Android napaden nebezpečným malwarem

Operační systém Android bojuje s globální chybou v zabezpečení, která může umožnit hackerům přístup k soukromým datům uživatele téměř na kterémkoliv telefonu.

Na tuto závažnou chybu operačního systému upozornila norská kyberbezpečnostní společnost Promon. Dle jejich zprávy je problémem zranitelné místo v rámci multitaskingu zvané StrandHogg, které umožňuje průchod malwaru prostřednictvím stažených aplikací, jenž se na první pohled tváří jako bezpečné. Ty mohou být ale infikovány a v telefonu napáchat nemalé škody. Malware vám může nenápadně pročítat zprávy, používat fotoaparát nebo se dostat do vašeho mobilního bankovnictví a ukrást vaše peníze. Konec konců, dle nejnovějších zpráv je mezi okradenými již několik Čechů.

Veškeré aplikace jsou volně přístupné na e-shopu Google Play. Na první pohled jsou naprosto neškodné. Po jejich stažení vám ale místo uvítací stránky škodlivý software nastraží vyskakovací okénko, které se ptá, zdali aplikaci udělíte přístup k vaším kontaktům, poloze a uloženým datům. Když žádost potvrdíte, malwaru se udělí veškerá oprávnění k používání vašeho telefonu. Aplikace potom bude nadále fungovat, jakoby se nic nestalo.

Zásah ze strany Googlu

Google samozřejmě ihned udělal několik kroků, aby předešel dalšímu šíření tím, že z obchodu odstranil aplikace, které škodlivý kód obsahovaly. Jednalo se o 36 různých aplikací, není však jisté, zdali byly odstraněny všechny. Nejefektivnější by bylo opravit ono samotné zranitelné místo, to však může nějakou dobu trvat. Zde bude zapotřebí, aby Google přepracoval multitasking, což bude mít možná dopad i na vývojáře.

StrandHogg není nijak zvláštní novinkou. Vědci s touto chybou pracují již od roku 2015. Teprve nedávno se však objevil nebezpečný malwar, který toho využil a šíří se napříč internetem. Společnost Promon k této situaci vytvořila informační stránku proti zneužití poté, co zjistila, jak rozšířená a nebezpečná tato chyba může být. Společnost uvedla, že testovali 500 nejoblíbenějších aplikací a všechny jsou zranitelné.

Mezi infikovanými aplikacemi byl objeven i malware s názvem BankBok. Ten již několikrát potrápil jak samotný Google, tak i své uživatele tím, že jim dokonce uzamknul telefon a vyžadoval výkupné. Tento mobilní virus je dobře znám v bankovním sektoru a rozšířen po celém světě.

Závěr

Pokud chcete mít svůj telefon v bezpečí do doby, než bude chyba opravena, buďte při udělování přístupů ke svým datům ostražití, nebo nejlépe, neudělujte je vůbec.