В последней версии малвари RedHook для Android обнаружен новый способ эксплуатации механизма беспроводной отладки Android (Wireless ADB), который позволяет злоумышленникам получать привилегии на уровне оболочки без необходимости подключения к компьютеру. Это значительно упрощает процесс атаки и делает устройство более уязвимым.

Wireless ADB, предназначенный для удобства разработчиков, позволяет подключаться к устройствам Android по беспроводной сети, что делает процесс отладки более гибким и мобильным. Однако, как показывает практика, такая функциональность может быть использована и в злонамеренных целях. Новая версия RedHook использует этот механизм для обхода традиционных мер безопасности.

Злоумышленники могут активировать Wireless ADB на целевом устройстве, что позволяет им устанавливать вредоносные приложения и выполнять команды удаленно. Это создает потенциальные угрозы для пользователей, так как они могут не подозревать о том, что их устройства находятся под контролем.

Кроме того, использование Wireless ADB для получения доступа к оболочке усложняет обнаружение атаки, так как злоумышленники могут действовать скрытно и без физического доступа к устройству. Это подчеркивает необходимость повышения уровня осведомленности пользователей о рисках, связанных с беспроводной отладкой.

Эксперты по кибербезопасности рекомендуют пользователям отключать Wireless ADB, если он не нужен, и внимательно следить за установкой приложений из неизвестных источников. Также важно регулярно обновлять операционную систему и устанавливать последние обновления безопасности, чтобы защитить свои устройства от подобных угроз.

С учетом растущей популярности мобильных устройств и увеличения числа кибератак, важно оставаться бдительными и принимать меры для защиты своей личной информации и данных.

Источник новости:
BleepingComputer

Читать полностью