Cloak and Dagger Android Exploit: Κλέβει τον κωδικό πρόσβασης και καταγράφει πατήματα πλήκτρων
Miscellanea / / February 14, 2022
Ερευνητές του Ινστιτούτου Τεχνολογίας της Τζόρτζια και του Πανεπιστημίου της Καλιφόρνια, Σάντα Μπάρμπαρα, έχουν κυκλοφόρησε έκθεση αναφέροντας αρκετά τρωτά σημεία που εντοπίστηκαν στα λειτουργικά συστήματα Android Lollipop, Marshmallow και Nougat.
![Pexels Φωτογραφία 404280](/f/b208ba4acc23511ea86868b59e4e511e.jpg)
Σύμφωνα με τους ερευνητές, οι κακόβουλες εφαρμογές έχουν τη δυνατότητα να εκμεταλλευτούν δύο δικαιώματα στο Play Store – το «draw on top» και το «accessibility service».
Οι χρήστες ενδέχεται να δεχτούν επίθεση χρησιμοποιώντας είτε ένα από αυτά τα τρωτά σημεία είτε και τα δύο. Ο εισβολέας μπορεί να κάνει κλικ, να καταγράψει πατήματα πλήκτρων, να κλέψει το PIN ασφαλείας της συσκευής, να εισαγάγει adware στη συσκευή και επίσης να μεταφέρει διακριτικά ελέγχου ταυτότητας δύο παραγόντων.
Διαβάστε επίσης: 5 Συμβουλές για να αποτρέψετε τη συσκευή σας Android από το να χτυπηθεί από Ransomware.«Το Cloak & Dagger είναι μια νέα κατηγορία πιθανών επιθέσεων που επηρεάζουν συσκευές Android. Αυτές οι επιθέσεις επιτρέπουν σε μια κακόβουλη εφαρμογή να ελέγχει πλήρως τον βρόχο σχολίων διεπαφής χρήστη και να καταλαμβάνει τη συσκευή, χωρίς να δίνουν στον χρήστη την ευκαιρία να παρατηρήσει την κακόβουλη δραστηριότητα», σημείωσαν οι ερευνητές.
Αυτή η ευπάθεια είχε αποκαλυφθεί επίσης νωρίτερα
Νωρίτερα αυτό το μήνα, είχαμε αναφέρθηκε για παρόμοια μη διορθωμένη ευπάθεια στο λειτουργικό σύστημα Android που θα χρησιμοποιούσε την άδεια «System_Alert_Window» που χρησιμοποιείται για τη «σχεδιασμό από πάνω».
![Κυβερνασφάλεια](/f/e3eb0c749bdd4f536a6f529b43e57918.png)
Νωρίτερα, αυτή η άδεια — System_Alert_Window — έπρεπε να εκχωρηθεί με μη αυτόματο τρόπο από τον χρήστη, αλλά με Η έλευση εφαρμογών όπως το Facebook Messenger και άλλες που χρησιμοποιούν αναδυόμενα παράθυρα στην οθόνη, το χορηγεί η Google Προκαθορισμένο.
Αν και η ευπάθεια, εάν γίνει εκμετάλλευση, μπορεί να οδηγήσει σε μια πλήρη επίθεση ransomware ή adware, δεν θα είναι εύκολο για έναν χάκερ να ξεκινήσει.
Αυτή η άδεια είναι υπεύθυνη για το 74% των ransomware, το 57% των adware και το 14% των επιθέσεων κακόβουλου λογισμικού banker σε συσκευές Android.
Όλες οι εφαρμογές που κατεβάζετε από το Play Store σαρώνονται για κακόβουλους κωδικούς και μακροεντολές. Έτσι, ο επιθετικός θα πρέπει να παρακάμψει Το ενσωματωμένο σύστημα ασφαλείας της Google για να αποκτήσετε είσοδο στο κατάστημα εφαρμογών.
