Naujas Android trojanas RedHook naudoja belaidį ADB, kad apeitų apribojimus

Naujas Android trojanas RedHook išnaudoja belaidžio ADB galimybes

Grėsmių tyrėjai iš Group-IB aptiko naują Android trojano RedHook versiją, kuri išnaudoja belaidžio ADB (Android Debug Bridge) funkciją. Šis metodas leidžia trojanui gauti komandų privilegijas be root prieigos ir be tiesioginio prijungimo prie kompiuterio.

ADB yra įrankis, skirtas Android įrenginių kūrėjams, leidžiantis atlikti įvairias diagnostikos ir vystymo užduotis. Tačiau nauja RedHook versija pasinaudoja šia funkcija, kad apeitų įprastus Android saugumo apribojimus.

Naudodamas belaidį ADB, trojanas gali prisijungti prie įrenginio be fizinio ryšio, kas daro jį ypač pavojingu. Tai reiškia, kad kenkėjiška programa gali veikti slapta ir be vartotojo žinios, padidindama riziką, kad įrenginys bus užkrėstas ir naudojamas kenkėjiškai veiklai.

Šis atradimas pabrėžia būtinybę naudotojams būti atsargiems ir atidžiai stebėti, kokios programos ir paslaugos turi prieigą prie jų įrenginių. Belaidis ADB yra galinga priemonė, tačiau netinkamai naudojama ji gali kelti didelę grėsmę saugumui.