Το Cloak and Dagger εκμεταλλεύεται το Android UI μέσω δύο μόλις αδειών, του “SYSTEM ALERT WINDOW" και του “BIND ACCESSIBILITY SERVICE”. Την πρώτη άδεια την παίρνει οποιαδήποτε εφαρμογή κατεβαίνει από το Play Store και μόλις ο hacker αποκτήσει πρόσβαση μπορεί να ξεγελάσει το χρήστη για να δώσει άδεια και για το δεύτερο permission. Έπειτα κρύβει τις κακόβουλες λειτουργίες του μέσω ενός φαινομενικά αθώου overlay, ξεγελώντας και πάλι τους χρήστες να πατήσουν πλήκτρα τα οποία δε φαίνονται στην οθόνη.
Για να κάνουμε τα πράγματα χειρότερα, παρατηρήσαμε πως η accessibility app μπορεί να επηρεάσει αρνητικά, να ξεκλειδώσει το τηλέφωνο και να αλληλεπιδράσει με οποιαδήποτε άλλη εφαρμογή όσο η οθόνη είναι κλειστή. Έτσι ο επιτιθέμενος μπορεί να πραγματοποιήσει κακόβουλες επιχειρήσεις με την οθόνη εντελώς κλειστή και στο τέλος να ξανακλειδώσει το τηλέφωνο, αφήνοντας τους χρήστες στην άγνοια.
0 σχόλια:
Δημοσίευση σχολίου