Специалисты из Калифорнийского Университета в Санта-Барбаре и Georgia Tech обнаружили уязвимость в системе Android под названием Cloak & Dagger, которая работает на устройствах незаметно. Это даёт возможность фиксировать вводимые символы, устанавливать программы и выполнять прочие действия без ведома пользователя. Эксплоит Cloak & Dagger задействует интерфейс Android и требует наличия разрешений SYSTEM ALERT WINDOW («draw on top») и BIND ACCESSIBILITY SERVICE («a11y»).
Особенно исследователей беспокоит тот факт, что первое разрешение Android автоматически выдаёт всем приложениям из магазина Play Store. Также хакеры могут найти возможность получить второе разрешение. После этого эксплоит прячет вредоносную активность под на первый взгляд безобидными визуальными эффектами, заставляя пользователей нажимать на невидимые кнопки.
Вредоносное приложение может внедряться в системные события, разблокировать устройство, взаимодействовать с другими приложениями, когда смартфон кажется выключенным. Хакеры способны выполнять вредоносные действия при отключенном экране, после чего снова заблокировать смартфон, чтобы замести следы.
В Google сообщили, что знают о существовании этого эксплоита. Компания обновила сервисы безопасности Google Play Protect на всех Android-устройствах, где установлен магазин приложений Google Play. Это позволит фиксировать и предотвращать установку таких вредоносных приложений. В следующей версии системы Android O разработчики обещают повышенную защиту от подобных проблем.