Security attacks continue to emerge

Security attacks continue to emerge on daily basis due to the fast growth in the number of smart devices and mobile applications. Attacks take different malware forms such as Spyware and Trojan exploiting different operating system vulnerabilities, specially the well known vulnerable operating system; Android OS. In this paper, we study the malicious use of the “NotificationListener” service in Android 4.3 and 5.0. A Trojan application, known as SMS backup, is developed to spy the notifications of other applications. Such an application requires only two permissions that include “Notification Access” and “Internet”. These permissions are used to extract and send user's messages of other applications to the attacker's email through Internet. Our malware is able to alter and/or delete the notification before being displayed. For experimental results, the malware was tested against notifications of WhatsApp, BBM, SMS, and Facebook messenger using different Android versions including Lollipop 5.0. Experiments show that our malware succeeded against all the tested applications running Android version 4.3. Moreover, BBM and SMS messages are still extractable in the newer version of Android (Lollipop 5.0).

ผลลัพธ์ (ไทย) 1:

การโจมตีความปลอดภัยยังคงออกมาในแต่ละวันเนื่องจากการเติบโตอย่างรวดเร็วของสมาร์ทดีไวซ์และแอพพลิเค ใช้การโจมตีของมัลแวร์ต่าง ๆ อาทิสปายแวร์และโทรจันที่ใช้ประโยชน์จากช่องโหว่ของระบบปฏิบัติการที่แตกต่าง เป็นพิเศษรู้จักเสี่ยงต่อระบบปฏิบัติการ ระบบปฏิบัติการ android ในกระดาษนี้ เราศึกษาการใช้บริการ "NotificationListener" ใน Android 4.3 และ 5.0 ที่เป็นอันตราย การประยุกต์ใช้โทรจัน การสำรองข้อมูล SMS ที่รู้จักกันคือพัฒนาการสอดแนมการแจ้งเตือนของโปรแกรมประยุกต์อื่น โปรแกรมประยุกต์ต้องมีสิทธิ์เพียงสองที่ได้แก่ "แจ้งเตือน" และ "อินเตอร์เน็ต" สิทธิ์เหล่านี้จะใช้ในการแยก และส่งข้อความของผู้ใช้ของโปรแกรมอีเมล์ของผู้โจมตีผ่านอินเทอร์เน็ตอื่น ๆ มัลแวร์ของเราสามารถลบการแจ้งเตือนก่อนการแสดง หรือเปลี่ยนแปลงได้ สำหรับผลการทดลอง มัลแวร์ถูกทดสอบกับการแจ้งเตือนของ WhatsApp, BBM, SMS และ Facebook messenger ที่ใช้ Android เวอร์ชันต่างกันรวมทั้งอมยิ้ม 5.0 การทดลองแสดงว่า มัลแวร์ของเราประสบความสำเร็จกับโปรแกรมประยุกต์ผ่านการทดสอบทั้งหมดที่ใช้ Android เวอร์ชัน 4.3 นอกจากนี้ BBM และ SMS ข้อความจะยังคงทดในเวอร์ชันใหม่นี้ของ Android (อมยิ้ม 5.0)

ผลลัพธ์ (ไทย) 2:

โจมตีการรักษาความปลอดภัยยังคงออกมาในแต่ละวันเนื่องจากการเติบโตอย่างรวดเร็วในจำนวนของอุปกรณ์สมาร์ทและการใช้งานโทรศัพท์มือถือ การโจมตีของมัลแวร์ใช้รูปแบบที่แตกต่างกันเช่นโทรจันสปายแวร์และการใช้ประโยชน์จากช่องโหว่ของระบบปฏิบัติการที่แตกต่างกันเป็นพิเศษที่รู้จักกันดีของระบบปฏิบัติการที่มีช่องโหว่; ระบบปฏิบัติการ Android ในบทความนี้เราศึกษาการใช้งานที่เป็นอันตรายของการให้บริการ "NotificationListener" ใน Android 4.3 และ 5.0 แอพลิเคชันโทรจันที่รู้จักกันในฐานะตัวสำรอง SMS, การพัฒนาเพื่อสอดแนมการแจ้งเตือนของโปรแกรมอื่น ๆ ดังกล่าวเป็นโปรแกรมที่ต้องใช้เพียงสองสิทธิ์ที่มี "การเข้าถึงการแจ้งเตือน" และ "อินเทอร์เน็ต" สิทธิ์เหล่านี้จะใช้ในการสกัดและส่งข้อความของผู้ใช้ของโปรแกรมอื่น ๆ ไปยังอีเมลของผู้โจมตีผ่านทางอินเทอร์เน็ต มัลแวร์ของเราสามารถที่จะปรับเปลี่ยนและ / หรือลบการแจ้งเตือนก่อนที่จะถูกแสดง สำหรับผลการทดลองมัลแวร์ได้รับการทดสอบกับการแจ้งเตือนของ WhatsApp, BBM, SMS และ Facebook Messenger ได้ใช้รุ่น Android ที่แตกต่างกันรวมทั้งอมยิ้ม 5.0 การทดลองแสดงให้เห็นว่ามัลแวร์ของเราประสบความสำเร็จกับทุกการใช้งานทดสอบที่ใช้ Android เวอร์ชัน 4.3 นอกจากนี้ BBM และข้อความ SMS ยังคงสกัดในรุ่นใหม่ของ Android (Lollipop 5.0)

ผลลัพธ์ (ไทย) 3:

การบุกรุกยังคงออกมาบนพื้นฐานทุกวัน เนื่องจากการเติบโตอย่างรวดเร็วในจำนวนของอุปกรณ์สมาร์ทและโปรแกรมมือถือ ใช้รูปแบบการโจมตีมัลแวร์ต่าง ๆเช่น สปายแวร์และโทรจัน exploiting ช่องโหว่ระบบปฏิบัติการที่แตกต่างกัน โดยเฉพาะ ที่รู้จักกันดี เสี่ยง ระบบปฏิบัติการ ของ Android OS งานวิจัยนี้ศึกษาการใช้ที่เป็นอันตรายของ " notificationlistener " บริการใน Android 4.1 และ 5.0 . โทรจันโปรแกรมที่รู้จักกันเป็น SMS การสำรองข้อมูลถูกพัฒนาขึ้นเพื่อสอดแนมการแจ้งเตือนของโปรแกรมอื่น ๆ เช่นการใช้เพียง 2 สิทธิ์ที่มี " การเข้าถึง " และ " อินเทอร์เน็ต " สิทธิ์เหล่านี้จะใช้ในการแยก และส่งผู้ใช้ข้อความจากโปรแกรมอื่น ๆให้คนร้ายส่งอีเมล์ผ่านอินเทอร์เน็ต มัลแวร์ของเราจะสามารถแก้ไขและ / หรือลบประกาศก่อนที่จะถูกแสดง สำหรับผลการทดลอง , มัลแวร์ที่ถูกทดสอบกับการแจ้งเตือนของ WhatsApp BBM SMS Messenger Facebook และใช้รุ่น Android ที่แตกต่างกันรวมทั้งอมยิ้ม 5.0 . การทดลองแสดงให้เห็นว่ามัลแวร์ของเราประสบความสำเร็จกับการทดสอบการใช้ Android เวอร์ชั่น 4.3 . และ BBM และข้อความ SMS ยังสกัดในรุ่นที่ใหม่กว่าของ Android ( อมยิ้ม 5.0 )