Google Play bi trebao biti najsigurnije mjesto za preuzimanje Android aplikacija, ali ne zaslužuje svaka aplikacija u trgovini povjerenje korisnika, pogotovo ako traže potencijalno sumnjive svrhe.

Novootkrivena prijevara pokazuje koliko daleko sumnjiva aplikacija može ići prije nego što se zaustavi: 28 aplikacija na Google Playu prikupilo je više od 7,3 milijuna preuzimanja obećavajući pristup tuđim popisima poziva, SMS porukama i povijesti poziva WhatsAppa.

Istraživači ESET-a detaljno su opisali ovu prijevaru u izvješću na portalu WeLiveSecurity, gdje ove aplikacije zajednički nazivaju “CallPhantom”.

Aplikacije su se razlikovale izgledom, ali trik je bio isti: unijeli biste telefonski broj, platili za “otključavanje” navodnih komunikacijskih zapisa, a zauzvrat dobili lažne podatke.

Ne smijemo zanemariti očitu činjenicu: ovo je neobičan slučaj u kojem je i sam “mamac” bio prilično sumnjiv. Aplikacije nisu obećavale jeftinije pozadine ili bolji vremenski widget – tvrdile su da nude pristup privatnoj povijesti komunikacije druge osobe.

Neke su aplikacije koristile službeni sustav naplate Google Playa, potencijalno dopuštajući nekim žrtvama traženje povrata novca.

Međutim, ESET je rekao da su druge aplikacije usmjeravale korisnike na aplikacije za plaćanje trećih strana ili izravne obrasce za plaćanje karticama unutar same aplikacije.

U jednom slučaju, kada bi korisnici pokušali izaći iz aplikacije, prikazale bi se obmanjujuće obavijesti dizajnirane da izgledaju kao nova e-pošta, tvrdeći da su rezultati povijesti poziva stigli, samo da bi ih vratila na zaslon pretplate.

Zlonamjerne aplikacije predstavljene kao čistači sustava, galerije slika i igre, pružajući obećanu funkcionalnost bez traženja sumnjivih dozvola.

Nakon infekcije, zlonamjerni softver pokušava dobiti root pristup iskorištavanjem starih ranjivosti Androida zakrpanih između 2016. i 2021. godine.

Istraživači McAfeeja nisu uspjeli povezati kampanju s određenim akterom, ali su uočili sličnosti s Trojancem Triad.

Zlonamjerni kod skriven je unutar paketa com.facebook.utils, gdje se prikriva petljanjem s legitimnim Facebook SDK komponentama.

Korisni teret je dodatno maskiran tehnikom steganografije – šifrirani APK (enc.apk) skriven je unutar PNG slike, zatim ekstrahiran i učitavan izravno u memoriju, brišući sve tragove.

Napad također uključuje sofisticirane mehanizme za izbjegavanje otkrivanja: zlonamjerni softver provjerava radi li na emulatoru, koristi li se VPN ili debugger te izbjegava infekciju u određenim regijama kao što su Peking i Shenzhen u Kini.

Ako su svi uvjeti ispunjeni, uređaj se spaja na C2 poslužitelj i šalje detaljne informacije o sustavu kako bi odabrao odgovarajući exploit. Istraživači su identificirali čak 22 različita podviga.

Nakon uspješnog rootanja, zlonamjerni softver mijenja ključne sistemske biblioteke i učinkovito onemogućuje osnovne sigurnosne mehanizme poput SELinuxa.

NoVoice se nastavlja čak i nakon vraćanja uređaja na tvorničke postavke.

Tijekom faze nakon eksploatacije, zlonamjerni softver ubacuje kod u sve pokrenute aplikacije, s posebnim fokusom na WhatsApp. Cilj je ukrasti podatke potrebne za kloniranje sesije, kako bi napadači dobili potpuni pristup komunikaciji žrtve.

Google je nakon prijave uklonio zaražene aplikacije, ali korisnici koji su ih prethodno instalirali trebaju biti svjesni da su njihovi uređaji i podaci ugroženi.

Kako NoVoice cilja na starije ranjivosti, noviji uređaji koji se redovito ažuriraju nisu osjetljivi na ovaj napad. Stručnjaci preporučuju korištenje podržanih Android uređaja i instaliranje aplikacija isključivo od provjerenih izdavača, čak i kada dolaze s Google Playa.

Iako Android ostaje otvorenija platforma u usporedbi s Appleovim iOS-om, Google uvodi nove mehanizme koji će znatno zakomplicirati instaliranje aplikacija izvan službene trgovine.

