Хакери показаха как могат да атакуват всеки Android телефон
Всеки телефон с операционна система Android може да бъде хакнат, при това без особени усилия. Това стана ясно след демонстрациите на хакери по време на конференцията Black Hat, която се провежда в Лас Вегас, предаде агенция Reuters.
Black Hat е ежегодно събитие, където хакери, корпорации и представители на държавните институции се събират, за да и дискутират тенденциите в сферата на киберсигурността.
"Мога да превзема телефона ви", обяви по време на конференцията Чарли Милър, инженер в Accuvant, след което демонстрира метод, чрез който може да "имплантира" зловреден код в Android чрез NFC връзка, ако телефонът поддържа технологията. Необходимо е просто да постави малко устройство на скришно място и притежателят на смартфона да мине близо до него.
В случая Милър е създал джаджа с големината на пощенска марка, която може да се постави някъде в близост до касов апарат в магазин. Така, докато клиентите плащат покупките си, телефонът им ще получава вируса посредством NFC.
Георг Вичерски от CrowdStrike пък демонстрира как може да хакне Android телефон посредством мобилната версия на браузъра Chrome. От Google бързо отговориха, че този проблем е решен с новата версия на браузъра, допълва Reuters. Вичерски обаче припомня, че потребителите трябва да изтеглят тази версия, а това ще отнеме време. Основната причина за това е, че производителите и операторите не са готови с интеграцията на обновленията.
Хакерите демонстрираха и как лесно могат да заобикалят защититите на магазина Google Play и да качват опасни приложения. За целта те използват Java script bridge, чрез който могат да добавят нови функции във вече инсталирани приложения.
Инженери на Trustwave пък показаха как чрез този метод могат от разстояние да инсталират всякакъв зловреден код на Android телефон и да получат пълен контрол над него.
"Google отбелязва прогрес в подобряването на сигурността, но авторите на зловреден софтуер напредват повече", заключва Шон Шулте, инженер в SpiderLabs.