Bạn đang làm gì trên điện thoại thông minh của bạn? Những kẻ tấn công sẽ tìm ra tất cả bí mật của bạn với sự trợ giúp của một cuộc tấn công mới và một lỗi cũ trong Android! Các chuyên gia bảo mật tại MWR Labs đã báo cáo một cuộc tấn công vào điện thoại thông minh Android chạy các phiên bản hệ điều hành Lolipop, Marshmallow và Nougat.
Cuộc tấn công được thực hiện bằng cách lợi dụng một lỗi cũ trong dịch vụ MediaProjection, được tạo ra để chụp màn hình của người dùng và ghi lại âm thanh. MediaProjection đã có mặt trên Android ngay từ đầu nhưng trước đây nó yêu cầu quyền truy cập root hoặc ký khóa kích hoạt thiết bị để sử dụng. Với việc phát hành Android Lolipop 5.0, tình hình đã thay đổi. Google đã mở dịch vụ này cho tất cả mọi người và ứng dụng bắt đầu chỉ yêu cầu quyền truy cập vào hệ thống bằng cách sử dụng “cuộc gọi intel” - một thông báo bật lên cảnh báo từ SystemUI. Các chuyên gia của MWR Labs phát hiện ra rằng tại thời điểm yêu cầu quyền truy cập vào màn hình và video, những kẻ tấn công đã chồng lên một cửa sổ với một văn bản thông báo khác trên đó. Lược đồ này cho phép chụp màn hình của người dùng nếu anh ta chạm vào cửa sổ bật lên SystemUI, cửa sổ này hiển thị một thông báo tùy ý. Kỹ thuật này được gọi là tapjacking và bọn tội phạm đã sử dụng nó trong nhiều năm. Các nhà nghiên cứu giải thích: “Lỗ hổng này là do các phiên bản Android bị ảnh hưởng không nhận thấy các thông báo SystemUI giả mạo như vậy”. “Điều này cho phép kẻ tấn công tạo một ứng dụng che phủ các thông báo SystemUI, dẫn đến leo thang đặc quyền ứng dụng và cho phép người dùng chụp ảnh màn hình của người dùng.” Cho đến nay, sự cố chỉ được khắc phục trên các thiết bị chạy Android Oreo (8.0), nhưng các chuyên gia đang nghiên cứu tính bảo mật của các thiết bị chạy phiên bản hệ điều hành cũ hơn.
GO TO FULL VERSION