في حال تثبيت التطبيق، يطلب أذونات الوصول، التي تسمح لتطبيقات أندرويد بالتفاعل مع منصات وإعدادات أخرى نيابةً عن المستخدم. وبالتالي، عند منح هذه الأذونات، يتم تفعيل "خيارات المطور" بشكل خفي، وتفعيل وظيفة "Wireless ADB"، مما يسمح لأي شخص بالتحكم بالهاتف عن بُعد عبر شبكة Wi-Fi.
بعد ذلك، يتصل التطبيق بخدمة تصحيح الأخطاء في الهاتف باستخدام عنوان داخلي، ويقترن برمز يتم الحصول عليه مباشرةً من الشاشة. بهذه الطريقة، يحصل التطبيق على صلاحيات الوصول إلى سطر الأوامر، مما يمنحه مستوى تحكم أعلى بكثير من التطبيقات التقليدية، كل ذلك دون الحاجة إلى صلاحيات الجذر - أي أن نظام أندرويد مبني على نظام يونكس، وهو نظام تشغيل يُطلق فيه على الحساب صاحب أعلى صلاحيات إدارية اسم "root". لذا، فإن الحصول على صلاحيات الروت على جهاز أندرويد يعني امتلاك صلاحيات غير مقيدة للوصول إلى ملفات النظام ومجلداته وأوامره.
بحسب شركة Group-IB، يستخدم الإصدار الأخير من برنامج RedHook أداة تطوير شرعية تُدعى "Shizuku" لتنفيذ أوامر في الخلفية، ما يمنحه صلاحيات إضافية ويُجري تغييرات تتطلب عادةً تدخلاً بشرياً.
وبالتالي، بمجرد اختراق النظام، يتمكن مجرمو الإنترنت من الوصول إلى 53 أمراً لعرض شاشة الهاتف مباشرةً، والتقاط لقطات شاشة، والنقر والتمرير على الهاتف، وقفل الهاتف أو فتحه، وتثبيت التطبيقات أو إزالتها خلسةً، وقراءة الرسائل، وتفعيل الكاميرا، وإعادة تشغيل الجهاز عن بُعد.
علاوة على ذلك، وكأن ذلك لم يكن كافياً، يستخدم برنامج RedHook الخبيث العديد من الحيل للبقاء نشطاً، مثل تشغيل خدمتين تعيدان تشغيل بعضهما البعض إذا توقفت إحداهما، وتعديل أولوية النظام الخاصة به لتجنب إزالته.
في ضوء هذا الوضع، يوصى بتثبيت التطبيقات فقط من متجرجوجل بلاي الرسمي، ومراجعة أذونات الوصول التي تطلبها بعناية، وإبقاء ميزة Play Protect مفعلة لاكتشاف التهديدات المحتملة.
ليست هناك تعليقات:
إرسال تعليق