Luka w systemie Android pozwala hakerom kraść dane

Zagrożenia

StrandHogg – to poważna luka w bezpieczeństwie systemu Android. Dzięki niej hakerzy mogą podmieniać dane logowania aplikacji, podsłuchiwać użytkownika, a nawet wysyłać za niego wiadomości. 

Zagrożonych szkodliwym oprogramowaniem jest 500 najpopularniejszych aplikacji i wszystkie wersje systemu Android. O odkryciu niebezpieczeństwa poinformowali badacze z norweskiej firmy Promon. Działanie StrandHogga polega na podszywaniu się pod ekran logowania prawdziwej aplikacji. Zdobyte w ten sposób dane wysyła natychmiast do hakera.

Wśród danych kradzionych przez StrandHogg mogą być klucze do krypto-portfeli, hasła do mobilnych aplikacji banków i wrażliwe dane. Ponadto program daje atakującemu dostęp do pamięci urządzenia, wysyłania i odczytywania wiadomości oraz podsłuchiwania posiadacza telefonu.