Κίνδυνοι Overlay, Accessibility και Notifications

Αναγνώρισε δυνατότητες υψηλού impact που χρησιμοποιούνται τόσο από νόμιμα automation tools όσο και από κακόβουλες εφαρμογές.

Βασικές έννοιες

Χρησιμοποίησε αυτά τα σημεία για ακριβές τεχνικό μοντέλο πριν αλλάξεις τη συσκευή.

• Τα overlays μπορούν να καλύψουν security prompts ή να μιμηθούν άλλο interface.
• Τα Accessibility services μπορούν να παρατηρούν κείμενο και να ελέγχουν αλληλεπιδράσεις.
• Το notification access μπορεί να εκθέσει previews μηνυμάτων, authentication codes και δραστηριότητα εφαρμογών.

Κανόνας απόφασης

Δώσε αυτά τα privileges μόνο όταν το feature τα χρειάζεται ξεκάθαρα, επαλήθευσε την εφαρμογή και απενεργοποίησε όσα services δεν χρησιμοποιούνται.

Εφάρμοσέ το στο κινητό σου

Κατέγραψε τα στοιχεία συσκευής, την πηγή και το αναμενόμενο αποτέλεσμα. Κάνε μία αναστρέψιμη αλλαγή, παρατήρησε το αποτέλεσμα και κράτησε evidence για επαναφορά.