hideout-lastation.com
Android Exploit "Cloak & Dagger" peut voler votre mot de passe et plus
Les utilisateurs d'Android peuvent vouloir surveiller de près les applications qu'ils téléchargent sur leurs appareils, car les chercheurs ont découvert une série de vulnérabilités dans le système d'exploitation qui repose sur deux autorisations Android particulières .
Surnommée Cloak & Dagger par l'équipe de recherche ayant découvert la vulnérabilité, l'attaque repose sur l' SYSTEM_ALERT_WINDOW BIND_ACCESSIBILITY_SERVICE permissions SYSTEM_ALERT_WINDOW et BIND_ACCESSIBILITY_SERVICE afin de compromettre le système.
Le fonctionnement de l'exploit est assez simple: une application malveillante est téléchargée et installée sur l'appareil Android, les autorisations nécessaires étant accordées sans que l'utilisateur ait besoin d'y entrer.À partir de là, les pirates informatiques peuvent effectuer des détournements de clic, enregistrer des frappes, hameçonner, et même installer une application en mode God, sans que l'utilisateur en soit conscient .
Afin d' illustrer le danger que représente la vulnérabilité, les chercheurs ont préparé trois vidéos qui démontrent les attaques potentielles qui pourraient être menées.Le premier est appelé Invisible Grid Attack, et il fonctionne en plaçant une superposition invisible sur le clavier de l'appareil . Avec lui, le pirate pourrait identifier les informations qui sont dactylographiées.
La deuxième vidéo décrit une tentative de détournement de clics qui aboutit finalement à une application en mode God installée silencieusement en arrière-plan sans que l'utilisateur s'en aperçoive .
Enfin, la troisième vidéo montre comment un pirate peut voler un mot de passe en manipulant les superpositions.
Donc, quelle version d'Android est susceptible de cette vulnérabilité particulière. Malheureusement, cette vulnérabilité s'applique à toutes les versions d'Android, y compris la version actuelle d'Android 7.1.2 Nougat.
Cependant, tout n'est pas sombre, car Google a été averti de cette vulnérabilité, alors soyez assuré que l'entreprise cherchera des solutions pour y remédier .
En attendant, gardez un œil sur les applications que vous téléchargez sur le Google Play Store.
M-Commerce: Pourquoi le mobile est important pour les entreprises
Tout le monde sait que le cybercommerce est un secteur en croissance constante dans le secteur du détail et du commerce, mais saviez-vous que le commerce mobile connaît une croissance encore plus rapide? Étant donné le nombre croissant d'utilisateurs de smartphones et de tablettes, cela est compréhensible, mais il y a encore beaucoup de détaillants de commerce électronique qui ne sont pas à jour et qui continuent de servir des boutiques en ligne non optimisées et qui ne répondent pas aux utilisateurs mobiles. cela peu
Testez votre typographie Web dans un navigateur avec type Nugget
Le type de conception pour le web est plus facile que jamais. Les polices Web personnalisées et les propriétés CSS3 rendent le processus presque sans tracas.Mais le test est encore une tâche laborieuse qui nécessite souvent de nombreuses révisions. Et avec un outil comme Type Nugget vous pouvez tester vos polices en direct dans le navigateur et même générer le code LESS / SASS ou CSS - sans écrire une seule ligne vous-même! SL'ap
![20 façons créatives d'annoncer la grossesse [PHOTOS]](http://hideout-lastation.com/img/tech-design-tips/565/20-creative-ways-announce-pregnancy.jpg)
