اندروید از کاربران در برابر کلاهبرداری های تلفنی محافظت می‌کند

آیا می‌دانستید اندروید قصد دارد جلوی کلاهبرداری‌های تلفنی را بگیرد؟ قابلیت جدید اندروید به کاربران در برابر نصب برنامه‌های جعلی در حین تماس تلفنی هشدار می‌دهد و از تغییر تنظیمات حساس دستگاه جلوگیری می‌کند. این ویژگی با مسدود کردن نصب برنامه‌ها از منابع ناشناخته و دسترسی به تنظیمات دسترس‌پذیری در طول تماس، از کاربران در برابر کلاهبرداران محافظت می‌کند.

به گزارش زوم تک از The Hacker News، گوگل در حال کار بر روی یک ویژگی امنیتی جدید برای اندروید است که مانع از تغییر تنظیمات حساس دستگاه توسط کاربران در هنگام تماس تلفنی می‌شود. این قابلیت به طور خاص، از نصب برنامه‌ها از منابع ناشناخته و اعطای دسترسی به تنظیمات دسترس‌پذیری در طول تماس جلوگیری می‌کند.

پیام هشدار به کاربران در هنگام تلاش برای تغییر تنظیمات

کاربرانی که قصد انجام این کار را در طول تماس‌های تلفنی داشته باشند، با این پیام مواجه می‌شوند: “کلاهبرداران اغلب این نوع اقدام را در طول مکالمات تلفنی درخواست می‌کنند، بنابراین برای محافظت از شما مسدود شده است. اگر توسط شخصی که نمی‌شناسید، به انجام این کار هدایت می‌شوید، ممکن است یک کلاهبرداری باشد.”

مسدود کردن دسترسی برنامه‌ها به تنظیمات دسترس‌ پذیری

علاوه بر این، این ویژگی از دسترسی یک برنامه به تنظیمات دسترس‌پذیری در طول تماس تلفنی نیز جلوگیری می‌کند. این قابلیت در حال حاضر در نسخه بتای ۲ اندروید ۱۶ فعال است که اوایل این هفته منتشر شد. هدف از این ویژگی جدید، ایجاد مانع بیشتر در برابر تاکتیکی است که معمولاً توسط افراد مخرب برای ارائه بدافزار مورد سوء استفاده قرار می‌گیرد.

حملات تحویل تلفنی (TOAD)

این روش‌ها که به عنوان حملات تحویل تلفنی (TOAD) شناخته می‌شوند، شامل ارسال پیامک به قربانیان احتمالی و دستور تماس با یک شماره با ایجاد حس فوریت کاذب است. سال گذشته، گروه NCC و مرکز ملی امنیت سایبری فنلاند (NCSC-FI) فاش کردند که مجرمان سایبری با استفاده از ترکیبی از پیامک و تماس‌های تلفنی، برنامه‌های dropper را توزیع می‌کنند تا آنها را فریب دهند و بدافزارهایی مانند Vultr را نصب کنند.

توسعه ویژگی‌های امنیتی اندروید

این توسعه پس از آن صورت می‌گیرد که گوگل تنظیمات محدود شده را گسترش داد تا دسته‌های مجوز بیشتری را پوشش دهد تا از دسترسی برنامه‌های sideload شده به داده‌های حساس جلوگیری کند. این شرکت همچنین قابلیت مسدود کردن خودکار sideloading برنامه‌های بالقوه ناامن را در بازارهایی مانند برزیل، هنگ کنگ، هند، کنیا، نیجریه، فیلیپین، سنگاپور، آفریقای جنوبی، تایلند و ویتنام برای مقابله با تقلب راه‌اندازی کرده است.