Neue Android-Technik trickst Nutzer aus
Ein Forschungsteam aus Wien und Bayreuth hat eine neue Schwachstelle in Android dokumentiert. Die Technik namens Taptrap zeigt, wie sich Benutzeroberflächen-Animationen nutzen lassen, um User unbemerkt zu manipulieren.

Eine neu entdeckte Angriffstechnik namens Taptrap kann Android-Geräte bis einschliesslich Version 16 gefährden. Forschende der Technischen Universität Wien und Universität Bayreuth zeigen, dass Angreifer dabei durchsichtige Animationen nutzen können, um Nutzer unbemerkt zu riskanten Aktionen zu verleiten - etwa zum Zulassen von Berechtigungen oder Aktivieren sensibler Einstellungen, wie "Bleepingcomputer" berichtet.
Im Gegensatz zu klassischen Tapjacking-Angriffen würden Taptrap-Attacken keine besonderen Berechtigungen voraussetzen: Schon eine gewöhnliche App könne den Trick ausnutzen und ein nahezu unsichtbares Overlay über das System legen.
Laut Bericht sind 76 Prozent der rund 100'000 analysierten Play-Store-Apps potenziell für Taptrap anfällig, weil sie bestimmte Bedingungen erfüllen. Die Forscher bestätigten die Schwachstelle auch für Android 16 auf aktuellen Pixel-Geräten. Google habe angekündigt, das Problem in kommenden Android-Updates zu adressieren. Bis dahin seien Geräte potenziell weiterhin angreifbar.
Bösartige Hacker schaffen es übrigens immer wieder, schädliche Android-Apps in den Google-Play-Store einzuschleusen. Diese sind jeweils getarnt als kleine, nette Tools, wie Sie hier lesen können.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.

Experten entwickeln KI-Verhaltenskodex für EU-Kommission

User unterschätzen Risiken von Biometrie und QR-Codes

Perplexity lanciert KI-Browser Comet

Sicherheitsdemo im Middle-Earth-Stil

Zürcher Regierungsrat verschiebt Einführung elektronischer Verwaltungsverfahren

Berner Chatbot gewinnt KI-Preis der Uno

Update: Kanton Bern verlängert Frist für Steuererklärung wegen holprigem Behörden-Login

Sunrise lanciert Reise- und Cyberversicherung

Neue Android-Technik trickst Nutzer aus
