TapTrap je nový typ útoku, ktorý ovládne tvoj Android telefón a ty si to ani nevšimneš. Takto funguje
Bezpečnostní analytici identifikovali novú formu útoku, ktorá dokáže cez neviditeľné animácie ovládnuť tvoj Android smartfón.
Bezpečnostní analytici odhaľujú nový typ hackerských útokov, ktorý cieli na Android zariadenia. Ide o formu útoku, ktorá dovoľuje infikovanej aplikácií zneužívať animácie obrazovky, a to aj bez akýchkoľvek povolení, udelených zo strany užívateľa. Bezpečnostní experti novú hackerskú kampaň nazývajú TapTrap.
Ako informujú na svojej stránke, podstatou TapTrap útoku je, že aplikácia môže tajne otvoriť akúkoľvek obrazovku, dokonca aj žiadosť o udelenie povolenia a spraviť ju neviditeľnou. Následne túto neviditeľnú obrazovku hackeri zneužijú tak, aby ťa zmiatli k vykonaniu citlivých akcií, napríklad udeleniu povolenia k mikrofónu alebo kamere, či kompletnému zresetovaniu zariadenia.
Bežne, keď ti Android systém chce ukázať povolenie, dochádza k zmene obrazovky, ktorá sa prejavuje prehratím animácie. V prípade udelenia povolenia k niečomu bežne vidíme, ako sa okno s povolením vysunie zo spodnej časti obrazovky. Útok TapTrap funguje tak, že dokáže aplikácii povedať, aby namiesto tradičnej systémovej animácie využila inú animáciu. Táto animácia je pomerne dlhá a spraví novú obrazovku plne transparentnú. To ale neznamená, že kliknutia na tejto obrazovke neplatia.
Ako TapTrap funguje
V praxi to funguje tak, že falošná aplikácia požiada o povolenie k citlivým funkciám smartfónu. Ty, ako užívateľ, ale požiadavku na udelenie povolenia neuvidíš, lebo je zakrytá novou animáciou, ktorá robí obrazovku s povolením transparentnú. Následne ťa falošná aplikácia svojim rozhraním navedie, aby si klikol na udelenie povolenia tak, že zobrazí tlačidlo, na ktoré chceš kliknúť, presne tam, kde by sa nachádzalo tlačidlo na udelenie povolenia. Tým v podstate udelíš aplikácií povolenie bez toho, aby si o tom vôbec vedel.
TapTrap podvod funguje aj s množstvom iných činností, ktoré bežne vykonávaš na smartfóne, nielen s povoleniami. Hackeri môžu touto cestou oklamať užívateľov k vykonaniu prakticky akejkoľvek akcie. Bezpečnostní analytici varujú, že zneužitá môže byť naozaj každá aplikácia.
Neprehliadni
“TapTrap útok napáda každú aplikáciu, dokonca aj tú, ktorú užívateľ inštaloval sám. Útok TapTrap môže tieto aplikácie otvoriť a vykonať citlivé akcie. Vyšetrovanie odhalilo, že zo 100-tisíc aplikácií z Obchodu Play je na TapTrap útok zraniteľných 76%,” hovoria bezpečnostní analytici.
Veľké prehliadače, ako napríklad Chrome, Edge, Brave alebo Firefox už vydali opravy, ktoré zabraňujú TapTrap útoku. Samotný Android operačný systém ale tento problém zatiaľ neadresoval. Okrem aplikácií môže TapTrap zasiahnuť aj webové stránky. Hackeri dokážu ukradnúť kliknutia na stránkach a v tvojom mene napríklad lajkovať príspevky alebo získať povolenie používať kameru alebo určiť polohu na stránke.
Najnebezpečnejším na TapTrap útoku je to, že užívatelia nedokážu spozorovať, že útok prebehol, nie vždy. Bezpečnostní analytici vykonali experiment s dobrovoľníkmi a z dvadsiatich ani jeden nedokázal spozorovať minimálne jednu verziu útoku.
Využívajú hackeri TapTrap útok aktívne?
Okrem potvrdenia povolení alebo vykonávania nežiadúcich akcií môže TapTrap podvod získať rovnakou cestou aj administrátorské povolenia. Cez tieto najvyššie povolenia následne malvér dokáže kompletne vymazať tvoje zariadenie. Tým prídeš nielen o citlivé dáta, no hacker po sebe zahladí všetky stopy.
Dobrou správou je, že hoci je tento útok možný a mimoriadne nebezpečný, nezdá sa, že by bol hackermi vo veľkom využívaný. Rovnako analýza ukázala, že postihnuté sú len Android zariadenia. Na iOS operačnom systéme TapTrap útok nefunguje. Nový útok sa od tradičných overlay útokov, ktoré taktiež môžu pracovať s falošnou obrazovkou, líši tým, že je založený na prechodných animáciách, nie na overlay funkcií. Útok sa teda môže spustiť bez toho, aby potreboval povolenie na zobrazenie overlay obrazovky.
Google pracuje na oprave, no Android ešte nedostal aktualizáciu, ktorá by zabránila útoku TapTrap. Než opravná aktualizácia príde, najlepšie sa ochrániš pred útokom tak, že vypneš systémové animácie.
