mini chatcomment
Говорите
b
Новый способ взломать мобильное устройство: используются всплывающие уведомления

Новый способ взломать мобильное устройство: используются всплывающие уведомления

Причины кроются в сервисе ОС Android, позволяющем устанавливать специальные настройки для людей с ограниченными возможностями

Система специальных возможностей появилась еще в первой версии операционной системы. И данный сервис очень стал удачным пунктом для злоумышленников, которые способны, используя его, перехватывать управление над смартфоном.

Чаще всего вирусные программы устанавливаются по невнимательности самого пользователя. В момент установки оно дает запрос на использование функции всплывающих уведомлений. Получив его, приложение будет постоянно показывать различные сообщения, постоянно настойчиво выпрашивая у пользователя подтверждения каких-либо действий.

Эта функция и будет является основным моментом для вредоносной программы, так как поверх системных сообщений будет наложено фальшивое сообщение, приняв которое, владелец наделит вирус правами администратора смартфона.

Подобными способами хакеры промышляют уже несколько лет, однако досконально изучить и описать её удалось не так давно. Кроме того, данная техника эволюционирует, теперь для этого используются и небольшие информационные сообщения от системы, всплывающие внизу экрана смартфона. Такие уведомления используются многими приложениями, в том числе и фирменными от Google.

Ученые выяснили, что любые всплывающие уведомления можно использовать для подобных атак. Причина кроется в том, что они появляются в любой момент поверх любых приложений. Потому для этого даже не нужно задействовать специальную функцию для людей с ограниченными возможностями.

Нужно просто лишь, чтобы владелец устройства установил вредоносную программу. После этого хакеры запросят у пользователя права администратора в виде информационного сообщения, которые под собой будут скрывать специальную кнопку.

Подобной уязвимости подвержены все версии операционной системы, кроме самой свежей. На данный момент угроза получила серию, номер и была занесена в реестр, после чего была устранена в новейшем обновлении безопасности устройств.

Хотите всегда быть в курсе полезных
новостей нашего сайта?
Подпишись на наши уведомления
Подписаться
Добавить к сравнению
Добавить в «Желания»