POZOR! Cez tieto povolenia v telefóne ťa hacker vie prihlásiť k prémiovým SMS službám. Pracuj s nimi opatrne, inak môžeš prísť o peniaze!
Pozri sa, ako ťa môže útočník prihlásiť k prémiovým SMS službám. Na to, aby sa dostal ku overovaciemu kódu, používa najčastejšie tieto povolenia v tvojom smartfóne.
Naše telefóny už dávno nie sú len zariadeniami, cez ktoré voláme či posielame SMS správy. Vedel si, že priemerný používateľ smartfónu má v ňom nahraných okolo 90 aplikácií, pričom aktívne používa približne 10?
Medzi aplikáciami, ktoré máš v telefóne, sa môžu vyskytnúť aj také, ktoré ti môžu spôsobiť problémy. Hovoríme o podvodných aplikáciách. Ak si ale hovoríš, že keď s nimi aktívne nepracuješ, tak ti nemôžu narobiť nepríjemnosti, tak vedz, že tomu tak nie je. Dovoľ nám v súvislosti s touto témou, dať ti do pozornosti článok, v ktorom sme sa venovali tomu, ako môžeš poľahky identifikovať aplikácie, ktoré si dlhšie nepoužil.
Android aplikácie pracujú častokrát na pozadí telefónu a to bez toho, aby si o tom vedel. Využívajú k tomu funkciu známu ako „WakeLock“. Ide o nástroj, ktorý umožňuje aplikáciám zabrániť systému v tom, aby aplikácia prešla do režimu spánku. Pomocou funkcií „JobScheduler“ alebo „WorkManager“ sa môžu tieto aplikácie pravidelne prebúdzať.
Prebúdzanie aplikácií samo o sebe nie je nebezpečné. Ide o užitočnú funkciu. Vďaka nej máš napríklad k dispozícii informácie o aktuálnom počasí, pravidelne sa ti aktualizujú prijaté správy a si na ne upozornený a podobne. Vo svojej podstate ide o užitočný nástroj. V kombinácii s invazívnymi povoleniami, ti ale môže narobiť vrásky na čele. Povolenia sú vo svojej podstate privilégia, ktorá umožňujú aplikáciám pristupovať k rôznym častiam zariadenia. Ak za aplikáciou stojí osoba, ktorá má nekalé úmysly, tak problém môže byť na svete.
Ako ťa aplikácie vedia prihlásiť k plateným SMS službám
Nedávno sa nám ozval do redakcie používateľ, ktorý sa sťažoval, že ho smartfón prihlásil k prémiovým SMS službám. Otázkou je, ako to útočník dokázal spraviť. Ak teraz vylúčime, že sa používateľ prihlásil sám, tak existuje ešte jedna cesta, ako to mohol útočník spraviť. Nižšie sa na tento problém pozrieme bližšie.
Neprehliadni
Modus operandi tohto útoku je pomerne jednoduchý. Aplikácie, ak majú široké povolenia, tak vedia získať rôzne informácie z telefónu. Napríklad, aký model mobilu máš, akého operátora, tvoje mobilné číslo a podobne. Tento podvod zväčša začína potom, ako sa ti do telefónu dostane invazívna aplikácia. Následne ťa môžu začať zaplavovať SMS správy s overovacími kódmi. Ak si sa s touto situáciou stretol, nemal by si ju podceňovať. Zväčša ti v zapätí zavolá podvodníka a pod rôznou zámienkou, sa pokúsi tento kód získať. Ak ide ale o sofistikovaný útok, tak ťa nemusí kontaktovať.
Pozor na tieto povolenia
Ako sme vyššie už spomínali, tak povolenia sú privilégia, ktoré umožňujú pristupovať aplikáciám k rôznym častiam zariadeniam. Čo sa týka prémiových SMS správ, tak pre utočníka v tomto prípade sú zaujímavé dve povolenia. Konkrétne prístup k SMS správam a notifikáciám. Tieto dve povolenia zneužívajú hackeri najčastejšie, aby sa dostali k overovacím kódom.
Povolenie „Prístup k SMS správam“ umožňuje aplikáciám, ako z názvu povolenia plynie, pracovať so SMS správami. Teda ich napríklad čítať alebo odosielať. Prístup k oznámeniam zas umožňuje útočníkovi vidieť všetko, čo vidíš aj ty v notifikačnej lište. Toto bývajú najčastejšie cesty, ako sa hackeri dostávajú k overovacím kódom. V kombinácii s funkciou pripojenia sa k internetu, môže útočník získať overovacie kódy v podstate v reálnom čase.
Ako zistím, ktoré aplikácie môžu pristupovať k SMS správam a oznámeniam?
Postup nižšie, ako sa môžeš dostať k spomínaným povoleniam, ti ukážeme na telefóne Samsung. Postup by mal by byť ale veľmi podobný aj v prípade iných značiek telefónov. Prípadne môžeš použiť našepkávač v nastaveniach mobilu.
Tieto aplikácie pristupujú k tvojim SMS správam
- Otvor si Nastavenia telefónu.
- Zroluj ponuku k možnosti Aplikácie.
- Klikni teraz na tri bodky v pravom hornom rohu a zvoľ možnosť Správca povolení.
- Teraz vyhľadaj možnosť SMS.
- Akonáhle klikneš na SMS, tak uvidíš aplikácie, ktoré môžu pracovať s tvojimi správami.
Ak by si potreboval vidieť krok po kroku aj na snímkach obrazovky, tak ti ich nižšie prikladáme.
Ktoré aplikácie pristupujú k oznámeniam v telefóne
Prejdime teraz k aplikáciám, ktoré pristupujú k oznámeniam v tvojom mobile.
- Otvor si Nastavenia.
- Klikni na možnosť Aplikácie.
- Teraz klikni na tri bodky v pravom hornom rohu.
- Následne z ponuky vyber možnosť Špeciálne povolenia.
- Ponuku zroluj k možnosti Prístup k oznámeniam.
- Akonáhle klikneš na túto možnosť, tak uvidíš zoznam aplikácií, ktoré vedia čítať obsah z notifikácií.
Rovnako ako v predošlom prípade, ti nižšie prikladáme snímky obrazovky krok po kroku, ako sa dostaneš k týmto nastaveniam.
Vo všeobecnosti by si s povoleniami vyššie mal pracovať opatrne a dávať ich len aplikáciám, ktorým na 100 % dôveruješ. Mimochodom, niektorí operátori ponúkajú funkciu, cez ktorú môžeš deaktivovať posielanie prémiových správ. Aj toto môže byť cesta, ako môžeš predísť tomu, že bez tvojho vedomia, ťa útočník prihlási k plateným službám.
