Amerykańska firma Skycure, zajmująca się bezpieczeństwem urządzeń mobilnych, poinformowała o nowym wirusie o nazwie "Accessibility Clickjacking". Program pod postacią gry przejmuje kontrolę nad urządzeniem bez wiedzy jego właściciela. Analitycy firmy ustalili, że zagrożone jest około pół miliarda telefonów z systemem Android.
Wirus dostaje się do pamięci urządzenia pod postacią aplikacji, na przykład gry, którą użytkownik ściąga spoza głównych sklepów takich jak Google Play.
Podczas korzystania z niej uaktywniają się skrypty, które wyświetlają akcje pracujące w tle. I tak użytkownik grając na przykład w grę, klika na ekranie, żeby postać wykonała jakąś czynność, nie wiedząc, że wirus podstawił w to miejsce zgodę na uruchomienie "Ułatwień dostępu".
Dlaczego "Ułatwienia dostępu" są takie ważne?
To na nich opiera swoje działanie wirus "Accessibility Clickjacking". Ściągnięta przez użytkownika aplikacja jest tylko jego narzędziem. Po uruchomieniu "Ułatwień dostępu" dopiero zaczynają się "czary". Wirus daje wtedy dostęp rożnym aplikacjom do wszelkich informacji tekstowych na naszym urządzeniu. Począwszy od treści maili, SMS-ów, książki telefonicznej, zapisanych haseł, aplikacji i stron firmowych po komunikatory społecznościowe jak Facebook, Twitter i dane innych aplikacji oraz wiele, wiele więcej.
Tak wygląda przykład zawirusowanej gry:
Ponadto właściciel zhakowanego smartfona może całkowicie stracić nad nim kontrolę, ponieważ wirus może podmienić hasła administratora, wzór blokady i stworzyć nowy profil administratora urządzenia. A wszystko to bez wiedzy użytkownika, który nie musi nawet klikać w cokolwiek!
Tak użytkownik traci kontrolę nad urządzeniem:
Kto jest zagrożony działaniem tego wirusa?
Analitycy Skycure ustalili, że niezagrożeni są właściciele urządzeń mobilnych z Androidem 5x i wyższym. Oznacza to, że użytkownicy Androida 4.4 Kitkat, czyli najpopularniejszego Androida na świecie (około 35% urządzeń) oraz starszych wersji systemu, muszą się mieć na baczności. Zagrożone jest około pół miliarda smartfonów i tabletów na świecie.
Co zrobić, żeby nie zawirusować swojego urządzenia?
1. Jeśli to możliwe, zaktualizować system do najnowszej wersji
2. Nie ściągać aplikacji z nieznanych źródeł
3. Sprawdzić, czy opcje dodatkowe w "Ułatwieniach dostępu" takie jak TalkBack, Duży tekst, Przetwarzanie tekstu na mowę, Zwiększenie dostępności stron i inne zbędne, są wyłączone, lub ustawione domyślnie.
4. Ściągnij aplikację, która ochroni twój telefon przed zawirusowaniem.
2. Nie ściągać aplikacji z nieznanych źródeł
3. Sprawdzić, czy opcje dodatkowe w "Ułatwieniach dostępu" takie jak TalkBack, Duży tekst, Przetwarzanie tekstu na mowę, Zwiększenie dostępności stron i inne zbędne, są wyłączone, lub ustawione domyślnie.
4. Ściągnij aplikację, która ochroni twój telefon przed zawirusowaniem.
Więcej informacji na stronie >>>>> Skycure
Źródło: skycure.com
Komentarze (2) pokaż wszystkie komentarze w serwisie
Dodaj komentarz Odśwież
Zacznij od: najciekawszych najstarszych najnowszych
Dodawaj komentarze jako zarejestrowany użytkownik - zaloguj się lub wejdź przez
Rat #1950608 | 88.156.*.* 10 mar 2016 20:50
iOS:)
Ocena komentarza: warty uwagi (2) !
odpowiedz na ten komentarz
tel do dzwonienia nie na pokaz #1950558 | 81.15.*.* 10 mar 2016 19:49
ja mam zwykły tel nie smart szjsa
Ocena komentarza: warty uwagi (5) !
odpowiedz na ten komentarz
pokaż odpowiedzi (4)