{"id":4642,"date":"2019-06-23T10:48:29","date_gmt":"2019-06-23T07:48:29","guid":{"rendered":"https:\/\/super-news.info\/hu\/hamis-kriptovaluta-alkalmazasok-kerulik-meg-a-google-t-es-lopjak-el-adatainkat-e-volution\/"},"modified":"2019-06-23T10:48:31","modified_gmt":"2019-06-23T07:48:31","slug":"hamis-kriptovaluta-alkalmazasok-kerulik-meg-a-google-t-es-lopjak-el-adatainkat-e-volution","status":"publish","type":"post","link":"https:\/\/super-news.info\/hu\/hamis-kriptovaluta-alkalmazasok-kerulik-meg-a-google-t-es-lopjak-el-adatainkat-e-volution\/","title":{"rendered":"Hamis kriptovaluta alkalmaz\u00e1sok ker\u00fclik meg a Google-t \u00e9s lopj\u00e1k el adatainkat – E-volution"},"content":{"rendered":"

[ad_1]
\n<\/p>\n

Az ESET szakemberei olyan hamis kriptovaluta alkalmaz\u00e1sokat fedeztek fel, amelyek eddig m\u00e9g nem l\u00e1tott technik\u00e1val j\u00e1tssz\u00e1k ki az SMS-alap\u00fa k\u00e9tfaktoros azonos\u00edt\u00e1st (2FA), megker\u00fclve a Google nemr\u00e9giben \u00e9letbel\u00e9pett korl\u00e1toz\u00e1sait. A Google 2019 m\u00e1rcius\u00e1ban tiltotta be az androidos alkalmaz\u00e1sok eset\u00e9ben az SMS-\u00fczenetekhez \u00e9s h\u00edv\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st, hogy megel\u0151zze azok rosszindulat\u00fa felhaszn\u00e1l\u00e1s\u00e1t.<\/p>\n

\n

A \u201cBTCTurk Pro Beta,\u201d \u201cBtcTurk Pro Beta\u201d \u00e9s \u201cBTCTURK PRO\u201d elnevez\u00e9s\u0171 programok egy t\u00f6r\u00f6k kriptovaluta keresked\u0151, a BtcTurk alkalmaz\u00e1s\u00e1nak adj\u00e1k ki magukat, \u00e9s c\u00e9ljuk a bel\u00e9p\u00e9si adatok megszerz\u00e9se. A k\u00e9tfaktoros azonos\u00edt\u00e1shoz sz\u00fcks\u00e9ges SMS-\u00fczenetek megzavar\u00e1sa helyett az alkalmaz\u00e1sok az egyszer haszn\u00e1latos jelszavakat (one-time passwords – OTP) szerzik meg, az eszk\u00f6z k\u00e9perny\u0151j\u00e9n megjelen\u0151 hamis figyelmeztet\u00e9sek r\u00e9v\u00e9n. A 2FA \u00e9rtes\u00edt\u00e9sek olvas\u00e1sa mellett az alkalmaz\u00e1sok el is t\u00fcntetik ezeket, \u00edgy a felhaszn\u00e1l\u00f3k nem \u00e9rtes\u00fclnek a jogosulatlan tranzakci\u00f3kr\u00f3l. Mindh\u00e1rom alkalmaz\u00e1s 2019 j\u00fanius\u00e1ban jelent meg a Google Play \u00e1ruh\u00e1zban, azonban az ESET figyelmeztet\u00e9se ut\u00e1n elt\u00e1vol\u00edt\u00e1sra ker\u00fcltek.<\/p>\n\n\n\n\n
<\/td>\n<\/tr>\n
A hamis alkalmaz\u00e1sok a Google Play \u00e1ruh\u00e1zban<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Hogyan m\u0171k\u00f6dnek?<\/strong><\/p>\n

