¿Un restablecimiento de datos de fábrica en un teléfono Android eliminará un virus de un hack para acceder al altavoz de mi cámara, contactos, etc.?

Depende en gran medida del malware.

Si el malware proviene de una aplicación que puede afectar solo los datos del usuario, es decir, no puede controlar las funciones de su sistema (Wifi, bluetooth, etc.), entonces un restablecimiento de fábrica lo eliminará.

Sin embargo, si el malware contiene un exploit que le da acceso a nivel de sistema, un restablecimiento de fábrica no ayudará mucho, me temo. El malware de este tipo está especialmente diseñado para copiarse en la partición / system de su dispositivo y esta partición no se borra durante un restablecimiento de fábrica. Hay tres cosas que puede hacer en este caso:

  1. Instale una recuperación personalizada y actualice una ROM personalizada. Asegúrese de borrar / sistema de su recuperación personalizada cuando flashee cualquier ROM. Alternativamente, si por alguna razón no puede o no desea actualizar una ROM / recuperación personalizada, muchos fabricantes ofrecen una herramienta de “restablecimiento” que puede actualizar una ROM predeterminada de fábrica en su teléfono (Google para su teléfono porque esto depende en gran medida del fabricante). Tenga en cuenta que el uso de cualquiera de estos métodos provocará la pérdida completa de datos (recomendaría una copia de seguridad, pero la copia de seguridad podría estar infectada con el malware).
  2. Rootea tu teléfono. Instale una aplicación de superusuario de su elección y asegúrese de que las funciones del sistema también necesiten permiso para ejecutarse como root (la mayoría de las aplicaciones de superusuario tienen esta opción en algún lugar, puede que tenga que cavar un poco). Esto garantizará que, si el malware intenta hacer algo que requiere acceso a nivel de sistema , aparecerá un aviso de permiso de superusuario . Simplemente niegue el acceso y el malware no podrá hacer su trabajo. Tenga en cuenta que este método hace que el malware sea redundante pero no lo elimina de su teléfono.

Un ejemplo de un mensaje de Superusuario [fuente]

  1. Advertencia: continúe con este método si y solo si sabe exactamente lo que está haciendo . Rootee su teléfono y luego instale un administrador de archivos que pueda funcionar con acceso raíz (administrador de archivos ES, administrador de archivos FX, etc.). Vaya a este sitio web e intente identificar qué malware está infectando su teléfono. Una vez que haya hecho eso, busque “Cómo eliminar el malware xxx con acceso root” o “archivos de malware xxx” o algo similar. El punto es que debe obtener los nombres de los archivos que el malware en su teléfono copia en la partición / system. Luego, continúe y elimínelos manualmente con su administrador de archivos. Tenga en cuenta que aunque el uso de este método puede posiblemente guardar sus datos, existen algunas deficiencias:
    • Este método es extremadamente arriesgado para las personas que no conocen la raíz y el funcionamiento interno de Android. Eliminar por error incluso un archivo incorrecto puede poner su teléfono en un bootloop o, lo que es peor, francamente.
    • Algunos programas maliciosos pueden tener hasta cientos de archivos en la partición / system y algunos son capaces de replicar sus archivos o alterar el proceso de eliminación mediante reinicios aleatorios si detectan que se están eliminando.

Afortunadamente, el segundo tipo de malware es bastante poco común y es probable que tenga el primer tipo. En ese caso, continúe y realice un restablecimiento de fábrica.

Desde el comienzo de Android, nunca ha habido un solo caso confirmado de un dispositivo Android infectado por un virus. En una computadora hogareña, por ejemplo, un virus se abre paso en el sistema operativo utilizando un exploit. Una vez dentro, el virus se replica rápidamente y se infiltra en varios sistemas de archivos en todo el sistema operativo, incluidos los sistemas de archivos principales. En Android, esto simplemente no es posible. Ciertos tipos de malware pueden afectar negativamente un dispositivo Android e incluso comprometer sus datos personales. Sin embargo, este tipo de malware no debe clasificarse erróneamente como virus porque este malware no se replica ni se propaga por todo el sistema operativo Android. Para evitar el malware, simplemente siga descargando aplicaciones solo de fuentes confiables y verificadas. Para deshacerse de su dispositivo de malware, simplemente desinstale la aplicación culpable. Problema resuelto.

Un restablecimiento de fábrica debería borrar todas las aplicaciones y datos del dispositivo móvil y reinstalar solo las aplicaciones con las que vino, y a menudo no todas.

Espero que elimine cualquier malware, pero no puedo decirlo con certeza.

Puede eliminarlo, pero ¿qué pasa si su tarjeta SD contiene el virus? Así que mejor formatee su tarjeta SD y teléfono. Si su teléfono está rooteado, mejor flashee una nueva ROM.

Sí, por supuesto, eliminará todos los detalles sobre ese truco.