Πίνακας περιεχομένων:
Η απώλεια ελέγχου του smartphone Android σε μόλις 15 δευτερόλεπτα δεν είναι απλώς τρομακτική, αλλά θα μπορούσε να συμβεί. Η ισραηλινή εταιρεία τεχνολογίας και ασφάλειας Northbit δημιούργησε ένα κακόβουλο λογισμικό γνωστό ως Metaphor για να επαληθεύσει ότι είναι δυνατό να αναλάβει τον έλεγχο μιας συσκευής Android σε μόλις 15 δευτερόλεπτα, λόγω μιας νέας παραβίασης ασφάλειας στο λειτουργικό σύστημα.
Το αδύναμο σημείο του Android γνωστό ως Stagefright "" ανακαλύφθηκε πριν από μήνες "" είναι και πάλι στις ειδήσεις επειδή θα μπορούσε να επιτρέψει την είσοδο ιών όπως το Metaphor , που επηρεάζουν τηλέφωνα με το λειτουργικό σύστημα Android, από την έκδοση 2.2 έως 4.0, και επίσης στο Android Lollipop 5.0 και 5.1. Στην πραγματικότητα, στο Lollipop, το Metaphor είναι ικανό να σπάσει ένα σημαντικό εμπόδιο ασφαλείας, το ASLR ( Διεύθυνση Space Layout Randomization ).
Πώς το Metaphor μπορεί να επηρεάσει το smartphone Android σας
Το νέο κακόβουλο λογισμικό για Android μπορεί να αποκτήσει τον έλεγχο της συσκευής σας σε μόλις 15 δευτερόλεπτα. Για να φτάσουμε σε αυτό το σημείο, όλα ξεκινούν με ένα μήνυμα που λαμβάνει το θύμα. Στο περιεχόμενο υπάρχει ένας σύνδεσμος για ένα βίντεο που αναγκάζει το πρόγραμμα αναπαραγωγής πολυμέσων να σταματήσει και το αναγκάζει να επανεκκινήσει. Και σε αυτήν τη διαδικασία, σε λίγα δευτερόλεπτα, το Javascript που υπάρχει στη σελίδα συλλέγει όλες τις πληροφορίες σχετικά με τη συσκευή στον διακομιστή. Λίγα δευτερόλεπτα αργότερα, το σύστημα στέλνει αυτόματα ένα άλλο αρχείο βίντεο που έχει μολυνθεί από ιό, το οποίο είναι απαραίτητο για τον έλεγχο του smartphone.
Η όλη διαδικασία κατέστη δυνατή χάρη σε μια σημαντική παραβίαση ασφαλείας του Android, Stagefright , η οποία ανακαλύφθηκε τον Ιούλιο του 2015. Είναι ένα πραγματικό «τακούνι του Αχιλλέα» του λειτουργικού συστήματος Android, το οποίο αφήνει τα τερματικά εκτεθειμένα σε πολλούς τύπους ιών. Στην πραγματικότητα, σε πρώτη φάση οι εισβολείς χρησιμοποίησαν μολυσμένους συνδέσμους μέσω μηνυμάτων πολυμέσων (MMS).
Παρόλο που η Google εφάρμοσε ενημερώσεις ασφαλείας για την επίλυση του προβλήματος, μήνες αργότερα αποκαλύφθηκε η ύπαρξη άλλης παραβίασης του ίδιου στυλ, γνωστή ως Stagefright 2.0 , η οποία έθεσε σε κίνδυνο τερματικά Android μέσω μολυσμένων αρχείων MP3 και MP4.
Η άφιξη νεότερες εκδόσεις του Android μας έκανε να πιστέψουμε ότι το πρόβλημα θα είναι πάνω, αλλά Μεταφορά δείχνει επίσης να είναι σε θέση να παρακάμψει το εμπόδιο της ασφάλειας ASLR του Android Lollipop.
Αυτή η ευπάθεια και ο μηχανισμός Μεταφοράς έχουν ανακαλυφθεί από τη Northbit "" μια ισραηλινή εταιρεία ασφάλειας και τεχνολογίας "" που προειδοποίησε σε μια μελέτη για τους πιθανούς κινδύνους αυτού του αδύναμου σημείου στο Android. Προς το παρόν, αυτές οι «επιθέσεις» έχουν πραγματοποιηθεί μόνο με ελεγχόμενο τρόπο για ερευνητικούς σκοπούς, αλλά πολλοί χάκερ θα μπορούσαν ξανά να επωφεληθούν από το Stagefright για να δημιουργήσουν μηχανισμούς παρόμοιους με το Metaphor και να αποκτήσουν έλεγχο σε εκατομμύρια συσκευές Android σε όλο τον κόσμο.
Προς το παρόν, θα πρέπει να περιμένουμε την ενημέρωση της Google με τις αντίστοιχες ενημερώσεις κώδικα ασφαλείας και, εν τω μεταξύ, οι συσκευές μας Android εξακολουθούν να είναι ευάλωτες σε αυτές τις επιθέσεις. ο