Miut\u00e1n a hamis BtcTurk alkalmaz\u00e1sok telep\u00edt\u00e9sre ker\u00fcltek, enged\u00e9lyt k\u00e9rnek az \u00e9rtes\u00edt\u00e9sekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9shez (Notification access). Ezut\u00e1n az alkalmaz\u00e1sok \u00edgy m\u00e1r tudj\u00e1k olvasni a k\u00e9sz\u00fcl\u00e9ken m\u00e1s alkalmaz\u00e1sok \u00e9rtes\u00edt\u00e9seit, s\u0151t t\u00f6r\u00f6lhetik vagy el is tudj\u00e1k t\u00fcntetni ezeket, illetve ha van kattinthat\u00f3 gomb az \u00e9rtes\u00edt\u00e9sekben, akkor a felhaszn\u00e1l\u00f3 beavatkoz\u00e1sa n\u00e9lk\u00fcl \u00e9szrev\u00e9tlen\u00fcl j\u00f3v\u00e1 is hagyhatj\u00e1k a tranzakci\u00f3kat a nev\u00fcnkben. Az ESET elemz\u00e9se szerint a t\u00e1mad\u00f3k kifejezetten az SMS \u00e9s email alkalmaz\u00e1sok \u00e1ltal k\u00fcld\u00f6tt j\u00f3v\u00e1hagy\u00f3 \u00e9rtes\u00edt\u00e9seket c\u00e9lozz\u00e1k a t\u00e1mad\u00e1s sor\u00e1n.<\/p>\n

\u201eA Google 2019 m\u00e1rcius\u00e1t\u00f3l indul\u00f3 korl\u00e1toz\u00e1sainak egyik pozit\u00edv hat\u00e1sa az volt, hogy a hiteles\u00edt\u0151 adatokat ellop\u00f3 alkalmaz\u00e1sok t\u00f6bb\u00e9 nem tudtak vissza\u00e9lni az SMS-alap\u00fa k\u00e9tfaktoros azonos\u00edt\u00e1si mechanizmusokkal. Most azonban, ezeknek a hamis alkalmaz\u00e1soknak a felfedez\u00e9s\u00e9vel, l\u00e1thattuk az els\u0151 olyan k\u00e1rtev\u0151t, amely k\u00e9pes megker\u00fclni ezt a korl\u00e1toz\u00e1st\u201d \u2013 mondta az ESET kutat\u00f3ja, Luk\u00e1\u0161 \u0160tefanko.<\/p>\n

Az \u00e9rtes\u00edt\u00e9sekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9si enged\u00e9lyt az Android Jelly Bean 4.3 verzi\u00f3j\u00e1ban vezett\u00e9k be, ami azt jelenti, hogy szinte minden akt\u00edv androidos k\u00e9sz\u00fcl\u00e9ket \u00e9rint ez az \u00faj m\u00f3dszer<\/strong>. A hamis BtcTurk alkalmaz\u00e1sok az Android 5.0-\u00e1s (KitKat) \u00e9s \u00fajabb verzi\u00f3kra \u00e9rhet\u0151 el, \u00edgy az androidos eszk\u00f6z\u00f6k k\u00f6r\u00fclbel\u00fcl 90 sz\u00e1zal\u00e9k\u00e1t \u00e9rinti.<\/strong><\/p>\n

A 2FA azonos\u00edt\u00e1s megker\u00fcl\u00e9s\u00e9nek hat\u00e9konys\u00e1ga ter\u00e9n, ennek a technik\u00e1nak is megvannak a hat\u00e1rai: a t\u00e1mad\u00f3k, csak az \u00e9rtes\u00edt\u00e9s terjedelm\u00e9nek megfelel\u0151 <\/strong>sz\u00f6veghez f\u00e9rnek hozz\u00e1, \u00edgy nem garant\u00e1lt, hogy ez a r\u00e9sz tartalmazza az egyszer haszn\u00e1latos jelszavakat. Az SMS-ekben a 2FA \u00fczenetek \u00e1ltal\u00e1ban
r\u00f6videk, \u00e9s ez\u00e9rt az egyszer haszn\u00e1latos jelszavak (OTP-k) bef\u00e9rhetnek ebbe a terjedelembe. Az email-es azonos\u00edt\u00e1sok azonban \u00e1ltal\u00e1ban hosszabbak, \u00edgy emiatt e t\u00e1mad\u00e1si m\u00f3dszer ellen v\u00e9dettebbek.<\/p>\n

