Издание Forbes предупредило об «очень опасной» функции Android-смартфонов

В мобильной операционной системе Android реализована очень опасная функция, которой могут воспользоваться злоумышленники, создающие вредоносное ПО. Как пишет издание Forbes, об опасной фиче "Андроида" предупредили специалисты команды Check Point.

Если вы устанавливаете приложения для Android исключительно из каталога Google Play, и не волнуетесь из-за возможной установки зловредного софта, полагаясь на защиту Google, то для вас есть плохая новость — не так давно в каталоге "Гугла" свободно распространялось приложение FlixOnline, которое отправляло ссылки на фишинговые сайты контактам в WhatsApp.

Сейчас приложение уже удалили, но вектор атаки, который оно использовало, вызывает серьезные опасения. Приложение использовало системный сервис Notification Listener Service ("Прослушиватель уведомлений"), который можно включить, дав соответствующее разрешение. Вредонос FlixOnline перехватывал входящие сообщения WhatsApp и автоматически отвечал на них, отправляя контактам в мессенджере ссылку на фальшивый Netflix.

"Сложно отыскать нормальное применение этому системному сервису. Можно сказать, что обычным приложениям не требуется доступ к Notification Listener Service. Соответственно, если софт запрашивает такое разрешение, то это повод насторожиться", — сказал Авиран Хазум из команды Check Point.