Našli nový spôsob, ako ukradnúť mená a heslá z Androidu

Nová technika špehovania spočíva v predvídateľnosti operačného systému.

(Zdroj: ILUSTRAČNÉ - digitaltrends.com)

SAN FRANCISO, BRATISLAVA. Vezmete do ruky smartfón a ako zvyčajne sa k niektorej zo služieb prihlásite cez mobilnú aplikáciu. Kým vyťukávate prihlasovacie meno a heslo, bez povšimnutia mobilného systému či antivírusu vám ho kradnú hackeri.

Nový druh útoku na bezpečnosť Androidu odhalili analytici z Michiganskej univerzity. Podarilo sa im zostaviť účinný phishingový koncept, ktorý nevyžaduje v mobilnom systéme žiadne zvláštne oprávnenia ani nezodpovedné správanie používateľov. Kľúčom totiž je predvídateľnosť mobilného systému.

Článok pokračuje pod video reklamou

Útok, voči ktorému neexistuje zatiaľ žiadna ochrana, je pomerne jednoduchý. Podľa množstva pridelenej pamäte možno s vysokou pravdepodobnosťou predpovedať, v ktorom kroku svojho behu sa aplikácia práve nachádza. Ak škodlivý kód správne určí moment, v ktorom sa na obrazovke zobrazí dialóg pre vloženie mena a hesla, stačí, ak podvrhne falošnú prihlasovaciu obrazovku.

Práve takýmto spôsobom tím vývojárov dosiahol 92-percentnú úspešnosť pri špehovaní aplikácie Gmail určenej pre Android. Prostredníctvom nej predviedli akademici nový spôsob útoku.

Doposiaľ nie je známe, že by podobnú techniku používali na útoky hackeri aj na iných platformách či pri iných scenároch. Odborníci sú však presvedčení, že podobná situácia je aj na platformách iOS či Windows Phone.

Napísali v magazíne UrcToday.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Od vraždy Kuciaka prešli dva mesiace, polícia stále tápe

Vyšetrovatelia avizujú, že verejnosť znova požiadajú o pomoc. Čo ich bude zaujímať, zatiaľ nepovedali.

KOMENTÁRE

Vražda Kuciaka bola generačnou udalosťou

Jednému človeku sa ani po 61 dňoch neskrivil vlas na hlave – vrahovi.

KULTÚRA

Bol utiahnutý, na pódiách trpel. Avicii nebol stvorený pre slávu

Po spolupráci s Madonnou mal dojem, že ju sklamal.

SVET

Copperfielda donútili na súde odhaliť slávny trik

Pri jednej zo šou slávneho iluzionistu sa zranil vybraný divák, roky sa súdi.

Neprehliadnite tiež

PODCAST KLIK

Klik: Prečo Microsoft roztopil Windows

Komentovaný prehľad technologických správ týždňa. Aká je budúcnosť Windowsu, Uber kúpil bicykle, Amazonu aj Netlifxu rastú predplatitelia.

Zistili, ako morskí nomádi vydržia toľko pod vodou. Ich gény sa prispôsobili

Bajauovia sa dokážu bez prístrojov ponoriť do hĺbky desiatok metrov. Majú predispozíciu.

DETSKÁ RUBRIKA

Spieva a lieta zároveň. Vzdušný koncert škovránka môže trvať vyše hodiny

Desiatky minút trepotania krídel a nástojčivého trilkovania už možno považovať za pôsobivý výkon.

V nedeľu pozorujte vrchol najstaršieho meteorického roja

Pozorovanie Lyríd môže prvú polovicu noci rušiť Mesiac.

Inzercia - Tlačové správy


  1. Košická Klinika detí a dorastu je opäť krajšia
  2. Aká je skutočná pravda o Partners Group Sk?
  3. Desať obľúbených multistop zájazdov do celého sveta
  4. Firmy, pri ktorých sa nemusíte obávať dvojakej kvality potravín
  5. S novou optikou máte v Poprade rýchlosť a kvalitu zaručenú
  6. V Trenčíne vzniká nová komunita, susedia tu budú priateľmi
  7. Nenechajte svojich zamestnancov „vyhorieť“!
  8. Tieto dizajnové hrnčeky a poháre na kávu ocení každý
  9. Získajte špičkovú klimatizáciu a toto leto ušetrite na elektrine
  10. ZOC MAX Prešov má za sebou úspešnú desaťročnicu
  1. Poľovníkom sa nestaneš, musíš sa ním narodiť!
  2. Bratislava začína s výstavbou bulváru Mlynské nivy
  3. Tréningové moduly HACCP online
  4. Kuba má záujem o spoluprácu s SPU v Nitre
  5. Návštevníkov Gardenie zaujali expozície SPU v Nitre
  6. Slováci si nevedia predstaviť svoj deň bez chleba a pečiva
  7. Vieme, čo môže spôsobovať neplodnosť u mužov a žien
  8. Košická Klinika detí a dorastu je opäť krajšia
  9. Desať obľúbených multistop zájazdov do celého sveta
  10. Aká je skutočná pravda o Partners Group Sk?
  1. Toto sú zdravotné problémy, o ktorých muži nehovoria 20 379
  2. Tieto dizajnové hrnčeky a poháre na kávu ocení každý 13 601
  3. Firmy, pri ktorých sa nemusíte obávať dvojakej kvality potravín 13 183
  4. Jordánsko: Najkrajšie miesta kráľovstva v púšti 9 509
  5. Desať obľúbených multistop zájazdov do celého sveta 7 527
  6. Miesta v Rakúsku, ktoré by ste mali vidieť. Kúsok za Bratislavou 7 262
  7. Vajíčka, chlebíky či niečo sladké? Kam v Bratislave na raňajky? 6 092
  8. V Trenčíne vzniká nová komunita, susedia tu budú priateľmi 4 284
  9. Aká je skutočná pravda o Partners Group Sk? 3 604
  10. Nenechajte svojich zamestnancov „vyhorieť“! 3 316