كشفت شركة ESET المتخصصة في أمن الإنترنت عن تطبيقات مزيفة تتجاوز قيود جوجل على الرسائل

كشف محللون من شركة الأمن ESET أن تطبيقات التشفير الاحتيالية تستخدم طريقة لتجاوز آليات المصادقة على Google.

فرضت شركة جوجل مؤخرا قيودا على الرسائل النصية القصيرة وتطبيقات أندرويد لمنع الشركات غير المشروعة من استغلالها.

وقد خلقت التطبيقات المذكورة، والتي تحمل اسم BTCTurk Pro Beta وBtcTurk Pro Beta وBTCTURK PRO، انطباعات عن شركة تشفير تركية شرعية - BtcTurk - للحصول على إمكانية الوصول إلى الخدمات.

بمجرد تنزيل المستخدم للنسخ المزيفة من تطبيقات BtcTurk، تطلب هذه التطبيقات منه الوصول إلى الإشعارات. عند القيام بذلك، تتمكن التطبيقات من الاطلاع على إشعارات التطبيقات الأخرى على جهاز المستخدم واستغلالها لتحقيق مكاسب مالية.

من الآثار الإيجابية لقيود جوجل التي فرضتها منذ مارس 2019 فقدان تطبيقات سرقة بياناتdentخيار إساءة استخدام هذه الأذونات لتجاوز آليات المصادقة الثنائية القائمة على الرسائل النصية القصيرة. ومع ذلك، ومع اكتشاف هذه التطبيقات المزيفة، شهدنا الآن أول برنامج ضار يتخطى هذا التقييد لأذونات الرسائل النصية القصيرة، وفقًا لما ذكره لوكاس ستيفانكو، الباحث في شركة ESET.

تمّ تفعيل خاصية الإشعارات مؤخرًا في نظام أندرويد جيلي بين 4.3، ما يعني أن معظم أجهزة أندرويد الحالية قد تقع ضحية لأساليب الاحتيال. ويمكن لتطبيقات BtcTurk الاحتيالية أن تعمل على غالبية أجهزة أندرويد المتوفرة حاليًا.

وعلى الرغم من ذلك، فإن تقنية التطفل المفضلة للتطبيقات المزيفة تأتي مع انتكاساتها: لا يمكن لمشغلي عملية الاحتيال الوصول إلا إلى المحتوى الذي يتناسب مع حقل النص.

هذا يعني أن النص لن يُدرج بالكامل في كلمة المرور لمرة واحدة. ومن المرجح استبعاد الرسائل الأقصر والأكثر إيجازًا من رسالة الإشعار.