Innholdsfortegnelse:
Å miste kontrollen over Android- smarttelefonen din på bare 15 sekunder er ikke bare skummelt, det kan faktisk skje. Det israelske teknologi- og sikkerhetsselskapet Northbit har opprettet en malware kjent som Metaphor for å verifisere at det er mulig å ta kontroll over en Android- enhet på bare 15 sekunder på grunn av et nytt sikkerhetsbrudd i operativsystemet.
Det svake punktet i Android kjent som Stagefright "" oppdaget for måneder siden "" er nok en gang i nyhetene fordi det kan tillate oppføring av virus som Metaphor , som påvirker telefoner med Android- operativsystemet, fra versjon 2.2 til 4.0, og også til Android Lollipop 5.0 og 5.1. I Lollipop er faktisk Metaphor i stand til å bryte en viktig sikkerhetsbarriere, ASLR ( Address Space Layout Randomization ).
Hvordan metafor kan påvirke Android- smarttelefonen din
Den nye skadelige programvaren for Android kan få kontroll over enheten din på bare 15 sekunder. For å komme til dette punktet begynner alt med en melding som offeret mottar. I innholdet er det en lenke til en video som tvinger mediaspilleren til å stoppe og tvinger den til å starte på nytt. Og i løpet av noen få sekunder samler Javascript som er tilstede på siden all informasjonen om enheten til serveren. Noen sekunder senere sender systemet automatisk en ny virusinfisert videofil som er nødvendig for å ta kontroll over smarttelefonen.
Hele prosessen er mulig gjennom et stort Android- sikkerhetsbrudd, Stagefright , som ble oppdaget i juli 2015. Det er en ekte "akilleshæl" til Android-operativsystemet, som etterlater terminalene utsatt for mange typer virus. Faktisk brukte angriperne i en første fase infiserte lenker gjennom multimediameldinger (MMS).
Selv om Google implementerte sikkerhetsoppdateringer for å løse problemet, ble det senere måneder avslørt eksistensen av et nytt sikkerhetsbrudd av samme stil, kjent som Stagefright 2.0 , som truet Android- terminaler gjennom infiserte MP3- og MP4-filer.
Ankomsten av nyere versjoner av Android gjort oss til å tro at problemet ville være over, men metaforen viser også være i stand til å omgå sikkerhetssperre ASLR av Android Lollipop.
Dette sikkerhetsproblemet og metafor mekanismen har blitt oppdaget av Northbit "" en israelsk sikkerhet og teknologi selskapet "" som har advart i en studie av de potensielle farene ved dette svake punktet i Android. For øyeblikket har disse "angrepene" bare blitt utført på en kontrollert måte for etterforskningsformål, men mange hackere kan igjen dra nytte av Stagefright for å lage mekanismer som ligner på Metaphor og få kontroll over millioner av Android-enheter over hele verden.
For øyeblikket må vi vente på at Google skal oppdatere seg med de tilsvarende sikkerhetsoppdateringene, og i mellomtiden forblir Android- enhetene våre sårbare for disse angrepene. De
