TapTrap: Chiêu thức mới khai thác lỗ hổng Android lừa người dùng, chiếm quyền thiết bị

[Nguyễn Thùy Linh]

Một kỹ thuật tấn công tinh vi mới có tên TapTrap vừa được phát hiện, khai thác chính hiệu ứng chuyển cảnh trên Android để qua mặt người dùng và chiếm quyền điều khiển thiết bị mà không cần bất kỳ quyền truy cập đặc biệt nào. Kỹ thuật tấn công mới mang tên TapTrap được phân loại là một dạng tapjacking tàng hình. Khác với các hình thức tapjacking trước đây vốn dựa vào lớp phủ (overlay) - thứ đã bị Android chặn từ lâu. TapTrap lại khai thác một cách thông minh hiệu ứng chuyển cảnh khi chuyển từ...

Đọc bài gốc tại đây