Мошенники отыскали новейшую уязвимость в андроид для кражи личной информации


Мошенники отыскали новейшую уязвимость в андроид для кражи личной информации

Безусловно все версии прошивок ОС андроид имеют уязвимость в системе безопасности. Она получила название Cloak & Dagger.

Несовершенство функции SYSTEM_ALERT_WINDOW дает возможность вредоносному приложению записывать нажатия клавиатуры для последующего вычленения логинов, паролей и PIN-кодов, получая беспрепятственный доступ к банковским счетам жертв, контактам и SMS-сообщениям.

Беларусь является основным покупателем помидоров из Турции
В текущем году Российская Федерация ратифицировала с Турцией договоренность о снятии торговых санкций между государствами. По ним свободный ввоз в РФ может быть отложен на некоторое время, а ограничения были внесены с 1 января этого года .

На «Зенит-Арене» уложили новый газон
Укладка нового газона на стадионе « Санкт-Петербург » завершена, информирует ТАСС ссылаясь на источник в городской администрации. Именно в сей день на стадионе встретятся сборные Российской Федерации и новейшей Зеландии на матче открытия Кубка Конфедераций.

В чилийской пустыне Атакама стартовало строительство самого крупного в мире телескопа EELT
В чилийской пустыне Атакама началось сооружение самого огромного в мире телескопа — Extremely Large Telescope ( ELT ). Он будет оснащён пятью сегментными зеркалами, диаметр наибольшего из которых составит приблизительно 39 метров.

Уязвимость была найдена в особенностях пользовательского интерфейса, который требует расширений SYSTEM ALERT WINDOW и BIND ACCESSIBILITY SERVICE. Ученые узнали, что андроид автоматом предоставляет возможность всем приложениям из Google Play рисовать поверх окон (draw on top) и это дает кибервору получить доступ и ко второму — а11у. Вредоносную активность прикрывают визуальными эффектами, за счет чего юзер, сам не зная данного, нажимает на скрытые кнопки. А в заблокированном телефоне происходит взаимодействие вредной программы с остальными компонентами системы.

Google оперативно отреагировал на найденную знатоками уязвимость и пообещал устранить ее уже совсем скоро. «Мы уже обновили Google Play Protect для мониторинга этих приложений».