Все версии Android ниже Android 10 имеют критическую уязвимость

На днях стало известно о новой критической уязвимости в Android. Указанная дыра позволяет вредоносным программам маскироваться под другие приложения, позволяя вводить в заблуждение пользователей и красть их данные.

В частности, программное обеспечение Stranghogg 2.0 способно маскироваться под другие приложения. Хуже всего то, что на зараженном устройстве практически невозможно выявить данное ПО. Эксперты отметили, что дыра, позволяющая функционировать Stranghogg 2.0, присутствует во всех версиях Android ниже десятой.

Strandhogg 2.0 способна использовать механизм многозадачности, позволяющий переключаться между последними запущенными приложениями. Каждый раз, когда человек запускает новую программу, вредоносное ПО подменяет экран с вводом личных данных, а также считывает входящие SMS с кодами безопасности.

Компания Google уже уведомлена об этой уязвимости. Заявляется, что системная служба безопасности Play Protect способна распознавать программы с Strandhogg 2.0, но пользователям все равно следует быть бдительными.