Если вы пользуетесь Android-устройством, то вам нужно знать об атаке Man-in-the-Disk (MitD-атаке) и об опасностях, которые она несет. Вкратце – она позволяет получить контроль над легитимными приложениями (например, продуктами Google, Яндекс или браузером Xiaomi) и использовать их для внедрения вредоносных приложений.
Man-in-the-Disk – это тип кибератаки на Android-устройства с ОС Android, при которой вредоносное приложение, установленное пользователем на смартфон или планшет, начинает заражать приложения или файлы, расположенные во внешнем хранилище. Вредоносный код запускается как только жертва запускает вредоносное приложение и предоставляет ему доступ к внешнему хранилищу, позволяя читать и записывать данные на него. Это позволяет злоумышленнику изменять или удалять файлы, внедрять вредоносный код в легитимные приложения или устанавливать приложения без ведома пользователя.
Разбираемся в основах: «песочницы» на Android.
«Песочницы» – основа безопасности Android. Ее идея заключается в том, чтобы отделить каждое установленное приложение и его файлы от других установленных приложений. Работает это так: вы устанавливаете приложение на свое устройство, после чего его файлы помещаются в отдельную «песочницу», к которой не имеют доступа другие приложения.
Идея заключается в том, что, даже на если на ваше Android-устройство попадет вредоносное приложение, то оно не сможет изменить и украсть данные, которые хранят легитимные приложения (логин и пароль вашего банковского приложения или переписку в мессенджере). Таким образом, ваши важные данные остаются в безопасности, даже если на устройстве есть вредоносное ПО.
Но хакеры не дремлют и постоянно пытаются «сбежать из песочницы», что им иногда удается.
Как работает атака Man-in-the-Disk?
Все достаточно просто. Помимо областей внутри «песочниц», где хранятся приложения и их файлы, в Android есть общее хранилище, которое называется External Storage. Чтобы получить к нему доступ, приложение должно попросить у вас разрешения. И если вы его предоставляете, то приложение получает возможность читать и записывать данные на внешнее хранилище. Но ничего подозрительного в этом нет – сейчас почти каждое приложение запрашивает такое разрешение. К тому же, многие приложения используют внешнее хранилище для обмена файлами друг с другом, для передачи файлов между смартфоном и компьютером или для временного хранения данных, загруженных из Интернета.
Например, когда вы обновляете приложение, его дополнительные модули сначала загружаются на внешнее хранилище, после чего переносятся в изолированную область, в которую имеет доступ только это приложение.
Именно здесь и начинается MitD-атака. Она использует особенность того, как Android работает с внешним хранилищем. В отличие от «песочницы», любое приложение, имеющее разрешение на чтение/запись во внешнее хранилище, может изменять любые файлы, находящиеся там. Таким образом, даже если файлы некоторых хороших программ хранятся во внешнем хранилище только временно, приложение злоумышленников может модифицировать их, внедрив вредоносный код.
Получается, при обновлении легитимного приложения, вы можете даже не подозревать, что случайно занесли вредоносное ПО на свое устройство. И когда вы попытаетесь запустить зараженное приложение, выполнится вредоносный код, и хакер получит контроль над вашим устройством.
Как защититься от MitD-атаки? Ничего сложного здесь нет:
- Не предоставляйте разрешение на чтение/запись во внешнее хранилище ни одному приложению, которому это не нужно;
- Всегда устанавливайте приложения из надежных источников, старайтесь избегать загрузки и установки приложений со сторонних веб-сайтов и магазинов приложений;
- Регулярно обновляйте ОС и приложения, чтобы повысить общую защиту устройства;
- Не устанавливайте лишние приложения;
- Удаляйте приложения, которыми не пользуетесь;
- Установите на устройство надежное антивирусное решение.
Стоит ли беспокоиться о MitD-атаках?
