所有Android機將受影響：新型惡意軟體可完全控制手機

近日電腦病毒「WannaCry勒索病毒」席捲全球，不過各位玩友們也要注意了，Android手機用戶也不能鬆懈，因為最近有研究人員發現，一款名為「Cloak and Dagger」的惡意軟體，一旦感染將會在毫不知情的情況下被黑客入侵。

據美國喬治亞理工學院研究人員表示，Cloak and Dagger並不是通過安卓Android系統中的漏洞進行攻擊，而是通過變動一些應用程序的合法應用許可權，從而取得Android內部分使用許可權，其中的應用許可權包括有SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。當使用者下載了相關惡意程序，黑客就可以通過各種隱藏按鍵讓使用者錯誤開放應用許可權，最後再成功取得設備的控制權。

由於Cloak and Dagger無需在應用程序內加入惡意代碼去執行木馬程序，因此黑客可以更容易的將惡意軟體提交到Google Play Store並避過檢查。而感染了Cloak and Dagger之後，黑客便可以執行一系列惡意操作，包括記錄設備上的操作記錄（密碼、聯繫人、通話記錄、簡訊及鍵盤輸入記錄等）、進行網路釣魚攻擊、自動安裝任意應用程序或完全上鎖手機等，更可怕的是上述所有操作可以在屏幕關閉的情況下進行，因此使用者完全不會察覺手機已被入侵。

研究人員表示Cloak and Dagger目前可以入侵7.1.2版本在內的所有Android系統，所以目前所有Android設備都存在風險。雖然 谷歌Google方面已經得知這種新惡意攻擊，但由於問題涉及到兩個合法應用許可權，因此不像一般bug那樣可以簡單修復。建議玩友們在谷歌Google尚未解決問題之前，切勿下載各種來歷不明的應用程序，並要時刻注意系統中應用許可權的狀況。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！