Pojawiło się kolejne zagrożenie na Androidzie. Na atak podatnych jest 500 mln urządzeń. Jak się zabezpieczyć?
Użytkownicy mobilnego systemu Google'a są narażeni na wiele niebezpieczeństw. Właśnie wykryto kolejne, które zagraża użytkownikom urządzeń z Androidem 4.4 lub starszym. To daje prawie 65 procent wszystkich urządzeń na świecie.
Android + bezpieczeństwo = ???
Pracuję na Komórkomanii niemal rok już kilkakrotnie pisałem o zagrożeniach na Androidzie, które mogą dotknąć miliony użytkowników na całym świecie. Wystarczy przypomnieć jedne z najgłośniejszych, czyli Stagefright oraz kolejną jego wersję - Stagefright 2. Paradoksalnie, bardzo dobrze, że się one pojawiły. Producenci najwyraźniej zdali sobie sprawę, że trzeba dbać o bezpieczeństwo użytkowników i kilku z nich zaczęło wydawać specjalne, comiesięczne poprawki. Wśród nich był Samsung oraz sam Google.
Oczywiście to nie jedyne zagrożenia, ponieważ wirusy ukrywały się chociażby w zdjęciach zamieszczonych w Google Play czy też w SMS-ach. Sporo tego, a to nie koniec, ponieważ jest jeszcze...
Accessibility Clickjacking
Pod powyższym terminem ukrywa się operacja, która pozwala uzyskać hakerom dostęp do większości funkcji telefonu. Sprawa została nagłośniona przez firmę Skycure, która pokazała jak to działa na filmie.
Jak widać, wystarczy, że użytkownik wejdzie w specjalnie spreparowaną grę lub stronę internetową, na której pod całkowicie nieszkodliwie wyglądająca warstwą jest druga, zdecydowanie mniej bezpieczna. Użytkownik klikając w wyznaczone miejsca tak naprawdę daje dostęp do swojego telefonu hakerom. Mogą oni w ten sposób uzyskać pozwolenie na korzystanie z SMS-ów, maila czy różnych aplikacji, w tym biznesowych. Mogą również uzyskać dostęp do telefonu jako administrator, co oznacza, że mogą zrobić dosłownie wszystko, włącznie ze skasowaniem danych oraz zablokowaniem smartfona przed użytkownikiem.
Zagrożonych jest co najmniej 500 milionów urządzeń
Firma Skycure - opierając się na danych Google'a - stworzyła tabelkę przedstawiająca, które wersje systemów nie są bezpieczne:
Widać, że jedynie użytkownicy smartfonów z Android 5.0/5.1 Lollipop lub 6.0 Marshmallow nie mają się czego obawiać, a cała reszta powinna uważać na podejrzane strony czy też gry. Niestety oznacza to, że większość osób może paść łupem hakerów, ponieważ jest ich prawie 65 procent. KitKat nadal jest najpopularniejszy i takie tabelki tylko uwidaczniają problem fragmentacji Androida.
Można coś z tym zrobić?
Na szczęście można. Po pierwsze, warto uaktualnić Androida, ale to może być trudne, ponieważ większość producentów po prostu nie udostępnia już nowszych wersji systemu, dla telefonów pracujących pod kontrolą KitKata (lub starszych). Poza tym nie warto klikać w żadne okienka, jeśli nie jest się w 100 proc. pewnym, co one robią. To może być niestety trudne, ale niewchodzenie na podejrzane strony powinno dla większości wystarczyć.
Lepiej również nie instalować aplikacji spoza sklepu Google Play oraz należy sprawdzić czy w zakładce "Accessibility" (Samsung - dostępność, Sony - ułatwienia dostępu) są wyłączone pozwolenia dla niepożądanych usług. Na końcu warto również zainstalować aplikację Skycure, które dokładnie sprawdzi bezpieczeństwo urządzenia oraz chociażby publicznych połączeń WiFi:
Jak widać jest kilka sposobów na obronę przed tym zagrożeniem, więc warto się do nich stosować. Co prawda, szansa że haker akurat upodoba sobie wasze urządzenia jest bardzo mała, ale lepiej dmuchać na zimne, niż potem pozbyć się wszystkich danych, prawda?
Źródło: Skycure via Phone Arena