Annons
Ett dumt nytt säkerhetshot riktat mot Android-enheter har upptäckts, och den här gången är det dina telefonsamtal som kan bli stulna.
Det skadliga programmet aktiveras när en kompromissbar smartphone ringer. Det spelas in som en ljudfil på telefonens microSD-kort 3 coola sätt att använda SD-minneskortSD-minneskort är en av de vanligaste formerna för mobil lagring, men de tenderar också att vara mycket specifika i sitt syfte. På egen hand tenderar dessa kort att vara mindre användbara än ... Läs mer och skickas sedan till en fjärrserver när samtalet är slutfört. Annan information om samtalet, inklusive när samtalet ringdes och samtalets varaktighet, spelas också in och paketeras för leverans till servern.
Det är de dåliga nyheterna. Den goda nyheten är att skadlig kod inte upptäcktes i aktiv användning på telefoner utan snarare på en onlinekanal för skadlig programvara, vilket kan innebära att den utvecklas men ännu inte distribueras. Ett fel i koden som förhindrar att ljudfilen skickas på rätt sätt indikerar också att detta hot inte är slut, men det kan fixas och distribueras.
Även om behörigheterna tydligt anger att skadlig programvara vill ha tillgång till telefonsamtal, finns det många legitima skäl till varför detta kan begäras. Att dölja detta hot som till exempel ett oskyldigt inspelningsverktyg skulle inte vara svårt. Detta skulle till och med motivera ljudfilerna och göra det osannolikt att även erfarna användare skulle märka ett problem.
Källa: Ars Technica
Matthew Smith är frilansförfattare som bor i Portland Oregon. Han skriver och redigerar också för Digital Trends.