Det har, trolig for første gang, blitt oppdaget skadevare som er i stand til å installere seg selv i Android uten at brukeren behøver å gjøre annet enn å besøke et nettsted. Ved hjelp av JavaScript i en annonse skal en enhet med CyanogenMod-utgaven av Android 4.2.2 automatisk ha blitt utsatt for utpressingsvare, som har blitt installert helt uten den vanlige forespørselen om tillatelser.
Dette skriver sikkerhetsselskapet Blue Coat i et blogginnlegg, som også er omtalt av Ars Technica.
Den berørte enheten er en testenhet i selskapets lab, men skadevaren, som beskrives som et «exploit kit», utnytter sårbarheter som finnes i mange eldre Android-enheter som ikke lenger blir oppdatert.
KitKat og eldre
Trolig er de fleste eller alle utgaver av Android 4.x-generasjonen berørt, med mindre enhetene har mottatt separate sikkerhetsoppdateringer i fram til ganske nylig.
Skadevaren, som er merket med navnet Cyber.Police, utnytter flere sårbarheter i systemet – stort sett sårbarheter som allerede er velkjente og som det allerede finnes angrepskode til. Men den nye skadevaren benytter altså «drive-by»-installering ved hjelp av JavaScript.
Dette JavaScript-angrepet setter i gang et nytt angrep som er rettet mot biblioteket libxslt. Koden til det sistnevnte skal ha blitt offentliggjort i forbindelse med at italienske The Hacking Team selv ble hacket i fjor.
- Les mer her: Spionselskap ble hacket
Ikke kryptering
Skadevaren skal også inneholde ytterligere en angrepskode, kalt Towelroot eller futex. Denne skal ha første gang ha blitt observert i slutten av 2014. I dette tilfellet inneholdt Towelroot kode som lastet ned en Android-installasjonsfil (.apk) som inneholder en trojaner som riktignok ikke krypterer innholdet på enheten, men som setter den i en låst tilstand hvor den ikke kan brukes til annet enn å levere betaling til bakmennene i form av to Apple iTunes-gavekoder på 100 dollar.
Det sistnevnte omtales av Blue Coat som uvanlig, da bruken av slike gavekoder kan være langt mer sporbar enn for eksempel kryptovalutaen Bitcoin.
_logo.svg.png){kind=logo}
.jpg)
Nærmere ti prosent av Android-enhetene som besøkte digi.no de siste 30 dagene, benytter en eldre versjon av Android enn 5.0, som ble utgitt i oktober 2014. Men mange enheter med Android 4.x har aldri blitt oppdatert til Android 5.x.
Mange billigere enheter som ble utgitt i 2015, ble dessuten levert med Android 4.x.
Les flere detaljer om skadevaren i dette blogginnlegget.
- Les mer om Android-sikkerheten: Fortsatt langt fra skadevarefritt i Google Play
