Сотрудники компании Trustwave обнародовали на конференции DefCon информацию об уязвимости в операционной системе Android, которой могут воспользоваться злоумышленники для хищения личных данных пользователей.
Разработчики могут создать с виду безобидное приложение, которое позволит отображать поддельную страницу для входа в банковское приложение или выводить рекламные сообщения. Наличие у Android API, которое позволяет делать произвольное окно активным и переопределять действия после нажатия кнопок, может стать очень полезным при создании троянских программ. Эта особенность Android может быть задействована для показа пользователям всплывающей рекламы или осуществления фишинговых атак. Например, вредоносная программа может сымитировать экран авторизации Facebook и вывести его поверх экрана авторизации настоящего Facebook, когда пользователь запустит клиент соцсети на смартфоне. В этом случае логин и пароль, которые введет пользователь, попадут к злоумышленникам.
Читать полностью о : DefCon: обнаружена опасная уязвимость в Android »