- Um aplicativo falso pode exibir uma mensagem que diz apenas "para continuar, toque em OK".
- Quando o botão "OK" é clicado, o usuário está na verdade autorizando a instalação de outro aplicativo ou cedendo direitos administrativos do sistema do celular.
- A sobreposição de tela também pode ser usada para capturar senhas (a vítima estará digitando a senha no aplicativo criminoso, e não no aplicativo legítimo)
Golpe de sobreposição de tela: vírus 'esconde' o que realmente está na tela para que usuário instale aplicativos ou conceda permissões sem saber o que está fazendo. (Foto: Divulgação/Palo Alto Networks)
2. O aplicativo precisa receber uma autorização especial para "se sobrepor a outros apps"
A brecha encontrada pela Palo Alto Networks permite que a tela seja sobreposta usando um recurso destinado a notificações, o "Toast". Graças a isso, as duas restrições do Android não se aplicam e qualquer aplicativo que tenha permissões de acessibilidade, mesmo que não tenha sido baixado do Google Play, pode realizar o ataque.
A vulnerabilidade não está presente no Android 8.0 "Oreo". Versões mais antigas do Android receberam uma atualização no pacote mensal de correções lançado em setembro. Quem possui um aparelho com Android deve instalar essa atualização quando ela estiver disponível.
Também é possível manter a opção de "instalar aplicativos de fontes desconhecidas" desligada para que apps fora do Google Play não possam ser instalados, o que reduz a exposição a ataques.
Fonte: Globo.com/tecnologia
Trojan ZitMo ataca de novo utilizadores de banca online através do BlackBerry e
A banca online é hoje em dia uma alternativa mais cómoda e rápida de realizar transacções e consultas bancárias para muitos utilizadores. No entanto, há que ter...
Futuro conectado pode comprometer segurança na rede
Com a proliferação de objetos conectados à nuvem, de lâmpadas a automóveis, esperada para os próximos anos, especialistas de cibersegurança alertam para o aumen...
Hackers usam recurso de ligações do WhatsApp para ataques.
Hackers usam recurso de ligações do WhatsApp para ataques.Quem ainda não baixou o recurso de ligações por WhatsApp deve ter cuidado: pesquisadores do Kaspersky ...