Полмиллиарда Android-аппаратов уязвимы перед ПО на основе кликджекинга

По данным работающей в сфере мобильной безопасности компании Skycure, полмиллиарда устройств на мобильной платформе Android находятся в зоне риска нового вредоносного ПО, работающего на основе техники под названием кликджекинг (accessibility clickjacking). Этот метод призван заставить обладателей смартфонов нажать на выглядящие безопасными объекты, но на самом деле они делают аппарат доступным для хакеров.

Кликджегинг позволяет злоумышленникам получить доступ к любой текстовой информации и без ведома пользователя работать с операционной системой и приложениями. В зоне риска находятся СМС-сообщения, электронная почта, мессенджеры, бизнес-программы вроде CRM, маркетинговые программы и т.д.

Получив доступ, хакеры способны менять права администратора или создать нового администратора. Это позволяет отключить пароль на доступ и даже стереть все данные с устройства.

Уязвимы 65% Android-устройств, на версиях от Android 2.2 до 4.4. После обновления до версии Android 5.0 Lollipop и выше угроза исчезает. Поэтому главной рекомендацией специалистов Skycure является обновление Android до последних двух версий. Не следует нажимать на диалоговые окна, если не уверены в их происхождении и причинах появления. Также не рекомендуется использовать сторонние магазины приложений.