'Android System SafetyCore' geinstalleerd zonder toestemming

[darknessblade]

Mischien heb je het al gemerkt dat je telefoon ineens veel meer baterij gebruikt, of dat deze ineens trager is

Dit komt door een app "Android System SafetyCore"

https://community.allthin...tycore-app-explained/1395

Store page [je kan de app namelijk niet vinden via de play-store zonder direct link]:
https://play.google.com/s...google.android.safetycore

Google heeft deze zonder toestemming bij miljoenen mensen geinstalleerd, en informeert je hier niet over. tevens kan je ook vrij weinig vinden over wat de app doet/waarvoor het bedoelt is

Sommige mensen hebben gerapporteerd dat deze afbeeldingen censureerd ook al zijn het prive foto's.

een andere app die google ook heeft geinstalleerd
https://play.google.com/s...com.google.android.as.oss

Je kan de apps gewoon de-installeren.

-----
Google zegt dat je zelf in controle bent, maar er is GEEN manier om de app te openen, of de settings aan te pasen voor "Safety core" of "Private Compute services"


Tweet van de makers van het privacy gerichte GrapheneOS over deze """"app""""
https://x.com/GrapheneOS/status/1888280836426084502

-----
"Artikel/puff-piece over de app"
https://thehackernews.com...s-android-safetycore.html

Google has stepped in to clarify that a newly introduced Android System SafetyCore app does not perform any client-side scanning of content.

[ Voor 10% gewijzigd door darknessblade op 25-02-2025 11:01 ]

[Mizgala28]

_{ik volg de info over die apps al een tijdje, maar recent valt het meer mensen op dat ze deze apps op hun telefoon hebben}

Beide apps staan al een poosje op de telefoons hier (inderdaad uit het niets)

Maar geen enkele van de telefoons heeft hier last van een battery drain erdoor (gelukkig) en plaatjes worden niet gecensureerd (nog belangrijker).

Je kan ze verwijderen, dat had ik op mijn tweede toestel (Galaxy A15 4G) gedaan enkele weken terug, maar ik zie net dat beide apps weer terug zijn, dus puur verwijderen houdt ze niet weg blijkbaar.

Ander interessant detail is dat beide apps niet op onze tablets staan (volledig up to date Tab S9 en een Tab S9 FE), dus ik vraag mij af vanwaar de willekeur bij Google.

[darknessblade]

Mizgala28 schreef op dinsdag 25 februari 2025 @ 11:23:
_{ik volg de info over die apps al een tijdje, maar recent valt het meer mensen op dat ze deze apps op hun telefoon hebben}

Beide apps staan al een poosje op de telefoons hier (inderdaad uit het niets)

Maar geen enkele van de telefoons heeft hier last van een battery drain erdoor (gelukkig) en plaatjes worden niet gecensureerd (nog belangrijker).

Je kan ze verwijderen, dat had ik op mijn tweede toestel (Galaxy A15 4G) gedaan enkele weken terug, maar ik zie net dat beide apps weer terug zijn, dus puur verwijderen houdt ze niet weg blijkbaar.

Ander interessant detail is dat beide apps niet op onze tablets staan (volledig up to date Tab S9 en een Tab S9 FE), dus ik vraag mij af vanwaar de willekeur bij Google.

Het feit dat ze dan ook nog topics op de Google play help forum SOFT-LOCKEN. is geen goed signaal wat ze geven, en kan een signaal zijn dat de app meer nefarious is dan we denken.

https://support.google.com/android/thread/322783658?
https://support.google.com/android/thread/323755550?

De reactie in de eerste forum post leest ook als een "TEMPLATE" damage control PR message. die weinig uitlegt over wat de app ECHT doet.

[ Voor 3% gewijzigd door darknessblade op 25-02-2025 13:11 ]

[Dennism]

darknessblade schreef op dinsdag 25 februari 2025 @ 10:56:
Mischien heb je het al gemerkt dat je telefoon ineens veel meer baterij gebruikt, of dat deze ineens trager is

Dit komt door een app "Android System SafetyCore"

Mist er ergens een link die deze claim hard onderbouwd?

[Duke of Savage]

Moet ik een alimunium hoedje vouwen?

[Noresponse]

Android system safety core is een app die je data doorzoekt en volgens Google op gevoelige data of content.

