Android: Perfide Malware holt sich Erlaubnis vom Nutzer

Cloak and Dagger, wörtlich übersetzt Mantel und Dolch (Degen), nennt sich der Vorgang, mit dem sich Hacker Zugriff auf ein Smartphone verschaffen und dabei dem User eine Erlaubnis dazu entlocken, ohne dass dieser es merkt.

So funktioniert die aktuelle Attacke, die sich eine Sicherheitslücke unter Android zunutze macht. Durch eine Grafik oder ein Interface gaukelt die Malware dem User vor, sich zum Beispiel in einer App zu befinden und ein Setup durchzuführen. Tatsächlich gibt er damit der Malware aber die Steuerungsrechte über das Smartphone – das sogenannte Clickjacking führt sehr oft zum Erfolg. Danach stiehlt die Malware Daten oder lädt kostenpflichtige Apps herunter – wie das Ganze funktioniert, zeigt folgendes Video:

Google weiss bereits um das Problem und hat für gewisse Vorgänge bereits einen Patch veröffentlicht. Weitere Problemlösungen kommen erst mit Android O.