{"id":5315,"date":"2014-11-12T09:00:00","date_gmt":"2014-11-12T12:00:00","guid":{"rendered":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos"},"modified":"2022-01-24T17:09:30","modified_gmt":"2022-01-24T20:09:30","slug":"hackers-atacam-usuarios-android-por-meio-fotos","status":"publish","type":"post","link":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/","title":{"rendered":"Hackers atacam usu\u00e1rios de Android por meio de fotos"},"content":{"rendered":"

Os hackers estão sempre se reinventando para driblar as artimanhas de segurança criadas pelas empresas em cada atualização de sistemas. Os criminosos virtuais parecem estar sempre um passo à frente. Agora, a técnica causa medo: o Android pode ser atacado por meio de uma simples imagem ou fotografia.<\/p>\n

A nova armadilha permite aos hackers esconderem aplicativos Android maliciosos criptografados dentro de imagens. Ela pode ser usada para evitar a detecção por antivírus e, possivelmente, pelo próprio scanner de malware da loja Google Play.<\/p>\n

O ataque foi desenvolvido por Axelle Apvrille, uma pesquisadora da Fortinet, e pelo engenheiro reverso Ange Albertini, que apresentaram sua prova de conceito durante a conferência de segurança Black Hat Europe, em Amsterdã, na Holanda.<\/p>\n

A técnica aproveita, ainda, as propriedades de alguns formatos de ficheiros para mantê-los como válidos, apesar de lhes acrescentar “lixo” ou dados desnecessários. A AngeCryption, implantada como um “script” Python disponível para download no Google Code, permite ao utilizador escolher um ficheiro inicial e de produto.<\/p>\n

Ange Albertini criou um script em Python, com um conjunto de parâmetros de entrada (como, por exemplo, chave de codificação, output pretendido), que transforma o output naquilo que o invasor deseja. O script manipula o input, sem qualquer alteração à informação.<\/p>\n

Como funciona na prática<\/strong><\/h2>\n

Os pesquisadores fizeram uma demonstração da técnica maliciosa durante a conferência. Eles criaram uma aplicação encapsuladora que simplesmente exibe uma imagem PNG, do personagem do filme “Star Wars”, Anakin Skywalker. A aplicação também pode decifrar a imagem com uma chave especial, para produzir um segundo ficheiro, que poderá ser instalado.<\/p>\n

Assim, eles constaram que o APK escondido dentro do arquivo foi designado para exibir uma imagem, mas um criminoso de verdade poderia usar um aplicativo malicioso em vez disso, para roubar mensagens de texto, fotos, contatos, e outros dados.<\/p>\n

\"\"<\/p>\n

Durante a demonstração, o Android exibiu um pedido de permissão quando o aplicativo envoltório tentou instalar o arquivo APK criptografado, mas esse pedido pode ser burlado usando um método chamado DexClassLoader, para que o usuário não precise ver nada, segundo os pesquisadores. A imagem não precisaria nem ser incluída no aplicativo envoltório e poderia ser baixada a partir de um servidor remoto depois da instalação.<\/p>\n

O ataque funciona em Android 4.4.2, mas a equipe de segurança do Google foi notificada e afirmou estar desenvolvendo uma correção.<\/p>\n

Proteja-se de ataques<\/strong><\/h2>\n

Os usuários de Android, contudo, não devem ficar apenas esperando que o Google apresente uma solução definitiva para o problema. É preciso se proteger de todas as maneiras contra as ações de hackers.<\/p>\n

E para isso os internautas têm à disposição do PSafe Total Android<\/a>, maior base de antivírus brasileira para proteger seu aparelho contra ameaças. Com ele, além de deixar seu gadget seguro, você ainda consegue extrair melhor desempenho do aparelho e proteger a sua privacidade, por meio de bloqueios de fotos, mensagens e aplicativos, com senha extra. E o melhor, é grátis e certificado pela AV-TEST.<\/p>\n","protected":false},"excerpt":{"rendered":"

Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais<\/p>\n","protected":false},"author":114,"featured_media":9805,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[5],"tags":[30],"class_list":["post-5315","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguranca","tag-android"],"yoast_head":"\nHackers atacam usu\u00e1rios de Android por meio de fotos<\/title>\n<meta name=\"description\" content=\"Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hackers atacam usu\u00e1rios de Android por meio de fotos\" \/>\n<meta property=\"og:description\" content=\"Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/\" \/>\n<meta property=\"og:site_name\" content=\"dfndr blog - PSafe\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/PSafeBrasil\/\" \/>\n<meta property=\"article:published_time\" content=\"2014-11-12T12:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-01-24T20:09:30+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/11\/virus-android-2_2014-11-11.png\" \/>\n\t<meta property=\"og:image:width\" content=\"803\" \/>\n\t<meta property=\"og:image:height\" content=\"383\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Reda\u00e7\u00e3o PSafe\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/\"},\"author\":{\"name\":\"Reda\u00e7\u00e3o PSafe\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#\\\/schema\\\/person\\\/e35802b52c4fe95b8ac4bcc80e018d56\"},\"headline\":\"Hackers atacam usu\u00e1rios de Android por meio de fotos\",\"datePublished\":\"2014-11-12T12:00:00+00:00\",\"dateModified\":\"2022-01-24T20:09:30+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/\"},\"wordCount\":611,\"image\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/11\\\/virus-android-2_2014-11-11.png\",\"keywords\":[\"Android\"],\"articleSection\":[\"Ciberseguran\u00e7a\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/\",\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/\",\"name\":\"Hackers atacam usu\u00e1rios de Android por meio de fotos\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/11\\\/virus-android-2_2014-11-11.png\",\"datePublished\":\"2014-11-12T12:00:00+00:00\",\"dateModified\":\"2022-01-24T20:09:30+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#\\\/schema\\\/person\\\/e35802b52c4fe95b8ac4bcc80e018d56\"},\"description\":\"Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/11\\\/virus-android-2_2014-11-11.png\",\"contentUrl\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/wp-content\\\/uploads\\\/2014\\\/11\\\/virus-android-2_2014-11-11.png\",\"width\":803,\"height\":383},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/hackers-atacam-usuarios-android-por-meio-fotos\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Hackers atacam usu\u00e1rios de Android por meio de fotos\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/\",\"name\":\"dfndr blog - PSafe\",\"description\":\"Dicas e not\u00edcias sobre ciberseguran\u00e7a, ciberataques, privacidade, desempenho, intelig\u00eancia artificial e o mercado digital\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/#\\\/schema\\\/person\\\/e35802b52c4fe95b8ac4bcc80e018d56\",\"name\":\"Reda\u00e7\u00e3o PSafe\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g\",\"caption\":\"Reda\u00e7\u00e3o PSafe\"},\"description\":\"O dfndr blog \u00e9 um canal de car\u00e1ter informativo que apresenta conte\u00fados exclusivos sobre seguran\u00e7a e privacidade no mundo mobile e empresarial, com dicas para manter a popula\u00e7\u00e3o protegida. Formado por uma equipe de rep\u00f3rteres especializados, o canal conta com a parceria dos especialistas em seguran\u00e7a do dfndr lab para trazer, em primeira m\u00e3o, not\u00edcias sobre ataques, golpes, vulnerabilidades na internet, malwares e suas varia\u00e7\u00f5es.\",\"sameAs\":[\"https:\\\/\\\/www.psafe.com\"],\"url\":\"https:\\\/\\\/www.psafe.com\\\/blog\\\/author\\\/redacao\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hackers atacam usu\u00e1rios de Android por meio de fotos","description":"Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/","og_locale":"pt_BR","og_type":"article","og_title":"Hackers atacam usu\u00e1rios de Android por meio de fotos","og_description":"Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais","og_url":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/","og_site_name":"dfndr blog - PSafe","article_publisher":"https:\/\/www.facebook.com\/PSafeBrasil\/","article_published_time":"2014-11-12T12:00:00+00:00","article_modified_time":"2022-01-24T20:09:30+00:00","og_image":[{"width":803,"height":383,"url":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/11\/virus-android-2_2014-11-11.png","type":"image\/png"}],"author":"Reda\u00e7\u00e3o PSafe","twitter_misc":{"Escrito por":false,"Est. tempo de leitura":"3 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#article","isPartOf":{"@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/"},"author":{"name":"Reda\u00e7\u00e3o PSafe","@id":"https:\/\/www.psafe.com\/blog\/#\/schema\/person\/e35802b52c4fe95b8ac4bcc80e018d56"},"headline":"Hackers atacam usu\u00e1rios de Android por meio de fotos","datePublished":"2014-11-12T12:00:00+00:00","dateModified":"2022-01-24T20:09:30+00:00","mainEntityOfPage":{"@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/"},"wordCount":611,"image":{"@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#primaryimage"},"thumbnailUrl":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/11\/virus-android-2_2014-11-11.png","keywords":["Android"],"articleSection":["Ciberseguran\u00e7a"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/","url":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/","name":"Hackers atacam usu\u00e1rios de Android por meio de fotos","isPartOf":{"@id":"https:\/\/www.psafe.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#primaryimage"},"image":{"@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#primaryimage"},"thumbnailUrl":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/11\/virus-android-2_2014-11-11.png","datePublished":"2014-11-12T12:00:00+00:00","dateModified":"2022-01-24T20:09:30+00:00","author":{"@id":"https:\/\/www.psafe.com\/blog\/#\/schema\/person\/e35802b52c4fe95b8ac4bcc80e018d56"},"description":"Veja como manter seu Android livre de v\u00edrus e amea\u00e7as digitais","breadcrumb":{"@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#primaryimage","url":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/11\/virus-android-2_2014-11-11.png","contentUrl":"https:\/\/www.psafe.com\/blog\/wp-content\/uploads\/2014\/11\/virus-android-2_2014-11-11.png","width":803,"height":383},{"@type":"BreadcrumbList","@id":"https:\/\/www.psafe.com\/blog\/hackers-atacam-usuarios-android-por-meio-fotos\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.psafe.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Hackers atacam usu\u00e1rios de Android por meio de fotos"}]},{"@type":"WebSite","@id":"https:\/\/www.psafe.com\/blog\/#website","url":"https:\/\/www.psafe.com\/blog\/","name":"dfndr blog - PSafe","description":"Dicas e not\u00edcias sobre ciberseguran\u00e7a, ciberataques, privacidade, desempenho, intelig\u00eancia artificial e o mercado digital","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.psafe.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/www.psafe.com\/blog\/#\/schema\/person\/e35802b52c4fe95b8ac4bcc80e018d56","name":"Reda\u00e7\u00e3o PSafe","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/0ce470a17403045075d8cd48a742ebd97c085f6d510cfd605fb223ba3fad770b?s=96&r=g","caption":"Reda\u00e7\u00e3o PSafe"},"description":"O dfndr blog \u00e9 um canal de car\u00e1ter informativo que apresenta conte\u00fados exclusivos sobre seguran\u00e7a e privacidade no mundo mobile e empresarial, com dicas para manter a popula\u00e7\u00e3o protegida. Formado por uma equipe de rep\u00f3rteres especializados, o canal conta com a parceria dos especialistas em seguran\u00e7a do dfndr lab para trazer, em primeira m\u00e3o, not\u00edcias sobre ataques, golpes, vulnerabilidades na internet, malwares e suas varia\u00e7\u00f5es.","sameAs":["https:\/\/www.psafe.com"],"url":"https:\/\/www.psafe.com\/blog\/author\/redacao\/"}]}},"_links":{"self":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/5315","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/users\/114"}],"replies":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/comments?post=5315"}],"version-history":[{"count":0,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/posts\/5315\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media\/9805"}],"wp:attachment":[{"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/media?parent=5315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/categories?post=5315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.psafe.com\/blog\/wp-json\/wp\/v2\/tags?post=5315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}