Útok Tap ‘n Ghost na zariadenia Android s NFC
04.06.2019, 13:32
Výskumníci z Waseda univerzity v JPN poukazujú na nový druh útoku, ktorý nazvali „Tap ‘n Ghost“. Útok sa zameriava na zariadenia Android pričom zneužíva technológiu NFC a kapacitnú dotykovú obrazovku (touchscreen) zariadenia. Zneužitím týchto technológií môže útočník prevziať kontrolu nad zariadením. Útočníci využívajú čítačku NFC a generátor dotyku prsta na displeji zariadenia. Týmto môže útočník napodobniť dotyk prsta na displeji zariadenia a napríklad potvrdiť žiadosť o pripojenie na škodlivú doménu. Analýza útoku je dostupná na uvedenom zdroji.
Tagy: | Správa,Report |
---|---|
Kľúčové slová: | Tag-based Adaptive Ploy (TAP) and Ghost Touch Generator, Android, NFC |
Zdroje: | https://www.zdnet.com/article/new-attack-creates-ghost-taps-on-modern-android-smartphones/, https://nsl.cs.waseda.ac.jp/wp-content/uploads/2019/05/07-Seita-Maruyama-Tap-n-Ghost-final.pdf |