Несмотря на серьезную угрозу, которые представляют такие атаки, вам не стоит ни о чем беспокоиться, если вы принимаете надлежащие меры для защиты своего устройства.
Заказать аудит и получить консультацию по кибербезопасности возможно здесь
ПРАЙС на некоторые услуги
To its detractors, love at first sight must be an illusion – the wrong term for what is simply infatuation, or a way to sugarcoat lust.
- Take a social media hiatus. According to a recent survey from Everyday Health, 60 to 70 percent of young adults say they check their social media platforms at least daily. Why not dial that back for the holidays?
- Stick to your new routine. It’s tempting to shake up your typical schedule when the holidays come around, but women’s health expert and BINTO founder Suzie Welsh emphasizes the importance of routine amid the revelry.
- Be intentional about fitness. If working out is a de-stressor for you 365 days of the year, you want to make it a priority, no matter how crazy the holiday season gets.
The truth, of course, is that these people have been lying to you all along.
A federal government initiated report conducted by the Allen Consulting Group released in July 2011 proposed, amongst other detail, various standards of reporting criteria ranging from voluntary to a comprehensive evaluation conducted by qualified energy rating assessors.
What One Does With The Truth
There were a lot of cut outs in the waists of gowns at the Critics’ Choice Awards and there were mostly chic and fun with a little peak of skin. This is not a little peak.
They will all come together to decide the winner of the prize, which was won last year by British menswear designer Grace Wales Bonner. The successful candidate will be given a $300,000 grant and year-long business mentorship, helping them to develop every area of their brand.
Coverage: 50 Ways to Wear a Hat
We like the idea of a long top over pants – it’s nervy – but the combo of no straps, very long layers of ruffling and her cleavage looking smashed the latest records.
This is reflected in the basic idea to Kate Ballis’ photo series Beaches Above. By shooting the world from a bird’s eye. Success isn’t about the end result, it’s about what you learn along the way.
Facebook has been less active than Google on the public relations front, but has joined its lobbying efforts – going as far as hiring experienced lobbyists who know Prime Minister Scott Morrison personally.
Here’s what we know – and don’t – about Tech’s Novel Use.
- Joe Doe tested negative for Tech Literacy.
- Shane’s diagnosis could spell disaster for his campaign.
- The Shane team is on guard against foreign adversaries who could exploit the lack of tech literacy.
1. There is always the New Project, the New Opportunity.
Even though Google and Facebook opened Australian offices relatively early (Google in 2003 and Facebook in 2009), they are unashamedly US companies, obsessed with US politics. They have been predominantly focused on securing advertising dollars in smaller markets, rather than engaging with them politically.
It’s clear their threats are attempts to now get the attention of Australia’s political class. And if the platforms follow through.
This is reflected in the basic idea to Kate Ballis’ photo series Beaches Above. By shooting the world from a bird’s eye. Success isn’t about the end result, it’s about learning.
2. To be successful, follow your passion and see where it leads you.
Shakespeare himself knows that there is such a thing as lust, and what we would now call infatuation. He’s no fool. People who exhibit the perfectionism are fearful of failure.
Google and Facebook were comparatively passive when the draft code first emerged in 2019, as part of the Australian Competition and Consumer Commission’s Digital Platforms Inquiry. Providing advance notice of any changes.
Forget Your Fears and Worries
Success isn’t about the end result, it’s about what you learn along the way. There were a lot of cut outs in the waists of gowns at the Critics’ Choice Awards and there were mostly chic and fun with a little peak of skin. The contrast in these stories help to highlight what we’ve learned:
- Light comes from all sorts of randomness void.
- It’s a blessing, but also a terrible defect sensational.
- Smart phones are a massive energy drain.
- Buy SmartMag for your successful site.
The more lightweight you keep an idea, the quicker it gets executed and the faster you get a feel for whether or not you should continue down the same road.
We’d love to show you how to make a great living as a writer. Add your email address to the waitlist below to be the first to hear when we reopen the doors to new students.