VietBF - View Single Post - Cảnh báo phương thức mới tấn công “dế” Android

tonny_thuong · 07-08-2011

- Hãng bảo mật Symantec vừa phát hiện một hướng tấn công mới. Theo đó, các ứng dụng di động trên nền tảng Android có thể khai thác các chương trình đã được cài đặt trên hệ thống, để đánh cắp thông tin cá nhân hoặc thực thi mã độc hại.

Kiểu tấn công trên, còn được gọi là Android Class Loading Hijacking, gần như tương tự với hình thức tấn công thư viện động DLL trong Windows (còn được gọi là Windows DLL Hijacking).

Kiểu tấn công này chủ yếu xuất phát từ thực tế nền tảng Android cung cấp các giao diện lập trình ứng dụng (API), cho phép một ứng dụng có thể chủ động tải mã về thực thi. Chẳng hạn như một ứng dụng có thể hỗ trợ tải các plug-in (phần mềm hỗ trợ) về trước, sau đó thực thi chúng sau.

Tuy nhiên, thật không may nếu những plug-in này được lưu trữ ở vùng thiếu an toàn thì quy trình thực thi sau đó có thể bị can thiệp vào. Thực ra việc này không liên quan gì tới lỗ hổng trên nền tảng Android, mà chủ yếu xuất phát từ bản thân ứng dụng. Symantec đã phát hiện thấy một số ứng dụng trên chợ ứng dụng Android Market có khả năng bị tấn công theo hình thức này.

Tuệ Minh - (Theo PCW)

07-08-2011	#1
tonny_thuong R10 Vô Địch Thiên Hạ Join Date: Feb 2008 Posts: 61,375 Thanks: 0 Thanked 0 Times in 0 Posts Mentioned: 0 Post(s) Tagged: 0 Thread(s) Quoted: 0 Post(s) Rep Power: 79	- Hãng bảo mật Symantec vừa phát hiện một hướng tấn công mới. Theo đó, các ứng dụng di động trên nền tảng Android có thể khai thác các chương trình đã được cài đặt trên hệ thống, để đánh cắp thông tin cá nhân hoặc thực thi mã độc hại. Kiểu tấn công trên, còn được gọi là Android Class Loading Hijacking, gần như tương tự với hình thức tấn công thư viện động DLL trong Windows (còn được gọi là Windows DLL Hijacking). Kiểu tấn công này chủ yếu xuất phát từ thực tế nền tảng Android cung cấp các giao diện lập trình ứng dụng (API), cho phép một ứng dụng có thể chủ động tải mã về thực thi. Chẳng hạn như một ứng dụng có thể hỗ trợ tải các plug-in (phần mềm hỗ trợ) về trước, sau đó thực thi chúng sau. Tuy nhiên, thật không may nếu những plug-in này được lưu trữ ở vùng thiếu an toàn thì quy trình thực thi sau đó có thể bị can thiệp vào. Thực ra việc này không liên quan gì tới lỗ hổng trên nền tảng Android, mà chủ yếu xuất phát từ bản thân ứng dụng. Symantec đã phát hiện thấy một số ứng dụng trên chợ ứng dụng Android Market có khả năng bị tấn công theo hình thức này. Tuệ Minh - (Theo PCW)