باحثون يكتشفون ثغرة بنظام أندرويد تتيح للهاكرز سرقة كلمات السر عن بعد

اكتشف الباحثون ثغرة جديدة بنظام أندرويد تسمح للقراصنة بالتحكم سرا بهاتفك الذكى أثناء استخدامه، واستطاعوا رصد عدد من الهجمات التى طالت مجموعة من إصدارات نظام التشغيل بما فى ذلك نظام نوجا 7.1.2.

ووفقا للتقرير الذى نشره الموقع الإلكترونى لصحيفة "إندبندنت" البريطانية باستخدام هذه الثغرة التى أطلق عليها اسم  Cloak and Dagger، يمكن للمجرمين خداع المستخدم بالضغط على أزرار لا يمكن رؤيتها، وكذلك تسجيل كل ما يفعله على هاتفه وجمع المعلومات الهامة، مثل كلمات السر الخاصة دون أن يلاحظ المستخدم.

وقال الباحثون: "إذا تم تثبيت التطبيق الخبيث من متجر بلاى، لا يتم إعلام المستخدم بالأذونات التى يحصل عليها، وبالتالى يبدأ فى شن هجماته، ومعظم هذه الهجمات تحدث بسبب مشاكل فى التصميم، وبالتالى فهى صعبة المنع".

ولحماية نفسك، يمكنك التحقق من التطبيقات التى لديها حق الوصول إلى  كلا من الأذونات التالية "draw on top" وa11y permissions ، كما أطلق الباحثون قائمة من التعليمات، والتى يمكن لمستخدمى الإصدارات المختلفة من الأندرويد متابعتها.