Pracownicy Uniwersytetu Kalifornijskiego odkryli metodę, dzięki której można włamać się do aplikacji Gmail na Androida, iOS-a lub Windows Phone’a. Co ciekawe, sposób ten jest wyjątkowo skuteczny i zadziałał w 92% prób, jakie wykonali.
W przypadku Gmaila czy innych aplikacji, które wymagają hasła dostępu, atak jest dosyć prosty. Użytkownik musi jednak najpierw pobrać z sieci aplikację lub jakąkolwiek inną treść, która będzie w stanie uruchomić w smartfonie złośliwy kod. Program stworzony przez badaczy uzyskuje wtedy dostęp do pamięci dzielonej, a tam wykrywa, jakie programy są w danym momencie uruchomione.
Kolejny krok jest nieco trudniejszy dla sprawców ataku. Muszą oni bowiem w czasie rzeczywistym wykryć, kiedy użytkownik będący ofiarą ataku, uruchomi np. Gmaila, żeby się do niego zalogować. W tym właśnie momencie przestępcy mogą wysłać mu spreparowaną, fałszywą stronę logowania. Po wpisaniu tam naszych danych, sprawcy ataku zdobędą nasze hasło i dostęp do konta mailowego.
Pracownicy Uniwersytetu przeprowadzili testy tylko na urządzeniach z Androidem, ale twierdzą, że będzie on działał także na innych mobilnych systemach operacyjnych. Mimo tego, że metoda ta ma dużą skuteczność, nie ma powodów do paniki. By stać się ofiarą takiego ataku, trzeba najpierw pobrać zainfekowaną treść. Jeśli korzystacie z oficjalnego sklepu Google Play, to prawdopodobieństwo pobrania takiego programu jest naprawdę małe.
Źródło: Cnet
Sony Entertainment Network i Battle.net powracają do stanu używalności po ataku DDoS
Wyniki wyszukiwania Google będą faworyzować strony dbające o bezpieczeństwo użytkowników?
Obserwuj @PawelKanski na Twitterze
