Android 13 успели взломать за неделю

Новая версия операционной системы Android вышла всего неделю назад и уже атакована. Над взломом поработала хакерская группа Hadoken. Они использовали уязвимость системы, которая позволяет приложениям, установленным через сторонние магазины приложений, получать доступ к системным функциям, включая камеру, микрофон и перехват вызовов, смс.

По умолчанию Android блокирует возможность доступа к этим функциям для приложений, которые устанавливаются из неизвестных системе источников. Но исключение делается для магазинов приложений, так как считается, что они тщательно проверяют публикуемые приложения. Этим и воспользовались злоумышленники.

Вредоносное ПО состоит из двух частей. Первая довольно безобидная и не запрашивает никаких разрешений, но она закачивает вторую часть вируса, которая получает доступ к микрофону, камере, геолокации, а также может перехватывать звонки и смс. Для работы ему требуется ручная выдача разрешений и расчет идет на невнимательность пользователей. При выдаче таких разрешений смартфон превращается в аппарат слежения за действиями пользователя.

Первый пробный шар от хакеров еще сырой и требует доработки, но впечатляет скорость с которой были обнаружены уязвимости в системе.