Sloboda instaliranja aplikacija putem APK datoteka (tzv. sideloading) oduvijek je zaštitni znak Android operativnog sustava.

Međutim, prema posljednjim informacijama, Google uvodi novu značajku pod nazivom “Android Play Integrity API”, koja programerima daje moć virtualnog blokiranja aplikacija koje nisu preuzete izravno iz Play Storea.

Do sada je “sideloading” bio proces od dva do tri koraka: preuzmete datoteku, date dopuštenje i instalirate. Novi API omogućuje aplikacijama provjeru u stvarnom vremenu jesu li instalirane iz “ovlaštenog izvora”.

Ako sustav otkrije da aplikacija potječe od treće strane, programer može odlučiti potpuno blokirati rad aplikacije dok se ne preuzme službena verzija, ograničiti ključne funkcije, poput plaćanja ili pristupa osjetljivim podacima, te prikazivati ​​stalna upozorenja koja remete korisničko iskustvo.

Google tvrdi da je primarni cilj povećanje sigurnosti. Instaliranje aplikacija s neprovjerenih stranica često je glavni put za ulazak zlonamjernog softvera u uređaje.

Novim mehanizmom tvrtka želi osigurati da korisnici dobiju originalne, nemodificirane verzije softvera koji su prošli sigurnosne provjere.

S druge strane, kritičari smatraju da je ovo suptilan način da Google dodatno “zaključa” svoj ekosustav. Na taj način izravno pogađa alternativne trgovine aplikacija i entuzijaste koji koriste modificirane verzije softvera kako bi izbjegli oglase ili otključali dodatne značajke.

Ako preuzimate samo aplikacije iz trgovine Google Play, ove promjene nećete niti primijetiti. Međutim, ako se oslanjate na usluge kao što je APKMirror ili koristite određene aplikacije koje nisu dostupne u našoj regiji, uskoro biste mogli naići na poruku: “Ova aplikacija nije preuzeta iz Trgovine Play i ne može se pokrenuti”.

Iako Google službeno ne zabranjuje sideloading, čini ga toliko nepraktičnim da bi većina korisnika na kraju jednostavno odustala.

Google polako uvodi jednu od najprepoznatljivijih funkcija iz desktop verzije svog preglednika na mobilne uređaje – Bookmarks traku.

Iako je Google Chrome na Androidu godinama nudio pristup spremljenim stranicama, proces je uvijek zahtijevao nekoliko koraka: otvaranje izbornika (tri točkice), zatim odlazak na odjeljak Oznake.

Nova promjena donosi prečace direktno “korisniku pred oči”, odmah ispod adresne trake (Omnibox).

Ova je značajka osmišljena da odražava iskustvo na radnoj površini. Korisnici će moći vidjeti svoje najvažnije stranice u nizu, što značajno ubrzava navigaciju.

Prema izvješćima koje prenosi portal Neowin, opcija se pojavljuje u postavkama pod točkom Appearance, gdje će korisnici moći uključiti ili isključiti opciju “Show bookmarks bar”.

Međutim, nisu svi korisnici Androida dobili ovu značajku u isto vrijeme. Traka za označavanje za sada je osjetno optimizirana i dostupna prvenstveno za uređaje s većim zaslonima, poput tableta i preklopnih telefona.

Razlog je logičan – na standardnim ekranima pametnih telefona vertikalni prostor je dragocjen pa bi fiksna traka dodatno smanjila površinu za prikaz samog web sadržaja. Na tabletima, s druge strane, Chrome sve više nastoji postati potpuna zamjena za desktop iskustvo, posebno uz korištenje vanjske tipkovnice i miša.

Sigurnosni stručnjaci otkrili su kritičnu grešku u MediaTek čipovima koja utječe na čak 25 posto Android telefona u svijetu.

Ovaj propust omogućuje hakerima da izvuku najosjetljivije podatke, uključujući lozinke, poruke i kriptovalute, u manje od minute.

Problem je toliko ozbiljan da napadačima nije potreban nikakav virus, samo kratki fizički pristup vašem uređaju.

Istraživački tim iz tvrtke Ledger demonstrirao je napad na popularni model Nothing CMF Phone 1, gdje su uspjeli probiti PIN kod za samo 45 sekundi.

Spajajući telefon s običnim prijenosnim računalom putem USB kabela, zaobišli su glavne sigurnosne barijere prije nego što se operativni sustav uopće pokrene.

Na taj način hakeri dobivaju glavne ključeve za dekriptiranje cijele memorije telefona.