De vraag is wat is gevoelige data of content en dat is blijkbaar een naakt foto en hoe bepaald Ai dit dan voor de gebruiker of Google. Wat het op je toestel doet is dat het je foto kan blurren..

Het bijzondere het is op meer dan 1 Miljard toestellen gepushed en de vraag kan Google bij deze informatie was dat het alleen lokaal wordt bekeken door Ai.

Wat ook bijzonder is dat de app geen machtigingen heeft en de reden is dat het alleen lokaal is op je toestel en waar haalt Ai eventuueel data vandaan om die data en content te beoordelen?

Het lijkt er verdacht veel op dat de app. gewoon spyware is en sowieso daarvoor ingezet kan worden, maar Google heeft aan dat er geen data naar buiten gaat en dat het bedoeld is ook voor malware, phising en het voorkomen van telefoon oplichting etc. en niet gekeken wordt naar content.

Waarom wordt mijn toestel trager ook met internet. Dat is niet door de app, maar de app kan wel tot 2 GB aan RAM gebruiken volgens Google wat een toestel waardoor het toestel wat vertragingen of langzamer kan aanvoelen,

Nu blijkt dat er niks naar een server wordt verstuurd, maar voor de Ai wordt wel een externe server gebruikt. Hoe zit dat dan. Dat is Ai, maar er wordt geen data weggehaald. Alles gebeurt lokaal op het toestel?

Het laat veel vragen achter of het daadwerkelijk je privacy schaad en het antwoord :

JA, want niemand heeft je toestemming gevraagd om je data door te nemen of het nu lokaal is, want dat is niet waar doordat Ai een externe server gebruikt en wie zegt niet dat daar info wordt gedeeld van documenten.

Het is ook deepscanning van data en er is gebrek aan transparantie en wie zegt dat ze niet alleen je berichten door scannen op gevoelige data/content.

Veel is onduidelijk en de App kun je gewoon verwijderen, maar zet dan wel je app store op manual downloaden en elke keer moet je deze app dan ook skippen.

[ Voor 5% gewijzigd door Noresponse op 28-02-2025 12:49 ]

[darknessblade]

Ik kan bij deze ook bevestigen dat de "app" ook voor tablets wordt uitgerold,

Google heeft het van de week namelijk ook op mijn tablet die ik als home-assistant dashboard gebruik geinstaleerd.

Dus er wordt vrijwel geen onderscheidt meer gemaakt of het een tablet is of een telefoon.

Ik heb de app tevens ook gelijk verwijdert.
-------
Voor mijn dashboard-tablet heb ik namelijk vrijwel alles wat niet essentieel is voor dashboard usage uitgezet/disabled} [waaronder de calendar, YT calculator, etc apps], zelfs messenger apps. zodat er 0,0 dingen op de achtergrond kunnen draaien,


Blogpost van malwarebytes:
https://www.malwarebytes....s-before-you-forward-them

I for one don’t see how the secretly installed service measures up to what the feature has to offer. But obviously everyone is entitled to their own opinion and the device is yours to do with as you please.

Artikel van CyberSecurityNews
https://cybersecuritynews...ycore-app-secretly-scans/

SafetyCore’s architecture aligns with client-side scanning (CSS), a privacy-preserving technique that processes data locally rather than on remote servers.

However, CSS remains controversial due to its potential for misuse. Security experts warn that such systems could expand beyond their original scope, enabling governments or corporations to surveil unrelated content.

[ Voor 42% gewijzigd door darknessblade op 28-02-2025 18:16 ]

[Theswitch]

Als je echt wil disablen zou jen adb pm uninstall -k 0 moeten doen. Dan zal deze ook niet terugkomen na updates. Raar dat je in de settings het niet kan aanpassen.

[Noresponse]

Je kan de app ook ook in de playstore niet vinden en daardoor voorkomen dat deze gepushed wordt. Google zelf pushed het en vermoed in de os of beveiliginsupdate's.

