O Android falha

Duas empresas de segurança, a Promon e Lookout divulgaram vários alertas sobre uma falha no sistema Android que permite que um aplicativo seja instalado como um "impostor" de outros aplicativos instalados no smartphone. O app é iniciado quando você toca no ícone legítimo , isso vai fazer com que seus elementos visuais e interativos capturem os dados bancários, de cartões e etc.....

A Promon é uma consultoria norueguesa e deu o nome de "Strandhogg" (Referência a uma tática dos antigos vikings na qual áreas litorâneas eram atacadas para saquear, realizar sequestros e capturar animais e escravos). Para se aproveitar do erro, o hacker precisa convencer a vítima a instalar um aplicativo , aí esse aplicativo vai efetuar um registro no sistema e se colocar como responsável por realizar certas "atividades" de outros programas legítimos. Assim, quando esses outros aplicativos forem iniciados, o controle da tela passará para o app falso. Normalmente a segurança do Android impede que um aplicativo se sobreponha a outros, e também cria barreiras que colocam cada app instalado em uma área isolada, bloqueando o acesso às informações de login das redes sociais ou do aplicativo bancário. Mas o Strandhogg desvia desses mecanismos de segurança, e aí o controle da tela é assumido totalmente por ele. A unica atenuante, se é que nesses casos possa existir uma, é que os dados ainda ficam fora de alcance do app falso, que precisará convencer a vítima a digitar suas senhas , mas claro, a digitação ocorrerá em uma tela clonada.