Изобретен еще один способ атаки для Android

[AM_Bot 48]

Распространение вредоносных программ при помощи вполне легитимных, на первый взгляд, приложений является излюбленным методом атак. Однако исследователи в области безопасности компании Trustwave обнаружили уязвимость в дизайне операционной системы Android, которая может стать еще одной возможностью для злоумышленников заполучить персональные данные пользователя.

Читать далее

[Umnik 997]

Таки изобретен или найден?

И что за вспышка? Килл браузера с последующей загрузкой нужной страницы? Так это не новое

[Viktor 669]

Таки изобретен или найден?

И что за вспышка? Килл браузера с последующей загрузкой нужной страницы? Так это не новое

Самообразовываемся

Более понятным языком:

Разработчики могут создать с виду безобидное приложение, которое позволит отображать поддельную страницу для входа в банковское приложение или выводить рекламные сообщения. Наличие у Android API, которое позволяет делать произвольное окно активным и переопределять действия после нажатия кнопок, может стать очень полезным при создании троянских программ. Эта особенность Android может быть задействована для показа пользователям всплывающей рекламы или осуществления фишинговых атак. Например, вредоносная программа может сымитировать экран авторизации Facebook и вывести его поверх экрана авторизации настоящего Facebook, когда пользователь запустит клиент соцсети на смартфоне. В этом случае логин и пароль, которые введет пользователь, попадут к злоумышленникам.

Источник

[Viktor 669]

Вот, кстати, в продолжение темы. Еще одна интересная утилитка с DefCon:

#DefCon 19 : Android Network Toolkit for Penetration Testing and Hacking