Programme ignoreer Google se regtebeleid - iGuRu
huis / nuus / Programme ignoreer Google se regte van regte
Programme ignoreer Google se regte van regte
19 Junie, 2019, 2: 01 pm in nuus
Google Play Probleme: Navorsers ESET het vals kriptografiese toepassings ontdek wat 'n ongekende 2FA-bypass-tegniek op grond van SMS gebruik, en sodoende die onlangse beperkinge van Google se SMS-lisensies oortree. In Maart van 2019 het Google beperkte lisensieverbruik vir sms-boodskappe en oproep-aanmeldprogramme beperk Android, om gebruikers te beskerm teen verleentheid vir onwettige doeleindes.
Die programme, genaamd "BTCTurk Pro Beta", "BtcTurk Pro Beta" en "BTCTURK PRO" naboots die Turkse uitruil van kriptos BtcTurk en "catch" login credentials in die diens. Hierdie kwaadwillige programme onderskep nie SMS-boodskappe om die 2FA-beskerming van gebruikersrekeninge en transaksies te omseil nie, in plaas daarvan verkry hulle die OTP van die waarskuwings wat op die besmette toestelskerm vertoon word.
Maar verder as die vermoë om 2FA-kennisgewings te lees, kan programme hulle ook uitvee, sodat slagoffers nie bewus word van onwettige transaksies nie. Al drie aansoeke het opgekom Google Play in Junie van 2019 en is onmiddellik verwyder nadat ESET ingelig is.
Sodra dit geïnstalleer en uitgevoer word, vra fake programme toestemming om toegang tot kennisgewings te verkry. Hulle kan dan die kennisgewings wat deur ander programme op die toestel geïnstalleer word, lees, dit verwerp, of klik op knoppies wat hulle bevat. Volgens ESET se analise is kuberkriminele agter hierdie aansoeke spesifiek gerig op SMS en e-pos kennisgewings.
"Dankie aan Google se beperkinge in Maart van 2019, het apps wat aanmeldingsbewyse verwerp het, die vermoë verloor om die lisensies te misbruik wat hulle nodig gehad het om die meganismes te kan omseil 2FA gebaseerde sms. Deur hierdie foutiewe aansoeke te ontdek, het ons egter vir die eerste keer malware gesien om hierdie beperking vir SMS-lisensies te omseil, "het ESET-navorser en navorsingsdeskundige Lukáš Štefanko gesê.
Die reg op toegang tot waarskuwings het eers in Jelly Bean se 4.3-weergawe verskyn Android, wat beteken dat byna alle aktiewe Android-toestelle kwesbaar is vir hierdie nuwe tegniek. Valse BtcTurk-programme kan op Android met 5.0 (KitKat) en hoër vertoon. Dit beteken feitlik dat hulle ongeveer 90% van Android-toestelle affekteer.
Hierdie tegniek het 'n paar beperkinge op die doeltreffendheid om 2FA-sertifisering te ontduik. Inbrekers het slegs toegang tot die teks wat pas in die teksveld van die waarskuwing. Dit is dus nie seker dat die teks die OTP-kode sal insluit nie. in SMS Vir 2FA is boodskappe oor die algemeen kort en OTP-kodes sal waarskynlik die waarskuwingsboodskap ooreenstem. In e-posse vir 2FA is die lengte en formaat van die boodskap egter meer gevarieerd, wat moontlik die toegang van kuberkriminele tot die data beïnvloed.
ESET dring gebruikers aan wat vermoed dat hulle een van hierdie kwaadwillige programme gebruik het om hulle onmiddellik te verwyder deur hul verdagte transaksierekening na te gaan. Om oor die algemeen veilig te bly van malware na Android, ESET gee die volgende wenke:
Vertrou slegs kriptiese en finansiële dienste aansoeke as hulle gekoppel is aan hul amptelike webwerf.
Gee slegs u sensitiewe inligting in elektroniese vorms as u vertroue het oor hul sekuriteit en legitimiteit.
Hou jou toestel op hoogte.
Gebruik 'n betroubare mobiele sekuriteitsoplossing om dreigemente te blokkeer en te verwyder.
Verkies OTPs op grond van sagteware of token-toestelle eerder as SMS of e-pos.
Gebruik slegs vertroude programme, maar laat hulle toe om slegs kennisgewings te verkry as daar 'n belangrike rede is.
Meer besonderhede is te vinde in die betrokke artikel deur Lukáš Štefanko: "Malware sypsit Google-toestemmingsbeleid met nuwe 2FA bypass-tegniek".
Programme ignoreer Google se regte van regte is laas gewysig: Junie 19, 2019, 2: 01 by newsbot
RiskIQ verhoog met 388% in malware-toepassings op Google Play Nuwe valse programme op Google Play Google het addisionele sekuriteitsmaatreëls vir Android-programme aangekondig Google ARC Welder bestuur Android-programme op rekenaars Kwesbaarheid in Android 4.3 laat programme toe om die toestel se slot te omseil
Vorige Pos: " Microsoft 4 gratis speletjies wat jy met die oë kan speel
Volgende Pos: 'N Vrou is in hegtenis geneem vir die oplaai van video's van minderjariges na die Donkerweb "