Kiberbiztonsági szakértők egy új, TapTrap névre keresztelt támadási módszert azonosítottak, amely az Android animációs felületének manipulálásával képes a felhasználót tudta nélkül olyan engedélyek megadására rávenni, mint a kamera vagy mikrofon hozzáférése – számolt be róla a Bleeping Computer. A TU Wien és a Bayreuthi Egyetem kutatói által kidolgozott technika nem a hagyományos overlay-megoldásokat alkalmazza, hanem szinte teljesen átlátszó, animált rétegekkel fedi el az engedélykérő felületeket, amelyekre a felhasználó – például egy játék során – tudtán kívül rákoppinthat.

A módszert Android 15 és 16 verziókon is sikerrel tesztelték, köztük a Pixel 8a készüléken, ahol a hiba továbbra is fennáll.

Egy nagyszabású vizsgálat során mintegy 100 ezer Play Áruházból származó alkalmazás közül 76 százalék potenciálisan sebezhető a TapTrap technikához hasonló trükkökkel szemben, például azáltal, hogy még egy animáció vége előtt is elfogad koppintásokat.

Mivel a Google egyelőre nem adott ki hivatalos javítást, ideiglenes védelmet nyújthat, ha a felhasználó kikapcsolja az animációkat a fejlesztői vagy akadálymentességi beállításokban. A biztonságra és adatvédelemre építő nyílt forráskódú GrapheneOS viszont már jelezte: következő verziójában befoltozza a TapTrap által kihasznált rést.

A kiemelt kép illusztráció. (Fotó: Shutterstock)