Tärkein Teknologia Android-reikä tarkoittaa, että voisit tietämättään antaa hakkereille luvan varastaa salasanasi

Android-reikä tarkoittaa, että voisit tietämättään antaa hakkereille luvan varastaa salasanasi

Horoskooppi Huomenna

Haluatko ladata ja kokeilla monenlaisia ​​Android-pelejä ja -sovelluksia? Voit halutessasi miettiä tätä tapaa uudelleen tai edetä ainakin varoen. Äskettäin paljastettu Android-haavoittuvuus tarkoittaa, että väärintekijät voivat käyttää ilmeisesti vaarattomia sovelluksia huijata sinua antamaan heille luvan hallita puhelinta tai tablettia ja katsella kaikkea mitä teet sen kanssa.



UC Santa Barbaran ja Georgian teknillisen instituutin tutkijat paljastivat äskettäin haavoittuvuuden, jota he kutsuvat Cloak & Daggeriksi, mikä voi antaa väärintekijöiden käyttää puhelimesi omia oikeuksia sinua vastaan. Se toimii näin: Lataat ja suoritat uuden sovelluksen. Kuten niin monet sovellukset tekevät, se avautuu avaavan ruudun, jossa sinua pyydetään hyväksymään jotain. Että jotain voisi olla melkein mitä tahansa: Napsauta tätä katsoaksesi opetusvideomme. Tai jatka peliin. Sillä ei ole väliä mitä sovellus näyttää pyytävän sinua tekemään. Se, mitä se todella tekee, pyytää lupaasi hallinnollisille valtuuksille, jotka antavat puhelimen käyttää ... mihin tahansa.

Kuinka se onnistuu pettämään sinut? Käyttämällä Piirrä muiden sovellusten kanssa -nimistä Android-ominaisuutta, jossa kuva tai valintaikkuna näkyy minkä tahansa muun laitteen päällä olevan laitteen päällä. Facebook Messengerin käyttämät 'chat-päät' ovat yksi esimerkki tämän toiminnasta.

Google myöntää sovelluksille säännöllisesti oikeuden piirtää muita sovelluksia, jos ne sitä pyytävät. Ne voivat olla erittäin hyödyllisiä, mutta älykkäästi muotoiltu piirustus voidaan laittaa Android-varoituksen päälle, joka antaa sovellukselle laajat käyttöoikeudet, samalla kun näyttää siltä, ​​että sanot OK jotain aivan muuta. Yksi esimerkki on, että se voi aktivoida saavutettavuusfunktiot. Tämän avulla paha sovellus voi nähdä ja tallentaa näppäilyjäsi, koska joidenkin saavutettavuustoimintojen on tehtävä toimiakseen.

Tämä (hiljainen) video näyttää, miten se toimii:



Mitä voit tehdä asialle? Valitettavasti Androidin nykyiset versiot eivät pyydä lupaa äskettäin asennetulle sovellukselle piirtää muita sovelluksia. Joten selvittääksesi, koskeeko sinua, aloita siirtymällä Asetuksiin, napsauttamalla sovelluksia ja napsauttamalla sitten asetuksia sovellusluettelosta (oikeassa yläkulmassa oleva ratas). Näkyviin tulevan luettelon alaosassa on Erikoisoikeudet. Napsauttamalla sitä näet, millä sovelluksilla on oikeus piirtää muiden sovellusten yli. Saat yksityiskohtaisia ​​tietoja haavoittuvuudesta ja laitteen tarkistamisesta tässä .

Google on tiennyt tästä haavoittuvuudesta jo jonkin aikaa - tutkijat varoittivat yritystä kuukausia ennen kuin kertoivat meille muille. Ja yritys sanoo pystyvänsä havaitsemaan ja estämään sitä hyödyntävät Play Kaupan sovellukset. Joten hyvä paikka aloittaa olisi välttää Android-sovellusten lataamista muualta kuin Play Kaupasta, ellet tunne lähdettä ja luota siihen. Ja toivon, että Google löytää keinon sulkea tämä tietoturva-aukko pian.



Mielenkiintoisia Artikkeleita

Toimituksen Valinta

none
Kuinka menestyä sosiaalisessa mediassa huolimatta korkeakoulututkinnosta
Rohkeus tutkia ja olla oma itsensä maksaa.
none
5 vaihetta onnistuneen ICO: n käynnistämiseen
Onnistuneen alkuperäisen kolikkotarjouksen (ICO) käynnistämisestä on tullut yhtä tärkeä asia kuin yrityksen, joka lanseeraa ensimmäisen julkisen listautumistarjouksensa (IPO). Tässä mitä sinun tarvitsee tietää onnistuneen ICO: n käynnistämiseksi.
none
Samantha Ponder Bio
Samantha Ponder on yhdysvaltalainen urheilujohtaja. Samantha isännöi tällä hetkellä ESPN: n Sunday NFL Countdownia. Ennen sunnuntain isännöintiä NFL Countdown Ponder työskenteli toimittajana / isäntänä ESPN: n college-jalkapallossa ja koripallon sivutoimittajana.
none
8 tapaa lukea jonkun kehon kieltä
Se, mitä ihmiset sanovat sinulle, menee paljon pidemmälle kuin heidän sanansa.
none
Amy Brunin Wiki – ikä, pituus, aviomies, palkka, nettovarallisuus
Sisällys1 Kuka on Amy Bruni? Wiki Bio2 Lapsuus ja koulutus3 Ura näyttelijänä, tv-persoonallisuutena ja muita hankkeita4 Rakkauselämä ja ihmissuhteet5 Harrastukset ja muut kiinnostuksen kohteet6 Ulkonäkö ja nettovarallisuus Kuka on Amy Bruni? Wiki Bio Amy Bruni syntyi Sacramentossa, Kaliforniassa 10. heinäkuuta 1975, joten hänen horoskooppinsa on syöpä ja
none
Michael Che Bio
Tunne Michael Che Bio, suhde, sinkku, nettovarallisuus, etnisyys, palkka, ikä, kansalaisuus, korkeus, stand up -koomikko, näyttelijä ja kirjailija, Wiki, sosiaalinen media, sukupuoli, horoskooppi. Kuka on Michael Che? Michael Che on amerikkalainen stand-up-koomikko, näyttelijä ja kirjailija.
none
Näin voit tuntea paremmin, kun sinulla on huono päivä
Tee luettelo. Katkaise kuvio.