محققان امنیتی تکنیک جدیدی به نام TapTrap کشف کرده‌اند که می‌تواند سیستم مجوزهای اندروید را دور بزند و به داده‌های حساس دسترسی پیدا کند یا کاربران را فریب دهد تا اقدامات مخربی مانند پاک کردن دستگاه انجام دهند. این حمله برخلاف روش‌های سنتی تپ‌جکینگ (tapjacking) مبتنی بر پوشش، حتی با اپلیکیشن‌های بدون مجوز نیز کار می‌کند و در اندروید ۱۵ و ۱۶ همچنان برطرف نشده است. تیم تحقیقاتی دانشگاه‌های TU Wien و Bayreuth این تکنیک را توسعه داده‌اند که ماه آینده در سمپوزیوم امنیت USENIX ارائه خواهد شد.
TapTrap از نحوه مدیریت انیمیشن‌های انتقال فعالیت در اندروید سوءاستفاده می‌کند تا عدم تطابق بصری بین آنچه کاربر می‌بیند و آنچه دستگاه واقعاً ثبت می‌کند ایجاد کند. اپلیکیشن مخرب با استفاده از انیمیشن سفارشی با شفافیت بالا (آلفا ۰.۰۱) صفحه‌های حساس سیستم مانند درخواست مجوز را تقریباً نامرئی می‌کند. تحلیل نزدیک به ۱۰۰ هزار اپلیکیشن در Google Play نشان داد که ۷۶ درصد آنها در برابر TapTrap آسیب‌پذیر هستند. گوگل اعلام کرده که این مشکل در به‌روزرسانی آینده برطرف خواهد شد، در حالی که GrapheneOS قصد دارد در نسخه بعدی خود راه‌حل ارائه دهد.
کلمات کلیدی : TapTrap, امنیت اندروید, tapjacking, مجوزهای اندروید, آسیب‌پذیری امنیتی, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.