Našli nový spôsob, ako ukradnúť mená a heslá z Androidu

Nová technika špehovania spočíva v predvídateľnosti operačného systému.

(Zdroj: ILUSTRAČNÉ - digitaltrends.com)

SAN FRANCISO, BRATISLAVA. Vezmete do ruky smartfón a ako zvyčajne sa k niektorej zo služieb prihlásite cez mobilnú aplikáciu. Kým vyťukávate prihlasovacie meno a heslo, bez povšimnutia mobilného systému či antivírusu vám ho kradnú hackeri.

Nový druh útoku na bezpečnosť Androidu odhalili analytici z Michiganskej univerzity. Podarilo sa im zostaviť účinný phishingový koncept, ktorý nevyžaduje v mobilnom systéme žiadne zvláštne oprávnenia ani nezodpovedné správanie používateľov. Kľúčom totiž je predvídateľnosť mobilného systému.

Útok, voči ktorému neexistuje zatiaľ žiadna ochrana, je pomerne jednoduchý. Podľa množstva pridelenej pamäte možno s vysokou pravdepodobnosťou predpovedať, v ktorom kroku svojho behu sa aplikácia práve nachádza. Ak škodlivý kód správne určí moment, v ktorom sa na obrazovke zobrazí dialóg pre vloženie mena a hesla, stačí, ak podvrhne falošnú prihlasovaciu obrazovku.

Práve takýmto spôsobom tím vývojárov dosiahol 92-percentnú úspešnosť pri špehovaní aplikácie Gmail určenej pre Android. Prostredníctvom nej predviedli akademici nový spôsob útoku.

Doposiaľ nie je známe, že by podobnú techniku používali na útoky hackeri aj na iných platformách či pri iných scenároch. Odborníci sú však presvedčení, že podobná situácia je aj na platformách iOS či Windows Phone.

Napísali v magazíne UrcToday.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Harabin má k prezidentskej petícii bližšie, ako priznáva

Čím viac hlasov, tým ľahšie rozhodovanie o kandidatúre, tvrdí konšpirátor a bývalý minister spravodlivosti. Zneužitia svojich údajov sa nebojí.

Neprehliadnite tiež

LG V30 je skoro dokonalý smartfón pre milovníkov multimédií

Špičkový výkon, skvelý fotoaparát a množstvo ďalších superlatív. Aký je nový smartfón od LG v skutočnosti?

DETSKÁ RUBRIKA

Krahulcom ublížili postreky. Z poškodených vajec sa mladé nikdy nevyliahli

Pôsobením chemikálií sa škrupina na vajíčkach stenčila a nasledoval smutný koniec. Keď si nádejná mama sadla na znášku, vajíčka pod ňou popraskali.

Prekvapivé príslušenstvo: Nintendo spojilo kartónové hračky a hraciu konzolu

Postavte si vlastný klavír, auto na diaľkové ovládanie či robotický oblek.

Prekonáva všetky limity. Nový fotoaparát má 400 megapixelové fotky

Jedna fotografia zaberie 2,4 gigabajtu úložného priestoru.

Môže ukrývať mayské tajomstvá. Našli najväčšiu zatopenú jaskyňu sveta

Potápači našli prepojenie dvoch jaskynných systémov, spolu sú dlhé 347 kilometrov.

Inzercia - Tlačové správy


  1. Tatra banka spustila najmodernejší internet banking pre firmy
  2. Toto tajomstvo vrcholoví športovci dlho skrývali
  3. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  4. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  5. Volkswagen T-Roc: Pre nerozhodných
  6. Leto 2018 v Grécku s odletom z Bratislavy
  7. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  8. Zelené Grunty vám ponúknu viac, ako očakávate
  9. Kam do tepla v januári?
  10. First moment Turecko: využite zľavy na špičkové hotely
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  3. Toto tajomstvo vrcholoví športovci dlho skrývali
  4. Vlani sme si vyberali z vyše pol milióna inzerovaných áut
  5. V centre našej pozornosti sú zákazníci. Už 50 rokov
  6. Začiatok roka patrí dani z nehnuteľností
  7. Volkswagen T-Roc: Pre nerozhodných
  8. Tipy pre atraktívne poprsie po dojčení. Plastike povedzte nie
  9. Stanovisko spoločnosti Advokátska kancelária JUDr. Radomír Bžán
  10. Tatra banka spustila najmodernejší internet banking pre firmy
  1. Volkswagen T-Roc: Pre nerozhodných 6 300
  2. Tatra banka spustila najmodernejší internet banking pre firmy 5 021
  3. Leto 2018 v Grécku s odletom z Bratislavy 3 822
  4. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 3 191
  5. Toto tajomstvo vrcholoví športovci dlho skrývali 2 775
  6. Kam do tepla v januári? 2 546
  7. First moment Turecko: využite zľavy na špičkové hotely 2 295
  8. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 2 211
  9. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 1 542
  10. Iba dnes: Narodeninové predplatné SME.sk za 25 eur 1 486