Η Google πρόσφατα ενημέρωσε επίσης το λειτουργικό της σύστημα για κινητά με ένα πρόσθετο επίπεδο ασφάλειας που σαρώνει όλες τις εφαρμογές που γίνονται λήψη στη συσκευή μέσω του Play Store.
Η χρήση του Android είναι ασφαλής αυτήν τη στιγμή;
Οι κακόβουλες εφαρμογές που λαμβάνονται από το Play Store αποκτούν αυτόματα τα δύο προαναφερθέντα δικαιώματα, γεγονός που επιτρέπει σε έναν εισβολέα να βλάψει τη συσκευή σας με τους ακόλουθους τρόπους:
- Επίθεση αόρατου πλέγματος: Ο εισβολέας σχεδιάζει μια αόρατη επικάλυψη στη συσκευή, επιτρέποντάς του να καταγράφει πληκτρολογήσεις.
- Η κλοπή του PIN της συσκευής και η λειτουργία του στο παρασκήνιο ακόμα και όταν η οθόνη είναι απενεργοποιημένη.
- Έγχυση adware στη συσκευή.
- Εξερευνώντας τον ιστό και ψάρεμα κρυφά.
Οι ερευνητές επικοινώνησαν με την Google σχετικά με τα τρωτά σημεία που βρέθηκαν και επιβεβαίωσαν ότι παρόλο που η εταιρεία έχει εφαρμόσει διορθώσεις, αυτές δεν είναι αλάνθαστες.
![Επίθεση Android](/f/e901c9e8d5db5a60f902a93def5ce50d.png)
Η ενημέρωση απενεργοποιεί τις επικαλύψεις, οι οποίες αποτρέπουν την επίθεση αόρατου πλέγματος, αλλά το Clickjacking εξακολουθεί να είναι μια πιθανότητα ως αυτές οι άδειες μπορούν να ξεκλειδωθούν από μια κακόβουλη εφαρμογή χρησιμοποιώντας τη μέθοδο ξεκλειδώματος τηλεφώνου ακόμα και όταν η οθόνη είναι γυρισμένη μακριά από.
Το πληκτρολόγιο Google έχει λάβει επίσης μια ενημέρωση που δεν αποτρέπει την καταγραφή πληκτρολόγησης, αλλά διασφαλίζει ότι οι κωδικοί πρόσβασης δεν είναι διέρρευσε καθώς κάθε φορά που εισάγεται τιμή σε ένα πεδίο κωδικού πρόσβασης, τώρα το πληκτρολόγιο καταγράφει τους κωδικούς πρόσβασης ως «κουκκίδα» αντί για την πραγματική χαρακτήρας.
Αλλά υπάρχει ένας τρόπος να αποφύγουμε και αυτό τον οποίο μπορούν να εκμεταλλευτούν οι επιτιθέμενοι.
«Δεδομένου ότι είναι δυνατό να απαριθμήσουμε τα γραφικά στοιχεία και τους κωδικούς κατακερματισμού τους που έχουν σχεδιαστεί για να είναι ψευδομοναδικά, Οι κωδικοί κατακερματισμού είναι αρκετοί για να προσδιορίσουν ποιο κουμπί πληκτρολογίου έκανε πραγματικά κλικ ο χρήστης», οι ερευνητές επεσήμανε.
Διαβάστε επίσης: 13 Δροσερές επερχόμενες λειτουργίες Android που παρουσιάστηκαν από την Google.Όλα τα τρωτά σημεία που ανακάλυψε η έρευνα εξακολουθούν να είναι επιρρεπή σε επίθεση, παρόλο που η τελευταία έκδοση του Android έλαβε μια ενημερωμένη έκδοση κώδικα ασφαλείας στις 5 Μαΐου.