Ono što najviše zastrašuje jest činjenica da za napad nije potrebna instalacija sumnjivih aplikacija niti bilo kakva interakcija korisnika s ekranom.

Nakon što hakeri izvuku ključeve, mogu čitati vaše podatke izvan mreže, čak i ako je telefon kasnije isključen ili zaštićen lozinkom.

Podaci iz popularnih digitalnih novčanika kao što su Kraken, Trust Wallet i Phantom izravno su ugroženi ovom greškom.

Na udaru su prvenstveno Android telefoni srednje i niže kategorije koji koriste MediaTek procesore i sigurnosni sustav Trustonic.

MediaTek je već poslao nadogradnju svim proizvođačima telefona (Samsung, Xiaomi, Realme i drugi), no problem je što korisnici sami moraju instalirati nadogradnju. Sve dok ne dobijete najnovije ažuriranje, vaš je uređaj ranjiv.

Stručnjaci upozoravaju da pametni telefoni nikada nisu trebali biti neprobojni sefovi za digitalnu imovinu.

Ako na svom telefonu pohranjujete važne lozinke ili kriptovalute, provjerite svoje postavke i odmah instalirajte sva dostupna ažuriranja sustava.

Ne ostavljajte telefon bez nadzora, jer je doslovno jedna minuta dovoljna da izgubite sve što imate na njemu.

Iako već godinama slušamo o sigurnosti modernih telefona, najnovije izvješće Forbesa otkriva zastrašujuću istinu: komunikacija između različitih operativnih sustava (iOS i Android) trenutno je “najslabija karika” koju hakeri masovno koriste.

Problem nije u samim uređajima, već u načinu na koji oni međusobno komuniciraju.

Dok Appleov iMessage i Googleov Messages nude vrhunsku zaštitu (end-to-end enkripcija) dok pišete nekome tko ima isti sustav, ta zaštita “pukne” u trenutku kada MMS poruka prijeđe s iPhonea na Android i obrnuto.

Hakerska skupina poznata kao Salt Typhoon, koja je povezana sa stranim vladinim strukturama, uspjela je kompromitirati infrastrukturu velikih telekomunikacijskih operatera.

To znači da su poruke koje šaljete putem MMS-a ili RCS-a (ako nije uspostavljena međusobna enkripcija) za njih praktički “otvorena knjiga”.

Stručnjak za sigurnost Zak Dofman ističe da napadači ne ciljaju samo na tekst poruka. Imaju pristup: sadržaju vaše korespondencije; Popisi poziva i kontakti; Metapodaci (tko je kome pisao, kada i odakle).

Ako imate iPhone, možete onemogućiti MMS u Postavke > Aplikacije > Poruke > MMS poruke.

Ako imate Android uređaj, postavke će ovisiti o SMS aplikaciji koju koristite.

Na primjer, u Google porukama dodirnite ikonu svog profila, zatim dodirnite Postavke poruka. Zatim dodirnite opciju Napredno i onemogućite prekidač “Automatsko preuzimanje MMS-a”.

Sigurnosni stručnjaci savjetuju prelazak na platforme koje koriste obveznu enkripciju neovisno o uređaju, poput Signala ili WhatsAppa.

Kod ovih aplikacija ključ za dekriptiranje poruka nalazi se isključivo na vašem telefonu i telefonu osobe kojoj pišete. Nijedna treća strana, pa ni operater ili država, ne može čitati sadržaj.

Google testira novu značajku u pregledniku Chrome za Android koja bi mogla znatno poboljšati svakodnevno korištenje ovog popularnog preglednika, posebice na uređajima s većim zaslonima.

Chrome za Android dobiva “Traku s oznakama”, sličnu onoj koja već godinama postoji u desktop verziji preglednika.

Nova traka pojavljuje se neposredno ispod adresne trake i omogućuje brzi pristup često korištenim stranicama, bez potrebe za otvaranjem dodatnog izbornika.

Do sada su korisnici Androida morali ući u izbornik s tri točke kako bi došli do svojih oznaka, što je zahtijevalo nekoliko dodatnih koraka. Nova opcija znatno pojednostavljuje taj proces i ubrzava navigaciju.

Važno je napomenuti kako je ova funkcija trenutno dostupna samo na tabletima i Android uređajima sa širokim zaslonima, dok na klasičnim pametnim telefonima još nije prikazana.

Također, opcija je trenutno skrivena iza eksperimentalnih postavki, što znači da je još u fazi testiranja.

Google nastavlja postupno približavati mobilnu verziju Chromea desktop iskustvu, a cilj tvrtke je korisnicima ponuditi veću produktivnost i lakše upravljanje sadržajem.