Nunca anteriormente se falou em segurança de sistemas tecnológicos como agora. Depois do abalo mundial que o Wanna Cry causou, são agora os equipamentos Android que estão em risco com um golpe que alicia pessoas através de vídeos. O ataque ‘Cloak and Dagger’ dá aos atacantes a permissão de controlo total do equipamento sem que o utilizador detete qualquer atividade suspeita, tudo isto através de um interface aparentemente inocente.
O Cloak and Dagger é um novo tipo de ataque que assume contornos de grande perigo para o sistema operativo Android. Por enquanto ainda não são conhecidos ataques deste tipo, já que esta possibilidade foi descoberta por investigadores de universidades americanas.
Para que os atacantes assumam o controlo do equipamento apenas é necessário que o utilizador seja induzido a ativar as autorizações de ‘draw on top’ e ‘ally’. O primeiro é ativado automaticamente junto de todas as apps que descarregamos desde a loja Google Play Store. O segundo passo é conseguido através de uma técnica chamada de ‘clickjacking’, em que nos equipamentos é mostrado conteúdo aliciante que pede a interação do utilizador como por exemplo reproduzir um vídeo.
A Google está já a tentar resolver o problema e atualizou já o Google Play Protect para evitar a entrada de alguma aplicação deste tipo na loja Google Play Store.
