Elképesztő étvágyú kártevőre bukkantak a Lookout kutatói. Az androidos készülékeket támadó AndroRATIntern minden adatot visz válogatás nélkül. Rendkívül kifinomult technikáival olyan alkalmazásokat is veszélyeztet, amiket eddig biztonságosnak gondolhattunk – írja a  károkozóról készített ismertetőjében a Biztonságportál.

Az, hogy az AndroRATIntern alapvető célja az adatlopás, önmagában persze nem újdonság, a legtöbb kártevőnek ma már ez a legfőbb célja. Az azonban mindenképpen figyelemre méltó, hogy gyakorlatilag az eszközön tárolt összes adattípus kiszivárogtatására alkalmas: SMS, híváslista, fényképek és videók, GPS koordináták, a memóriakártya teljes tartalma egyaránt veszélybe kerül.

Emellett azonban van egy specialitása is, ami hosszabb távon is komoly, bár kétes karriert biztosíthat az AndroRATInternnek: az egyik legbiztonságosabbnak elkönyvelt kommunikációs alkalmazás, a LINE által kezelt adatokat is meg tudja szerezni (az appnak egyébként van iOS-es változata is). Ez azért is aggasztó, mert a LINE-t egy izolált sandbox környezetnek köszönhetően eddig sokan abszolút biztonságosnak ítélték. Az alkalmazással szöveges chatet, valamint hang- és videohívásokat lehet lebonyolítani.

A mobil károkozó az Android úgynevezett "accessibility service" nevű technikájával él vissza. Megkerüli a védelmi vonalakat, és az operációs rendszer szövegeket beszéddé átalakító összetevőjét felhasználva lehallgatja és lementi a LINE-ban folyó kommunikációt.

Az AndroRATIntern nem fertőz automatikusan, legalább felhasználói beavatkozást igényel, hogy meg tudja szerezni a szükséges engedélyeket. Erre azonban már számtalan és – a mobil eszközökön egyre nagyobb számban tenyésző kártevők alapján – jól működő trükk, például egy álcázott alkalmazás használható.

A veszély súlyát némileg csökkenti, hogy a LINE-t elsősorban a japánok használják, de épp a biztonságos volta miatt egyre népszerűbb világszerte: jelenleg már több mint 600 millióan használják. Az adattolvajok számára ez az információtömeg, melynek megszerzésére most az AndroRATIntern segítségével rástartolhatnak, valóságos aranybánya.

Mint arra a Lookout külön is felhívja a figyelmet, az AndroRATIntern által alkalmazott technika épp arra hívja fel a figyelmet, hogy egy ártalmatlan szolgáltatás is lehet időzített bomba, ha csak az operációs rendszerbe épített védelmekre alapozzuk adataink biztonságát.