Хакери започнаха да крият Android вирусите в снимки

Специалисти по информационна безопасност демонстрираха на конференцията Black Hat Europe метод, позволяващ да се скрие вирус в графичен файл с формат .PNG, който след това да бъде вграден в .APK програма за OS Android. След стартиране на приложението и отваряне на графичния файл, на мобилното устройство се създава още един файл за стартиране.

Именно него зложелателите могат да използват за кражба на лични данни на потребителя – текстови съобщения, снимки, списък с контакти или друга информация. По време на презентацията, мобилната операционна система е съобщила, че някакъв софтуер (разопакован от графичния файл) изисква допълнителни привилегии. Но според специалистите, чрез метода DexClassLoader подобно съобщение може да се скрие и потребителят да не разбере за външната намеса. Разработчиците твърдят, че има и други начини да се скрие активността на опасния файл от операционната система и Android да го изпълни.

Вирусът работи на OS Android 4.4.2, но Google вече е уведомена за този тип уязвимост. Да се надяваме, че ще успее да предотврати масовото й разпространение.