Час від часу з’являються повідомлення про масштабні вразливості в популярних операційних системах. Не є винятком і Android. Дослідники виявили критичнумй пролом в безпеці мобільної ОС, який дозволяє шкідливим програмам маскуватися під інші додатки, щоб обманювати користувачів і красти їх особисті дані.
Експерти з безпеки компанії Promon повідомили про знаходження нового шкідливого ПО – Stranghogg 2.0, яке маскується під інші відомі програми. Головна небезпека полягає в тому, що після установки на телефон вірус практично неможливо виявити. Уразливість була знайдена у всіх версіях Android нижче десятої. Таким чином, в потенційну небезпеку знаходяться мільярди пристроїв по всьому світу.
Strandhogg 2.0 здатна використовувати механізм багатозадачності, що дозволяє перемикатися між останніми запущеними додатками. Кожен раз, коли людина запускає нову програму, шкідливе ПЗ підміняє екран з введенням особистих даних. Так зловмисники збирають конфіденційну інформацію. За словами фахівців, вірус безперешкодно отримує доступ до будь-якій програмі – навіть тим, що захищені двохфакторною аутентифікацією (2FA): вразливість зчитує вхідні SMS з кодами безпеки.
За словами представників Promon і Google, поки немає зафіксованих випадків використання цього пролому зловмисниками. Однак фахівці передали всі зібрані відомості розробникам Android, щоб ті закрили небезпечну уразливість. У Google також відзначають, що системна служба безпеки Play Protect вже здатна розпізнавати програми з Strandhogg 2.0. Експерти в черговий раз нагадують користувачам про необхідність оновлювати свої пристрої, щоб не стати жертвами шахраїв.
Volkswagen Caddy – это компактный коммерческий автомобиль, который используется как для перевозки грузов, так и…
Выбирая провайдера VPS/VDS-хостинга, покупатели часто совершают несколько самых распространенных ошибок, которых легко избежать после прочтения…
С выходом iPhone 16 Apple вновь привлекает внимание пользователей и экспертов. Новая модель обещает значительные…
Компанія Acer представила нову модель ноутбука Acer Chromebook Plus 514, яка є розширенням лінійки Chromebook…
Хочете вірте, хочете ні, але з моменту виходу останньої гри GTA пройшло вже понад десять…
Фахівці Університету Дікіна повідомили про розробку гідроелектричного наногенератора, що носиться, в процесі функціонування якого провідні…
Leave a Comment