研究人员发现Android设备全新恶意软件Cloak and Dagger
加州大学圣巴巴拉分校和佐治亚理工大学的研究人员,发现了一种名为 Cloak and Dagger 的安卓恶意软件,一旦用户的安卓设备被感染到的话将会在毫不知情的情况下被黑客入侵。研究人员表示Cloak and Dagger可以入侵截至7.1.2版本为止所有Android系统,故目前所有Android装置都存在风险。 研究人员发现Android设备全新恶意软件Cloak and Dagger 据美国乔治亚理工学院研究人员表示,Cloak and Dagger并非透过Android中存在的漏洞进行攻击,相反它会通过变动一些应用程式广泛使用的合法应用权限,从而再取得Android机内部份使用权限,当中的应用权限包括SYSTEM_ALERT_WINDOW(draw on top)及BIND_ACCESSIBILITY_SERVICE(a11y)。当用户在Google Play上下载了相关恶意程式,黑客便会透过各种隐藏按键令用户错误开放应用权限,最后再成功取得装置的控制权。 由于Cloak and Dagger无需在应用程式内加入恶意代码去执行木马程序,因此黑客可更容易将恶软应用程式提交到Goo...