Mit tehet\u00fcnk?<\/strong><\/p>\n

Hogyan v\u00e9dhetj\u00fck meg magunkat ezen \u00faj m\u00f3dszerek, illetve \u00e1ltal\u00e1ban az androidos k\u00e1rtev\u0151k ellen?<\/p>\n

    \n
  • Csak akkor b\u00edzzunk meg a kriptovalut\u00e1s \u00e9s m\u00e1s p\u00e9nz\u00fcgyi alkalmaz\u00e1sokban, ha a szolg\u00e1ltat\u00e1s hivatalos webhely\u00e9n l\u00e9v\u0151 link vezet a Google Play \u00e1ruh\u00e1zba.<\/li>\n
  • Csak akkor adjuk meg szem\u00e9lyes adatainkat az online formanyomtatv\u00e1nyokban, ha biztosak vagyunk abban, hogy azok biztons\u00e1gosak \u00e9s hivatalosak.<\/li>\n
  • Folyamatosan friss\u00edts\u00fck k\u00e9sz\u00fcl\u00e9keinken mind az Android hibajav\u00edt\u00e1sait, mind pedig az alkalmaz\u00e1sokat.<\/li>\n
  • Haszn\u00e1ljunk megb\u00edzhat\u00f3 mobilbiztons\u00e1gi megold\u00e1st a fenyeget\u00e9sek blokkol\u00e1s\u00e1hoz \u00e9s elt\u00e1vol\u00edt\u00e1s\u00e1hoz; Az ESET megold\u00e1sai \u00e9szlelik \u00e9s blokkolj\u00e1k ezeket a rosszindulat\u00fa alkalmaz\u00e1sokat, emellett arra is lehet\u0151s\u00e9get k\u00edn\u00e1lnak, hogy biztons\u00e1gi audit keret\u00e9ben b\u00e1rmikor fel\u00fclvizsg\u00e1lhassuk alkalmaz\u00e1saink hozz\u00e1f\u00e9r\u00e9si enged\u00e9lyeit. Amikor csak lehets\u00e9ges, haszn\u00e1ljunk szoftver alap\u00fa vagy hardveres tokeneneket az egyszer haszn\u00e1latos jelszavak gener\u00e1l\u00e1s\u00e1hoz, az SMS vagy e-mail helyett.<\/li>\n
  • Csak olyan alkalmaz\u00e1sokat haszn\u00e1ljunk, amelyeket megb\u00edzhat\u00f3nak \u00edt\u00e9l\u00fcnk, \u00e9s m\u00e9g ezek eset\u00e9ben is csak azokn\u00e1l enged\u00e9lyezz\u00fck az \u00e9rtes\u00edt\u00e9sekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9st, amelyeknek jogszer\u0171 oka van ezt k\u00e9rni.<\/li>\n<\/ul>\n

    \u00a0<\/p>\n

    Az \u00fajonnan felfedezett androidos k\u00e1rtev\u0151r\u0151l tov\u00e1bbi r\u00e9szleteket a <\/strong>WeLiveSecurity.com<\/strong> weboldalon olvashatnak.<\/strong><\/p>\n

    K\u00f6vesd az oldalunkat a\u00a0Facebook-on<\/strong> \u00e9s a\u00a0Twitteren<\/a><\/strong> is!<\/em><\/em><\/em><\/em><\/strong><\/em><\/em><\/em><\/p>\n<\/div>\n