Οι ερευνητές υπέβαλαν μια εφαρμογή στο Google Play Store που απαιτούσε τα δύο προαναφερθέντα δικαιώματα και έδειξε σαφώς κακόβουλη πρόθεση, αλλά εγκρίθηκε και είναι ακόμα διαθέσιμο στο Play Κατάστημα. Αυτό δείχνει ότι η ασφάλεια του Play Store δεν λειτουργεί τόσο καλά.
Ποιο είναι το καλύτερο στοίχημα για να παραμείνετε ασφαλείς;
Ο έλεγχος και η μη αυτόματη απενεργοποίηση και των δύο αυτών αδειών για οποιαδήποτε μη αξιόπιστη εφαρμογή που έχει πρόσβαση σε ένα ή και στα δύο είναι το καλύτερο στοίχημα
Έτσι μπορείτε να ελέγξετε ποιες εφαρμογές έχουν πρόσβαση σε αυτές τις δύο «ειδικές» άδειες στη συσκευή σας.
-
Android Nougat: "σχεδίαση από πάνω” – Ρυθμίσεις –> Εφαρμογές –> “Σύμβολο με γρανάζι (πάνω δεξιά) –> Ειδική πρόσβαση –> Σχεδιάστε πάνω από άλλες εφαρμογές
‘a11y’: Ρυθμίσεις –> Προσβασιμότητα –> Υπηρεσίες: ελέγξτε ποιες εφαρμογές απαιτούν a11y. -
Android Marshmallow: "Draw on top" – Ρυθμίσεις –> Apps –> “Gear symbol” (επάνω δεξιά) –> Σχεδιάστε πάνω από άλλες εφαρμογές.
a11y: Ρυθμίσεις → Προσβασιμότητα → Υπηρεσίες: ελέγξτε ποιες εφαρμογές απαιτούν a11y. -
Android Lollipop:"Draw on top" - Ρυθμίσεις -> Εφαρμογές -> κάντε κλικ σε μεμονωμένη εφαρμογή και αναζητήστε "Draw over other apps"
a11y: Ρυθμίσεις –> Προσβασιμότητα –> Υπηρεσίες: ελέγξτε ποιες εφαρμογές απαιτούν a11y.
Η Google θα παρέχει περαιτέρω ενημερώσεις ασφαλείας για την επίλυση των προβλημάτων που εντόπισαν οι ερευνητές.
Διαβάστε επίσης: Δείτε πώς να αφαιρέσετε το Ransomware από το τηλέφωνό σας.Ενώ αρκετές από αυτές τις ευπάθειες θα επιδιορθωθούν με τις ακόλουθες ενημερώσεις, τα ζητήματα που αφορούν την άδεια «draw on top» παραμένουν εκεί μέχρι να κυκλοφορήσει το Android O.
Οι κίνδυνοι για την ασφάλεια στο Διαδίκτυο αυξάνονται σε μαζική κλίμακα και επί του παρόντος, ο μόνος τρόπος για να προστατεύσετε τη συσκευή σας είναι να εγκαταστήσετε ένα αξιόπιστο λογισμικό προστασίας από ιούς και να είστε επαγρύπνηση.
Τελευταία ενημέρωση στις 03 Φεβρουαρίου 2022
Το παραπάνω άρθρο μπορεί να περιέχει συνδέσμους συνεργατών που βοηθούν στην υποστήριξη της Guiding Tech. Ωστόσο, δεν επηρεάζει τη συντακτική μας ακεραιότητα. Το περιεχόμενο παραμένει αμερόληπτο και αυθεντικό.
![](/f/1e709499206cd6500815a1ac291f8968.webp)
Γραμμένο από
Λάτρης του ποδηλάτου, ταξιδιώτης, οπαδός του ManUtd, στρατιώτης, word-smith. Πανεπιστήμιο του Δελχί, Ασιατικό Κολέγιο Δημοσιογραφίας, απόφοιτος του Πανεπιστημίου του Κάρντιφ. ένας δημοσιογράφος τεχνικός αναπνοής αυτές τις μέρες.