowodowałoby wymazanie śladów, ale jeśli tak się stało, to sama „aplikacja” nie jest powodem do niepokoju.

Tak, powinieneś się martwić.

Przywróć ustawienia fabryczne.

Jeśli wykonałeś kopię zapasową swojego iPhone'a jeszcze przed zainstalowaniem aplikacji, masz szczęście. Jeśli tego nie zrobiłeś, mniej świetnie, ale nadal lepiej wyczyścić go i zacząć od nowa.

jeśli dałeś sklepowi dostęp do telefonu, nowej aplikacji może nie być na liście kupionych aplikacji, po prostu dlatego, że pracownik sklepu wylogował się i zainstalował ją razem ze swoim użytkownikiem.

Niemniej jednak nadal traktowałbym telefon i hasła tam używane / przechowywane w pamięci podręcznej jako potencjalnie zagrożone.

Jednak, jak wspomniałem w pierwszym akapicie, instalacja aplikacji może być po prostu rutynowa i ktoś zapomniał ją usunąć .

Zalecałbym wymianę telefonu zamiast resetowania go. Sklep miał dostęp do sprzętu i oprogramowania układowego telefonu i mógł zastąpić je złośliwymi odpowiednikami oprócz zainstalowania tej aplikacji.