[boyette]

darknessblade schreef op dinsdag 25 februari 2025 @ 10:56:
Mischien heb je het al gemerkt dat je telefoon ineens veel meer baterij gebruikt, of dat deze ineens trager is

Dit komt door een app "Android System SafetyCore"

https://community.allthin...tycore-app-explained/1395

Store page [je kan de app namelijk niet vinden via de play-store zonder direct link]:
https://play.google.com/s...google.android.safetycore

Google heeft deze zonder toestemming bij miljoenen mensen geinstalleerd, en informeert je hier niet over. tevens kan je ook vrij weinig vinden over wat de app doet/waarvoor het bedoelt is

Sommige mensen hebben gerapporteerd dat deze afbeeldingen censureerd ook al zijn het prive foto's.

een andere app die google ook heeft geinstalleerd
https://play.google.com/s...com.google.android.as.oss

Je kan de apps gewoon de-installeren.

-----
Google zegt dat je zelf in controle bent, maar er is GEEN manier om de app te openen, of de settings aan te pasen voor "Safety core" of "Private Compute services"


Tweet van de makers van het privacy gerichte GrapheneOS over deze """"app""""
https://x.com/GrapheneOS/status/1888280836426084502

-----
"Artikel/puff-piece over de app"
https://thehackernews.com...s-android-safetycore.html


[...]

toon volledige bericht

Welk Chinees merk telefoon heb je ?

[Mizgala28]

boyette schreef op zondag 2 maart 2025 @ 16:39:
[...]


Welk Chinees merk telefoon heb je ?

Hoezo de vraag om welke chineze merk het gaat? (serieuze vraag)

[ Voor 7% gewijzigd door Mizgala28 op 02-03-2025 17:10 ]

[boyette]

Mizgala28 schreef op zondag 2 maart 2025 @ 17:09:
[...]


Hoezo de vraag om welke chineze merk het gaat? (serieuze vraag)

Omdat ik denk dat je een Chinese telefoon hebt waar dit probleem aan de firmware is gerelateerd

[darknessblade]

boyette schreef op zondag 2 maart 2025 @ 16:39:
[...]


Welk Chinees merk telefoon heb je ?

Geen.

Mischien even naar de maker van deze "APP" kijken, dan zie je dat dit door google zelf wordt verspreid

[boyette]

darknessblade schreef op zondag 2 maart 2025 @ 18:43:
[...]


Geen.

Mischien even naar de maker van deze "APP" kijken, dan zie je dat dit door google zelf wordt verspreid

Het gaat niet om de app wat bovendien geen app is
Het gaat om je toestel en dat is van Xiaomi ?

[ Voor 7% gewijzigd door boyette op 02-03-2025 19:02 ]

[Dennism]

Mizgala28 schreef op zondag 2 maart 2025 @ 17:09:
[...]


Hoezo de vraag om welke chineze merk het gaat? (serieuze vraag)

Ik vermoed dat hij hint naar de altijd niet onderbouwde claim dat deze app je toestel traag zou maken of meer batterij zou gebruiken, zie ook mijn post waarop @darknessblade nog altijd niet gereageerd heeft.

Dennism in "'Android System SafetyCore' geinstalleerd zonder toestemming"

Voor de volledigheid, deze claim dus:

Mischien heb je het al gemerkt dat je telefoon ineens veel meer baterij gebruikt, of dat deze ineens trager is

Dit komt door een app "Android System SafetyCore"

[Noresponse]

boyette schreef op zondag 2 maart 2025 @ 16:39:
[...]


Welk Chinees merk telefoon heb je ?

Ik heb een pixel 8 pro en alle pixels vanaf de tensor hebben dit gepushed gekregen, maar ook andere merken zoals de nieuwste Honor toestellen en Samsung hebben dit gepushed gekregen...

[Maarten69]

Ik ben er nu ook klaar mee. Heb mijn Samsung Galaxy A35 nu ontgoogled.
Zelfs de Google play services eraf gegooid.
Alternatieve app store en Signal-foss kom je een eind.
Veel zaken vervangen door apps van Fossify en heel blij mee.
Al het overige blocked Adguard Home onder Home Assistant voorlopig.

Heb zelfs de verbindingscheck aangepast van google naar een Duitse server.
Edit: Captive portal heet dat.
Adb is de tool, maar er zijn ook gui tools.

[ Voor 10% gewijzigd door Maarten69 op 02-03-2025 21:07 ]

[Noresponse]

Maarten69 schreef op zondag 2 maart 2025 @ 21:01:
Ik ben er nu ook klaar mee. Heb mijn Samsung Galaxy A35 nu ontgoogled.
Zelfs de Google play services eraf gegooid.
Alternatieve app store en Signal-foss kom je een eind.
Veel zaken vervangen door apps van Fossify en heel blij mee.
Al het overige blocked Adguard Home onder Home Assistant voorlopig.

