Malware Metaphor: Trhlina v systému Android dokáže ovládnout mobil za 15 sekund.

Nedávno se na internetu objevila zpráva týkající se bezpečnostní díry v knihovně Stagefright, která ohrožovala téměř jednu miliardu chytrých produktů s operačním systémem Android. Jak informoval zahraniční zdroj Android Authority, objevila se zmínka ohledně další bezpečnostní trhliny s označením Metaphor, která využívá stejné „skuliny“ a dokáže tak dálkově ovládnout telefony značek Samsung, LG, HTC a spousta dalších během pouhých 15 sekund. Pokud se dostane do rukou hackerů, může to být velký problém.

Na tento problém upozornila Izraleská bezpečnostní společnost NorthBit. V případě, že takový Malware pronikne do systému zařízení, může přistupovat k souborům, kopírovat i mazat vaše důležitá data. Metaphor však dokáže také používat mikrofon a fotoaparát pomocí kterých lze snadno sledovat uživatele. Možnost zneužití prezentuje přiložené video níže pod článkem, kde útok proběhne pouhým načtením a zobrazením webové stránky. Expertům z NorthBit se totiž povedlo ovládnout tímto způsobem telefony Nexus 5, Galaxy S5, LG G3 a HTC One s operačními systémy ve verzí 2.2 až 4.0, stejně jako Androidem 5.0 a 5.1 Lollipop. Google snad již pracuje na opravě.

Aby se infiltroval Metaphor do zařízení, stačí otevřít odkaz na video, které způsobí pád multimediálního přehrávače, přičemž následuje restart. Javascript na stránce se pak postará o sběr dat ze zařízení a jejich odeslání na server útočníka.