Ang mga aparato na hindi nagpapatakbo ng android oreo ay mahina sa pag-atake ng malware

Gumagawa ang Google ng isang pare-pareho na pagsisikap upang mapanatili ang ligtas na ecosystem ng Android ngunit ayon sa isang kamakailang pananaliksik, ang mga aparato na tumatakbo sa Android Nougat at sa ibaba ay mahina sa isang pag-atake ng toast na maaaring makapinsala sa mga gumagamit sa pamamagitan ng pagnanakaw ng mga kredensyal, pag-install ng mga nakakahamak na apps nang tahimik at kahit na nagsasagawa ng isang ransomware pag-atake.

Bagaman inilabas na ng Google ang pag-update ng seguridad ng Setyembre na may isang pag-aayos sa isyung ito, ang karamihan sa mga aparato mula sa iba't ibang mga tagagawa ay tatanggap pa rin ng mga nakaraang pag-update ng seguridad, hayaan lamang ito.

Kaya, sa teorya, at kasanayan, sa kasalukuyan, isang mayorya ng mga aparato sa Android ang madaling kapitan sa malware na maaaring ma-engganyo ang mga gumagamit na bigyan ito ng pribilehiyo ng Administrator ng Device.

Ayon sa pananaliksik, gamit ang mga pribilehiyo na ito, maaaring pagsamantalahan ng magsasalakay ang aparato sa pamamagitan ng malware sa anumang paraan na inaakala nilang angkop. Maaari nilang ma-access ang pahintulot na 'draw sa tuktok' anumang oras, na paganahin ang mga ito upang gumuhit ng isang tahimik na app sa aktibo at makuha ang gumagamit na mag-click sa mga link na hindi sinasadya.

Marami sa Balita: Asahan ang Mas mahusay na Seguridad Mula sa Mga Kompanya ng Telepono ng Telepono Sa lalong madaling panahon

"Ang paglulunsad ng Malware ng pag-atake na ito ay hindi kailangang magkaroon ng pahintulot ng overlay o mai-install mula sa Google Play. Sa pamamagitan ng bagong pag-atake na overlay na ito, maaaring ma-engganyo ng malware ang mga gumagamit upang paganahin ang Serbisyo sa Pag-access sa Android at bigyan ng pribilehiyo ang Device Administrator o magsagawa ng iba pang mga mapanganib na pagkilos, "ang mga mananaliksik sa Palo Alto Networks 42.

Napukaw ng isang papel na pananaliksik na may pamagat na 'Cloak at Dagger: Mula sa Dalawang Pahintulot hanggang Kumpletong Kontrol ng UI Feedback Loop' ng mga mananaliksik sa Georgia Tech, pinatunayan ng pananaliksik na ito na ang Android 8.0 Oreo ay hindi mahina laban sa pag-atake na ito.

Marami sa Balita: Ang Malaking Security Flaw na Natagpuan sa MIUI: Ang Mga third Security Security Apps ay Maaring mai-uninstall ang Madaling Pag-install

Kasama sa Android OS ang teknolohiya ng Application Sandbox, na nagsisiguro na ang isang app ay hindi maaaring gumamit ng data na naiimbak ng isa pang app.

Basta, kung ang iyong aparato ay nahawahan ng isang mapanlinlang na malware app, hindi mai-access ang data ng iba pang mga app o kahit na mga mapagkukunan ng system. Ngunit ang pag-atake na ito ay humahawak sa sandboxing, nakakakuha ng kontrol ng aparato.

Kailan Kayo Makukuha ang September Security Security?

Kung nagmamay-ari ka ng isang aparato sa Google Pixel o Nexus, dapat na natanggap mo na ang pinakabagong patch sa seguridad na may isang pag-aayos para sa kahinaan na ito. Kung hindi, pagkatapos ay suriin ang pag-update sa iyong aparato nang manu-mano bilang ang pag-update ng seguridad ng Setyembre ay inilabas ng Google noong Martes.

Maaaring asahan ng mga gumagamit ng aparato ng Nokia at BlackBerry na makuha ang security patch sa loob ng isang linggo o dalawa, ngunit ang mga gumagamit na nagmamay-ari ng mga aparato mula sa iba pang mga tagagawa ay dapat mag-alala dahil ang kanilang aparato ay maaaring mapang-api pa rin sa pag-update ng seguridad ng Hulyo o kahit na mas maaga pa.

Kahit na ang pag-update ng seguridad ng Agosto ay naayos ang isang mahalagang kahinaan sa phishing sa mga aparato ng Android. Ang isang katulad na kahinaan sa seguridad ay natagpuan din sa iOS ng Apple.