Androidアクセシビリティサービスを使用して携帯電話をハッキングする方法

もう少し最近のことを調べてみましょう。 Ginpは、アヌビスからインスピレーションを得たAndroidトロイの木馬です。このプログラムにはAnubisのコードが含まれていましたが、プログラムはソースマルウェアの修正バージョンではありませんでした。開発者はそれを最初から作成し、後で特定の機能を実行するためにAnubisからコードを盗みました。

GinpはAdobeFlashPlayerのふりをして、インストールするかどうかをユーザーに尋ねます。次に、アクセシビリティサービスを含むいくつかの権限を要求します。

ユーザーが偽のFlashPlayer権限を付与した場合、Ginpはそのサービスを使用して自身に管理者権限を付与します。これらの特権を使用すると、電話のデフォルトの電話およびSMSアプリとして自分自身を設定できます。ここから、SMSメッセージを収集し、独自のメッセージを送信し、連絡先リストを収集し、通話を転送することができます。

さらに悪いことに、GinpはAnubisの本からページを取り出し、銀行詐欺に移行しました。アクセシビリティサービスを使用して、銀行のログインページを公式アプリのページにオーバーレイし、ユーザーのログインの詳細とクレジットカード情報を収集します。

ユーザーを守るためにGoogleは何をしていますか？

アクセシビリティサービスがマルウェア開発者の手に渡ったとき、Googleは誤用を止めようとしました。 2017年に、障害者を支援するためにこのサービスを使用しないアプリはすぐに削除されることを示すメールを開発者に送信しました。

残念ながら、これは感染したアプリをアップロードする人々を止めませんでした。実際、公式サービスを使用する性質があるため、アクセシビリティの誤用に気付くのは非常に困難です。

サードパーティストアのアプリもうまくいきません。 GoogleはGooglePlayサービスをスキャンしてアプリをハッキングし、見つかったものをすべて削除します。ただし、サードパーティの店舗にはこのような贅沢はありません。つまり、サードパーティストアのアプリは、検出されずにアクセシビリティサービスを好きなだけ悪用する可能性があります。

Androidアクセシビリティサービスマルウェアを回避する方法

Androidにアプリをインストールすると、アプリが使用する権限のリストが表示されることがあります。 SMSメッセージの完全な制御を要求するメモを取るアプリなど、注意すべき明らかな危険信号があります。

ただし、アプリがユーザー補助サービスへのアクセスを要求する場合、それほど疑わしいとは思えません。結局のところ、アプリに障害者を支援する追加機能がある場合はどうなるでしょうか。これは、ユーザーが「はい」と言っても安全だと感じる許可であり、アプリに悪意がある場合に問題が発生する可能性があります。

そのため、アクセシビリティサービスの権限に注意してください。ウイルス性で高評価のアプリがそれらを要求した場合、それが障害者を助けることであると考えるのは安全です。ただし、レビューが最小限の比較的新しいアプリが突然のレビューを要求する場合は、インストールを続行せずに注意を払うのが最善の場合があります。

また、公式アプリストアをできるだけ頻繁に使用してください。アクセシビリティ攻撃を見つけるのは難しいですが、Googleは手に負えないアプリを削除します。ただし、サードパーティのストアでは、感染するユーザーが増えるにつれて、これらのアプリがストアに残る可能性があります。