Vi förstår varför du blockerar annonser, men överväg gärna att visa dem om du vill stödja Swedroid. De behövs för att sajten ska gå runt. Tack! Dölj meddelandet.

Cloak and Dagger kan ge angripare kontroll över Androidenheter

Postat:
10:22 - 2017-05-26
Skribent:
Lars A
Kommentarer:
Enligt forskare från universitetet i Santa Barbara har Android sårbarheter och tillkortakommanden i designen som gör att angripare i värsta fall kan ta kontroll över enheter.
Forskarna menar att en app med systemtillåtelsen ”draw on top” kan lura användaren att även ge appen tillåtelsen BIND_ACCESSIBILITY_SERVICE (”a11y”). Appar som installeras från Google Play får automatiskt tillåtelsen ”draw on top”.

Därefter ritar den illasinnade appen ovanpå övriga gränssnittet, döljer det och kapar användarens tryck, vilka ser ut att utföra något harmlöst medan något helt annat i själva verket pågår i bakgrunden.

Genom att lägga en döljande slöja över skärmen sägs exempelvis sårbarheten kunna användas till att installera en illasinnad app som ges samtliga tillåtelser.

Google säger att Play Protect upptäcker och förhindrar installation av den här typen av appar, samt att Android O innehåller nya säkerhetsfunktioner för att ytterligare stärka skyddet.

  • Fredrik J

    Du kan kontrollera vilka installerade appar som tillåts använda ”draw on top” och därmed skulle kunna använda denna sårbarheten för att spionera eller på annat sätt skada dig eller din mobil.

    Gå till Inställningar, Appar, Konfigurera (kugghjulet uppe till höger), Avancerat, Särskild åtkomst, ”Överlagringar på andra appar” (en ”draw on top”).

    Där kan du också antingen inaktivera appen eller blockera behörigheten för enskilda appar.

  • vvikke

    Nu ska det inte behövas, men i värsta fall bör väl detta gå att lösa med en OTG-kabel och valfri datormus?

  • Sillstrypare

    Frågan är då vad är draw on top?
    Jag har försökt förstå vad det är och vad det gör, men hittar ingen vettig information.

    Ibland får man en notifiering om något med överlagring och man blir hänvisad till inställningarna för det.
    Man jag vet inte vad jag borde göra, så jag har alltid klickat bort det.

  • Martin

    ”Draw over other apps” heter inställningen egentligen, och det är ungefär vad det låter som: appen tillåts visa saker över andra appar som är i förgrunden. Ett exempel på detta är Facebook Messengers ”chat heads”, de där små bollarna som lägger sig i kanten av skärmen och ger dig snabb tillgång till chatten.

  • Sillstrypare

    Problemet är för mig i a f att jag inte tycker det är så beskrivande namn.
    Men tack för svaret :)

  • Damon123

    Bilden på sylvester är klockren! ;)

  • virrtr

    Opatchade android läckert som ett såll och som ingen gör något åt, underbart.

Aktuellt

Du som bytt från IOS till Android: Vad fick dig att byta och är du nöjd?

Android på Prisjakt

Samsung Galaxy Note 8
Sony Xperia XZ1 Compact
Samsung Galaxy S8 Plus
Samsung Galaxy S8
OnePlus 5
Huawei Honor 9
8.8

Test av OnePlus 5T

9.2

Minitest av Google Pixel 2

9.1

Test av Google Pixel 2 XL

8.8

Minitest av Huawei Mate 10 Pro

7.3

Minitest av Asus Zenfone 4

7.8

Test av Essential Phone PH-1

8.6

Test av Nokia 8

8.1

Minitest av Lenovo Moto G5 Plus

0

Google Pixel 2 & Pixel 2 XL: första intryck

Visa fler recensioner

Populära ämnen

Senaste nyheterna om

Allt om

Sweclockers RSS

Mest kommenterat

  1. Har din Androidmobil USB-C eller micro-USB?
  2. Så här ser Samsung Galaxy S9 ut enligt senaste ryktet
  3. Nu kan du göra dina Swish-betalningar mer personliga
  4. Google Assistant släpps för surfplattor och för Android 5.0 Lollipop
  5. Korea Herald: Samsung Galaxy S9 har mer högupplöst ögonskanner
  6. Spotify vill att Apple ska sluta missbruka sitt övertag, ber EU om hjälp

Mest läst

  1. Så här ser Samsung Galaxy S9 ut enligt senaste ryktet
  2. Google släpper två experimentella fotoappar för Android
  3. Korea Herald: Samsung Galaxy S9 har mer högupplöst ögonskanner
  4. Nu kan du göra dina Swish-betalningar mer personliga
  5. Det här Googlade vi mest under 2017
  6. Har din Androidmobil USB-C eller micro-USB?

  7. Visa topplistan

Undersökningar

Har din primära Androidmobil USB-C eller micro-USB?

Visa resultatet

Loading ... Loading ...

Undersökningar

Sponsrat

Annons