Heb zelfs de verbindingscheck aangepast van google naar een Duitse server.
Edit: Captive portal heet dat.
Adb is de tool, maar er zijn ook gui tools.

Lekker bezig zit nu in de volla shop te kijken en fairphone

[boyette]

Noresponse schreef op zondag 2 maart 2025 @ 20:53:
[...]


Ik heb een pixel 8 pro en alle pixels vanaf de tensor hebben dit gepushed gekregen, maar ook andere merken zoals de nieuwste Honor toestellen en Samsung hebben dit gepushed gekregen...

is dat geen android one toestel?

[Mizgala28]

darknessblade schreef op zondag 2 maart 2025 @ 18:43:
[...]


Geen.

Mischien even naar de maker van deze "APP" kijken, dan zie je dat dit door google zelf wordt verspreid

Precies

Linkje: https://play.google.com/s...google.android.safetycore

In ieder geval, onze tablets hebben die app nog steeds niet (houden zo, maar ik verwacht dat het nog moet komen)

De telefoons hier hebben het ongeacht het merk.

Ik heb het van mijn tweede toestel verwijderd (A15 4G) en de app kwam terug enkele dagen geleden, dus weer verwijderd, want ik wil weten wat ervoor zorgt dat het terug komt.

En voor wie er echt vanaf wil, ik denk dat adb gebruiken nog het beste optie is (ga ik zelf niet doen voorlopig)

[ Voor 27% gewijzigd door Mizgala28 op 03-03-2025 00:23 ]

[pielle007]

Maarten69 schreef op zondag 2 maart 2025 @ 21:01:

Heb zelfs de verbindingscheck aangepast van google naar een Duitse server.
Edit: Captive portal heet dat.
Adb is de tool, maar er zijn ook gui tools.

Ben wel nieuwsgierig hoe je de verbindingscheck hebt aangepast? Kun je me op weg helpen (evt wat linkjes delen svp?)
Heeft dit evt negatieve gevolgen als je stock rom draait bv?
(Gebruik oa adb app control en daarnaast flash ik zelf bv de xiaomi 9t pro en oneplus6)

[darknessblade]

Mizgala28 schreef op maandag 3 maart 2025 @ 00:21:
[...]


Precies

Linkje: https://play.google.com/s...google.android.safetycore

In ieder geval, onze tablets hebben die app nog steeds niet (houden zo, maar ik verwacht dat het nog moet komen)

De telefoons hier hebben het ongeacht het merk.

Ik heb het van mijn tweede toestel verwijderd (A15 4G) en de app kwam terug enkele dagen geleden, dus weer verwijderd, want ik wil weten wat ervoor zorgt dat het terug komt.

En voor wie er echt vanaf wil, ik denk dat adb gebruiken nog het beste optie is (ga ik zelf niet doen voorlopig)

toon volledige bericht

Van wat ik heb gezien van andere die het terugkrijgen, is het omdat google dit will PUSHEN koste wat het kost.

Volgens hen kan je via de ADB de app disablen/verwijderen, en voorkomen dat deze terug komt


https://android.stackexch...mand-not-remove-via-rm-or

code:

pm uninstall -k --user 0 com.android.service

[darknessblade]

Dennism schreef op zondag 2 maart 2025 @ 19:06:
[...]


Ik vermoed dat hij hint naar de altijd niet onderbouwde claim dat deze app je toestel traag zou maken of meer batterij zou gebruiken, zie ook mijn post waarop @darknessblade nog altijd niet gereageerd heeft.

Dennism in "'Android System SafetyCore' geinstalleerd zonder toestemming"

Voor de volledigheid, deze claim dus:


[...]

Het leegtrekken van de batterij is wat mensen online hebben ge-reported

Heb dit zelf niet echt gemerkt [Asus zenfone 8].
Batterij verbruik is daarnaast beetje lastig te bekijken, gezien de app niet wordt weergegeven in de batterij manager

-----
Daarnaast de vraag of het een CHINA-PHONE is is ook al debunked, door simpelweg naar de maker te kijken van deze "app".

