Опасная уязвимость в Android ставит под угрозу миллионы пользователей

Добавлено — 12.05.2017

Эксперты компании CheckPoint обнаружили серьезную уязвимость в ОС Android, которая облегчает задачу приложениям-вымогателям и банковским троянам, помогая создавать фишинговые страницы и окна с требованием выкупа.

Проблема связана с системой разрешений Android, в частности, с функцией SYSTEM_ALERT_WINDOW, позволяющей выводить срочные сообщения поверх окон других приложений. Первоначально данное разрешение появилось в версии Android 6.0.0 и пользователь должен был сам решать, каким приложениям позволено перекрывать экран своими сообщениями, но уже в Android 6.0.1 это право было автоматически присвоено всем приложениям, загружаемым из Google Play Store.

Данный функционал нередко эксплуатируется злоумышленниками в рамках фишинговых атак или для инфицирования устройств вредоносным ПО. Согласно информации CheckPoint, разрешение SYSTEM_ALERT_WINDOW используют 74% вымогательского ПО, 57% рекламных приложений и 14% банковских троянов.

Все загружаемые в Google Play Store приложения проходят проверку Google Bouncer, но, как показывает практика, система не так эффективна. К примеру, в апреле специалисты обнаружили в интернет-каталоге три приложения, содержавших модифицированную версию банковского трояна BankBot, способную обходить проверки Google Bouncer. Приложения эксплуатировали разрешение SYSTEM_ALERT_WINDOW для отображения фальшивых страниц авторизации банковских приложений с целью хищения паролей жертвы.

Исследователи проинформировали Google об уязвимости, однако в компании заявили, что проблема будет исправлена не раньше появления версии Android O, запланированной к выходу в третьем квартале нынешнего года. В новой версии будет представлено разрешение TYPE_APPLICATION_OVERLAY, которое запретит окнам приложений перекрывать системные окна и позволит пользователям получить доступ к настройкам для блокировки уведомлений приложений.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
20.10.2017 — Рафис
Samsung UE50F6800 - Телевизоры
В самсунгах разочаровался, через 3 года и 3 месяца полетела матрица. Замена равносильна покупки нового телевизора, гарантия уже не...
19.10.2017 — Олег
Samsung D780 DuoS - Телефоны
Телефон на все 100! Его не возможно сломать, испортить, сырости не боится - слил воду и звони. Все понятно и доступно в меню телеф...
Еще?

TOP-модели
Samsung Galaxy S7
Samsung UE49M6500AU
Samsung Galaxy S5
Samsung Galaxy J5 2016



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.