Sisällysluettelo:
Android- älypuhelimen hallinnan menettäminen vain 15 sekunnissa ei ole pelottavaa, se voi myös tapahtua. Israelin teknologian ja vartioimisliikkeen Northbit on luonut haittaohjelmia tunnetaan metafora varmistetaan, että se on mahdollista ottaa hallintaansa Android -laitteen sisään vain 15 sekuntia, koska uusi tietoturvaloukkauksen käyttöjärjestelmässä.
Heikko kohta Android tunnetaan Stagefright "" löysi kuukautta sitten "" on jälleen uutinen, koska se saattaa mahdollistaa pääsyn virusten, kuten metafora , jotka vaikuttavat puhelimien kanssa Android käyttöjärjestelmän järjestelmä, versiosta 2,2-4,0, ja myös Android Lollipop 5.0: een ja 5.1: een. Itse asiassa Lollipop, metafora pystyy rikkomaan tärkeä suojamuurin, The ASLR ( Address Space Layout Satunnaistamisessa ).
Kuinka metafora voi vaikuttaa Android- älypuhelimeesi
Uusi haittaohjelma varten Android voi saada vallan laitteesta 15 sekunnissa. Tähän pisteeseen pääsemiseksi kaikki alkaa viestistä, jonka uhri saa. Sisällössä on linkki videoon, joka pakottaa mediasoittimen pysähtymään ja pakottaa sen käynnistymään uudelleen. Ja siinä prosessissa vain muutamassa sekunnissa sivulla oleva Javascript kerää kaikki laitteen tiedot palvelimelle. Muutaman sekunnin kuluttua, järjestelmä automaattisesti lähettää toisen virusinfektoiduissa videotiedoston tarpeen vallata älypuhelimen.
Koko prosessin tekee mahdolliseksi merkittävä Android- tietoturvaloukkaus, Stagefright , joka löydettiin heinäkuussa 2015. Se on todellinen Android-käyttöjärjestelmän "Achilles-kantapää", joka jättää päätelaitteet alttiiksi monentyyppisille viruksille. Itse asiassa ensimmäisessä vaiheessa hyökkääjät käyttivät tartunnan saaneita linkkejä multimediaviestien (MMS) kautta.
Vaikka Google toteutettu tietoturvakorjauksia ongelman ratkaisemiseksi, kuukautta myöhemmin olemassaolo toisen tietoturvaloukkausten saman tyylin paljastui, joka tunnetaan nimellä Stagefright 2.0 , joka uhanalaisten Android päätelaitteiden kautta tartunnan saaneiden MP3- ja MP4-tiedostoja.
Saapuminen korkeamman versioita Android sai meidät uskomaan, että ongelma olisi olla ohi, mutta metafora osoittaa myös pystyä kiertämään suojamuurin ASLR on Android Lollipop.
Tämän haavoittuvuuden ja metaforamekanismin on löytänyt Northbit "" israelilainen turvallisuus- ja teknologiayritys "", joka on varoittanut tutkimuksessa tämän Androidin heikon kohdan mahdollisista vaaroista. Tällä hetkellä nämä "hyökkäykset" on suoritettu vain hallitusti tutkintatarkoituksiin, mutta monet hakkerit voisivat jälleen hyödyntää Stagefrightia luomaan Metaphorin kaltaisia mekanismeja ja saada hallintaansa miljoonia Android-laitteita ympäri maailmaa.
Tällä hetkellä meidän on odotettava, että Google päivittää vastaavilla tietoturvakorjauksilla, ja sillä välin Android- laitteemme ovat edelleen alttiita näille hyökkäyksille.
