Breaking News
AMR | Citrix Webinar: The Next New Normal

พบช่องโหว่กระทบ Android ทุกเวอร์ชัน ‘StrandHogg’ ถูกใช้โจมตีจริงแล้ว

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสัญชาติสวีเดนหรือ Promon ได้ออกมาเตือนถึงช่องโหว่ที่ชื่อ ‘StrandHogg’ โดยสามารถนำไปสู่การ Hijack แอปพลิเคชันปกติได้ รวมถึงยังพบการใช้โจมตีจริงแล้วด้วย

Credit : Promon, Permission Request
Credit : Promon, Phishing

Promon ได้รับแจ้งจากลูกค้าหลายรายในกลุ่ม Financial ว่ามี End User เงินหายจึงประสานความร่วมมือกับ Lookout บริษัทผู้เชี่ยวชาญอีกแห่งจากสหรัฐฯ เพื่อตามรอยจนพบช่องโหว่ที่ชื่อ StrandHogg และมีแอปบน Play Store กว่า 36 แอปถูกคนร้ายโจมตี (ไม่มีการเผยชื่อแอป)

ไอเดียคือช่องโหว่อยู่ในส่วนของ OS ที่ใช้จัดการ Multitasking (กลไกการสลับโปรเซสเระหว่างกันเข้าออก) โดยบั๊กทำให้แอปอันตรายสามารถใช้งานช่องโหว่ได้เมื่อเหยื่อใช้แอปปกติผ่านฟีเจอร์ที่ชื่อ Task reparenting ทั้งนี้จากรูปด้านบนเมื่อเหยื่อเปิดแอปปกติจะมีการร้องขอสิทธิ์ซึ่งกลายเป็นการให้สิทธิ์แก่คนร้ายแทนที่จะเข้าสู่แอปนั้น นอกจากนี้ยังสามารถใช้แสดงหน้า Phishing Page ได้ด้วย ซึ่งจะเห็นได้ว่ากระบวนการโจมตีนั้นจับสังเกตได้ยากมากทีเดียว

ผู้เชี่ยวชาญยังเผยว่าคนร้ายไม่จำเป็นต้องมีสิทธิ์ระดับ Root และกระทบกับ Android OS เวอร์ชัน รวมถึงเวอร์ชัน 10 ด้วย นอกจากนี้ยังได้ทดสอบกับแอปยอดนิยม 500 อันดับแรกบน Play Store และพบว่าสามารถถูก Hijack ได้ทั้งหมด โดยทีมนักวิจัยเคยแจ้งช่องโหว่แก่ Android Project แล้วแต่ก็ไม่ได้รับการแก้ไขจนกระทั่งครบ 90 วันแล้วจึงออกมาเปิดเผย สำหรับผู้สนใจสามารถติดตามเพิ่มเติมได้จากเว็บไซต์ของนักวิจัยที่นี่

ที่มา :  https://www.zdnet.com/article/android-new-strandhogg-vulnerability-is-being-exploited-in-the-wild/



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

สรุป Webinar ปกป้อง Multi Cloud และ Container ให้สอดคล้องกับพ.ร.บ.ด้วย Intrinsic Security โดย VMware NSX

ก่อนหน้านี้ทางทีมงาน VMware ได้มาเล่าเรื่องในหัวข้อ"ปกป้อง Multi Cloud และ Container ให้สอดคล้องกับพ.ร.บ.ด้วย Intrinsic Security โดย VMware NSX" ในงาน TechTalk Webinar ซึ่งก็ถือเป็นอีกหนึ่งหัวข้อที่ได้รับความสนใจจากผู้อ่านค่อนข้างมาก ทางทีมงาน TechTalkThai จึงขอนำเนื้อหามาสรุปเอาไว้ให้ผู้ที่อาจจะไม่มีเวลาชมคลิปเองได้อ่านกันสั้นๆ ดังนี้ครับ

Fortinet Webinar Series EP #8: เตรียมความพร้อมในการป้องกันภัยไซเบอร์ขั้นสูงที่พุ่งเป้ามาที่อีเมลองค์กรได้อย่างไร

ความมั่นคงปลอดภัยของอีเมลยังคงเป็นเครื่องมือที่ช่วยสร้างประสิทธิภาพการทำงานสำหรับทุกองค์กรในปัจจุบัน แต่อีกนัยหนึ่งก็เป็นช่องทางยอดนิยมที่แฮ็กเกอร์ชอบใช้โจมตีระบบขององค์กรเสมอ