Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Nuove tecniche di attacco per Android. Attenti alle app sospette

Mag 26, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Sfruttando alcune funzioni del sistema operativo è possibile rubare password e installare app malevole senza che l’utente si accorga di nulla.

Ancora una volta i pericoli per gli utenti Android arrivano dall’uso (o forse sarebbe meglio dire abuso) di funzioni perfettamente legittime del sistema operativo.

La nuova tecnica di attacco, che i ricercatori del Georgia Institute of Technology di Atlanta hanno battezzato col flolkoristico nome di “Cloak and Dagger” (mantello e pugnale) sfrutta nel dettaglio le funzioni SYSTEM_ALERT_WINDOW e BIND_ACCESSIBILITY_SERVICE.

Come viene spiegato nel report, nella pratica l’uso delle funzioni consente di utilizzare degli overlay che permettono all’app malevola di registrare tutto ciò che viene digitato sul dispositivo, facendo incetta di password, testi di messaggi e qualsiasi altra informazione inserita tramite tastiera.

Non solo: come mostrano i ricercatori in questo video, la tecnica permette anche di ingannare l’utente per avviare l’installazione di qualsiasi app sul dispositivo, alla quale è possibile fare in modo che venga assegnato qualsiasi tipo di permesso.

L’attacco permette di colpire tutte le versioni di Android, compresa la più recente 7.1.2. Secondo i ricercatori, l’ultima versione del sistema Google contiene un accorgimento che impedisce l’uso di overlay quando il dispositivo sta visualizzando la richiesta di permessi.

A giudizio degli autori del report, però, si tratta di un accorgimento che impedisce alcuni tipi di attacchi, ma consente lo stesso di installare un’app in modalità “God”, cioè dotata di tutti i permessi per accedere a contatti, fotografie e quant’altro possa interessare a un pirata informatico.

Il vero problema è che gli attacchi portati in questo modo non richiedono l’uso di codici o funzioni che vengono normalmente considerati “dannosi”. Qualsiasi app (anche su Google Play) potrebbe quindi sfruttarli senza essere contrassegnata come pericolosa.

Condividi l'articolo