A segurança e privacidade nos dispositivos mobile está continuamente sob o olhar atento dos investigadores (e atacantes). Recorrentemente têm vindo a público muitos potenciais abusos que as Apps podem cometer para conseguir informações sobre os utilizadores... e este TapLogger é apenas mais um desses casos.
Trata-se de uma App para Android que não pede permissões especiais, e se faz passar por um simples jogos acedendo ao sensores de movimento como os acelerómetros... mas que depois se mantém à escuta mesmo depois de sairem da App, e que através das vibrações detectadas ao escreverem no aparelho, é capaz de recriar com alguma fiabilidade as passwords e códigos que introduzirem, e enviá-los para um servidor remoto.
... Desta vez é uma táctica que não afecta os iOS, uma vez que uma App não pode funcionar em "background" a não ser para alguns certos casos especiais - (a não ser que tenham feito jailbreak) - mas uma vez mais, a principal coisa a reter é que este tipo de coisa alerta para algo que não é nada de novo: todo e qualquer potencial programa que vocês executem no vosso smartphone, ou tablet, ou PC, etc. poderá ser um potencial risco de segurança. Pelo que se torna cada vez mais essencial que apenas instalem programas que considerem minimamente confiáveis.
Fonte: Aqui
Sem comentários:
Enviar um comentário