[Dennism]

darknessblade schreef op maandag 3 maart 2025 @ 17:23:
[...]


Het leegtrekken van de batterij is wat mensen online hebben ge-reported

Heb dit zelf niet echt gemerkt [Asus zenfone 8].
Batterij verbruik is daarnaast beetje lastig te bekijken, gezien de app niet wordt weergegeven in de batterij manager

Er is dus geen onderbouwing of verificatie voor die claim, misschien dan handig om de claim uit de openingspost weg te halen

[Maarten69]

pielle007 schreef op maandag 3 maart 2025 @ 14:30:
[...]


Ben wel nieuwsgierig hoe je de verbindingscheck hebt aangepast? Kun je me op weg helpen (evt wat linkjes delen svp?)
Heeft dit evt negatieve gevolgen als je stock rom draait bv?
(Gebruik oa adb app control en daarnaast flash ik zelf bv de xiaomi 9t pro en oneplus6)

Captive Portal Controller (Control how Android detects captive portal.)
https://f-droid.org/packa....captiveportalcontroller/

[pielle007]

Maarten69 schreef op maandag 3 maart 2025 @ 22:00:
[...]

Captive Portal Controller (Control how Android detects captive portal.)
https://f-droid.org/packa....captiveportalcontroller/

Handleiding:
Zet ontwikkelaars opties op je gsm aan,
en hierna USB foutopsporing binnen de ontwikkelaars instellingen
(Nieuwe toestellen van bv Samsung moeten eerst nog automatisch blokkeren uitzetten in de instellingen van het toestel)


Op je laptop/PC de laatste platformtools versie downloaden > https://developer.android.com/tools/releases/platform-tools
Uitpakken naar bv de hoofdmap van je drive C:\

Open de app captive control uit f-droid (of vanaf github)

Indien de captivecontrol app is geopend klik je op Enable controller (er wordt gevraagd op permissie te geven)

Verbind je gsm met je PC of laptop
Open nu CMD als admin (en bevestig de melding "allow usb debugging" op t scherm van je gsm)

type:
cd\

typ na C:\>
platform-tools\adb shell pm grant io.github.muntashirakon.captiveportalcontroller android.permission.WRITE_SECURE_SETTINGS

In de captivecontrol app klik je nogmaals op Enable controller (je krijgt nu geen melding meer ivm de permissie)


Typ in de captive control app bij custom servers: http
op elke regel en je kunt nu kiezen uit kuketz en/of grapheneos netwerken

Save

En tot slot bij custom user agent: save

Done

Achtergrond info bij grapheneos mbt captivecontrol en wat t doet:
Grapheneos
Of zie kuketz

[ Voor 8% gewijzigd door pielle007 op 05-03-2025 08:04 ]

[Maarten69]

Bedankt voor je uigebreide uitleg, dat is inderdaad hoe het moet.

[Bitzer]

De laatste tijd viel mij ook op dat mijn Motorola onverwacht sneller moest worden bijgeladen. Beide apps staan ook op mijn smartphone. De kon ik uninstallen, de ander alleen disablen.

[Ryan_]

Gevonden op Reddit: Verwijder SafetyCore en installeer vervolgens deze tijdelijke placeholder. Het voorkomt verdere installatiepogingen vanwege een mismatch in de handtekening.

https://github.com/daboynb/Safetycore-placeholder

1. Instructions
2. Uninstall the app from the Play Store https://play.google.com/s...google.android.safetycore.
3. Download the APK from this repository.
4. Install it.

APK bestandje is maar 35,4 kB groot

[darknessblade]

Ryan_ schreef op dinsdag 11 maart 2025 @ 12:09:
Gevonden op Reddit: Verwijder SafetyCore en installeer vervolgens deze tijdelijke placeholder. Het voorkomt verdere installatiepogingen vanwege een mismatch in de handtekening.

https://github.com/daboynb/Safetycore-placeholder

1. Instructions
2. Uninstall the app from the Play Store https://play.google.com/s...google.android.safetycore.
3. Download the APK from this repository.
4. Install it.

APK bestandje is maar 35,4 kB groot

Heb zelf weinig tot geen kennis van code voor android apps, dus kan niet bevestigen of het malefiede is of niet.

Ik wacht zelf nog even met het installeren. [niet dat ik denk een app van 35KB veel kan doen]