Android está em risco com golpe que alicia pessoas através de vídeos
Nunca anteriormente se falou em segurança de sistemas tecnológicos como agora.
Depois do abalo mundial que o Wanna Cry causou, são agora os equipamentos Android que estão em risco com um golpe que alicia pessoas através de vídeos.
O ataque ‘Cloak and Dagger’ dá aos criminosos a permissão de controle total do equipamento;
Sem que o usuário detete qualquer atividade suspeita, tudo isto através de uma interface aparentemente inocente.
O Cloak and Dagger é um novo tipo de ataque que assume contornos de grande perigo para o sistema operacional Android.
Por enquanto ainda não são conhecidos ataques deste tipo, já que esta possibilidade foi descoberta por investigadores de universidades americanas.
Para que os atacantes assumam o controlo do equipamento apenas é necessário que o usuário;
Seja induzido a ativar as autorizações de ‘draw on top’ e ‘ally’.
O primeiro é ativado automaticamente junto de todas as apps que descarregamos desde a loja Google Play Store.
O segundo passo é conseguido através de uma técnica chamada de ‘clickjacking’, em que nos equipamentos é mostrado conteúdo aliciante que pede a interação do utilizador como por exemplo reproduzir um vídeo.
A Google já tenta resolver o problema e atualizou o Google Play Protect;
Para evitar a entrada de algum aplicativo deste tipo na loja Google Play Store.
Fonte Engadget