Exploit Android Cloak and Dagger: rouba senha e registra pressionamentos de tecla
Miscelânea / / February 14, 2022
Pesquisadores do Instituto de Tecnologia da Geórgia e da Universidade da Califórnia, em Santa Bárbara, divulgou um relatório declarando várias vulnerabilidades encontradas nos sistemas operacionais Android Lollipop, Marshmallow e Nougat.
![Pexels Foto 404280](/f/b208ba4acc23511ea86868b59e4e511e.jpg)
De acordo com os pesquisadores, os aplicativos maliciosos têm a capacidade de explorar duas permissões na Play Store - o 'desenhar no topo' e o 'serviço de acessibilidade'.
Os usuários podem ser atacados usando uma dessas vulnerabilidades ou ambas. O invasor pode clicar, gravar pressionamentos de tecla, roubar o PIN de segurança do dispositivo, inserir adware no dispositivo e também enviar tokens de autenticação de dois fatores.
Leia também: 5 dicas para evitar que seu dispositivo Android seja atingido por ransomware.“Cloak & Dagger é uma nova classe de ataques potenciais que afetam dispositivos Android. Esses ataques permitem que um aplicativo malicioso controle completamente o ciclo de feedback da interface do usuário e assuma o controle do dispositivo, sem dar ao usuário a chance de perceber a atividade maliciosa”, observaram os pesquisadores.
Essa vulnerabilidade também foi exposta anteriormente
No início deste mês, tivemos relatou sobre uma vulnerabilidade não corrigida semelhante no sistema operacional Android que usaria a permissão 'System_Alert_Window' usada para 'desenhar no topo'.
![Cíber segurança](/f/e3eb0c749bdd4f536a6f529b43e57918.png)
Anteriormente, essa permissão — System_Alert_Window — precisava ser concedida manualmente pelo usuário, mas com o advento de aplicativos como o Facebook Messenger e outros que usam pop-ups na tela, o Google concede padrão.
Embora a vulnerabilidade, se explorada, possa levar a um ataque de ransomware ou adware completo, não será fácil para um hacker iniciar.
Esta permissão é responsável por 74% dos ransomware, 57% dos ataques de adware e 14% de malware bancário em dispositivos Android.
Todos os aplicativos que você baixa da Play Store são verificados quanto a códigos e macros maliciosos. Assim, o atacante terá que contornar O sistema de segurança integrado do Google para entrar na loja de aplicativos.
O Google também atualizou recentemente seu sistema operacional móvel com um camada adicional de segurança que verifica todos os aplicativos que estão sendo baixados no dispositivo por meio da Play Store.
O uso do Android é seguro agora?
Aplicativos maliciosos baixados da Play Store obtêm automaticamente as duas permissões mencionadas acima, o que permite que um invasor danifique seu dispositivo das seguintes maneiras:
- Ataque de grade invisível: o invasor desenha sobre uma sobreposição invisível no dispositivo, permitindo que eles registrem as teclas digitadas.
- Roubar o PIN do dispositivo e operá-lo em segundo plano mesmo quando a tela está desligada.
- Injetando adware no dispositivo.
- Explorando a web e phishing furtivamente.
Os pesquisadores entraram em contato com o Google sobre as vulnerabilidades encontradas e confirmaram que, embora a empresa tenha implementado correções, elas não são infalíveis.
![Ataque Android](/f/e901c9e8d5db5a60f902a93def5ce50d.png)
A atualização desativa as sobreposições, o que impede o ataque de grade invisível, mas o Clickjacking ainda é uma possibilidade, pois essas permissões podem ser desbloqueadas por um aplicativo malicioso usando o método de desbloqueio do telefone mesmo quando a tela é virada fora.
O teclado do Google também recebeu uma atualização que não impede o registro de pressionamentos de tecla, mas garante que as senhas não sejam vazou como sempre que inseria valor em um campo de senha, agora o teclado registra as senhas como um 'ponto' em vez do real personagem.
Mas há uma maneira de contornar isso também que pode ser explorada pelos invasores.
“Como é possível enumerar os widgets e seus hashcodes que são projetados para serem pseudo-únicos, o hashcodes são suficientes para determinar qual botão do teclado foi realmente clicado pelo usuário”, os pesquisadores apontou.
Leia também: 13 novos recursos interessantes do Android revelados pelo Google.Todas as vulnerabilidades que a pesquisa descobriu ainda são propensas a ataques, embora a versão mais recente do Android tenha recebido um patch de segurança em 5 de maio.
Os pesquisadores enviaram um aplicativo para a Google Play Store que exigia os dois permissões e mostrou claramente intenção maliciosa, mas foi aprovado e ainda está disponível no Play Loja. Isso mostra que a segurança da Play Store não está funcionando muito bem.
Qual é a melhor aposta para se manter seguro?
Verificar e desabilitar ambas as permissões manualmente para qualquer aplicativo não confiável que tenha acesso a um ou ambos é a melhor aposta
É assim que você pode verificar quais aplicativos têm acesso a essas duas permissões ‘especiais’ no seu dispositivo.
-
Nougat Android: “desenhe no topo” – Configurações –> Aplicativos –> ‘Símbolo de engrenagem (canto superior direito) –> Acesso especial –> Desenhar sobre outros aplicativos
'a11y': Configurações -> Acessibilidade -> Serviços: verifique quais aplicativos exigem a11y. -
Marshmallow Android: “desenhe no topo” – Configurações –> Aplicativos –> “Símbolo de engrenagem” (canto superior direito) –> Desenhe sobre outros aplicativos.
a11y: Configurações → Acessibilidade → Serviços: verifique quais aplicativos requerem a11y. -
Pirulito Android:“desenhar no topo” – Configurações –> Aplicativos –> clique no aplicativo individual e procure por “desenhar sobre outros aplicativos”
a11y: Configurações –> Acessibilidade –> Serviços: verifique quais aplicativos requerem a11y.
O Google fornecerá mais atualizações de segurança para resolver os problemas encontrados pelos pesquisadores.
Leia também: Aqui está como remover o ransomware do seu telefone.Embora várias dessas vulnerabilidades sejam corrigidas pelas atualizações a seguir, os problemas em torno da permissão "desenhar no topo" permanecerão até o lançamento do Android O.
Os riscos de segurança na Internet estão crescendo em grande escala e, atualmente, a única maneira de proteger seu dispositivo é instalar um software antivírus confiável e ser um vigilante.
Última atualização em 03 de fevereiro de 2022
O artigo acima pode conter links de afiliados que ajudam a dar suporte ao Guiding Tech. No entanto, isso não afeta nossa integridade editorial. O conteúdo permanece imparcial e autêntico.
![](/f/1e709499206cd6500815a1ac291f8968.webp)
Escrito por
Entusiasta da bicicleta, viajante, seguidor da ManUtd, pirralho do exército, ferreiro da palavra; Delhi University, Asian College of Journalism, ex-aluno da Cardiff University; um jornalista respirando tecnologia nos dias de hoje.