研究人員展示了黑客如何利用社會工程學(xué)手段，將勒索軟件及其他惡意軟件傳輸至Meta公司的Quest 3虛擬現(xiàn)實(shí)耳機(jī)。針對VR頭戴設(shè)備的立體空間計(jì)算攻擊較為罕見。針對Apple Vision Pro的首次黑客攻擊直到2024年6月的第二周才被公眾所知。而現(xiàn)在，獨(dú)立安全研究員Harish SG展示了一種將任何惡意軟件傳輸至Meta的Quest 3頭戴設(shè)備的方法。
勒索Quest 3 VR成可能
研究員Harish Santhanalakshmi Ganesan在Reddit上聲稱，在Quest 3 VR上安裝惡意軟件幾乎是不可能的，他將此作為探索新興威脅面的一個(gè)個(gè)人挑戰(zhàn)——并決定在不啟用開發(fā)者模式的情況下進(jìn)行嘗試。
通過簡單的谷歌搜索，他發(fā)現(xiàn)Meta使用的是Android開源項(xiàng)目(AOSP)的一個(gè)受限版本。“這意味著我可以像在Android手機(jī)上安裝應(yīng)用程序一樣，安裝任何APK，”他說道。
進(jìn)一步的谷歌搜索（這次是通過YouTube），他找到了一種方法，該方法利用Meta的App Lab中的一個(gè)應(yīng)用，這個(gè)應(yīng)用可以訪問原生Android的文件管理器。“我使用這種方法在我的耳機(jī)上安裝了CovidLock勒索軟件，”他解釋道。
該研究成果受到了其朋友圈的追捧和熱議，大家覺得這是不可思議的。
安卓勒索已有先例
CovidLock是一款針對Android設(shè)備的勒索軟件。它偽裝成一個(gè)COVID-19追蹤器應(yīng)用，并通過權(quán)限提升來獲取額外權(quán)限。如果權(quán)限提升到一定程度，它會鎖定用戶設(shè)備，并展示勒索信息。
Harish SG在2023年11月的一篇文章中，還分享有關(guān)Android勒索軟件分析的信息，以及如何解鎖受勒索軟件感染的Android手機(jī)。
不依賴漏洞有勒索攻擊破壞力更大
然而，研究人員安裝的惡意軟件并不重要——他發(fā)現(xiàn)的過程可以通過社會工程學(xué)傳播任何惡意軟件。
他向《安全周刊》表示：“這項(xiàng)研究并不是關(guān)于Meta Quest 3的漏洞，而是關(guān)于允許人們在無需開發(fā)者選項(xiàng)的情況下，側(cè)載惡意軟件的攻擊面。”盡管他沒有公布該方法的技術(shù)細(xì)節(jié)，但他認(rèn)為，對于不法分子來說，復(fù)制這一過程并不困難。
他并不期望Meta會因其研究而主動作出回應(yīng)，因?yàn)閺募夹g(shù)上來說，這并不涉及漏洞，而是圍繞社會工程學(xué)的問題。
盡管如此，“這意味著任何攻擊者都可以利用社會工程學(xué)誘使用戶在Quest設(shè)備中安裝惡意應(yīng)用程序，并在不啟用開發(fā)者模式的情況下讓該應(yīng)用程序成為設(shè)備管理員。假設(shè)，”他告訴SecurityWeek，“攻擊者可以創(chuàng)建勒索軟件，并通過YouTube視頻傳播如何在沒有PC的情況下安裝第三方軟件，并在此過程中分享（惡意）APK。”
由于這并不涉及技術(shù)漏洞，因此可能不會有補(bǔ)丁發(fā)布。研究人員已經(jīng)公開了他的工作，以警告VR用戶警惕社會工程攻擊。主要的解決方案與給所有智能手機(jī)用戶的建議相同：避免側(cè)載應(yīng)用。
如何防范安卓設(shè)備被勒索？
要保護(hù)您的Android設(shè)備免受勒索軟件的侵害，有幾項(xiàng)關(guān)鍵的措施至關(guān)重要。首先，確保只從可信的來源如Google Play Store下載應(yīng)用，避免使用第三方應(yīng)用商店或未知網(wǎng)站獲取APK文件。及時(shí)安裝Android系統(tǒng)和應(yīng)用程序的軟件更新和安全補(bǔ)丁，以修復(fù)潛在的安全漏洞。安裝可靠的安全軟件來檢測和防止惡意軟件攻擊，同時(shí)謹(jǐn)慎對待電子郵件、消息和網(wǎng)站中的鏈接和附件，避免點(diǎn)擊可疑內(nèi)容。定期備份重要數(shù)據(jù)到安全的位置，如云存儲或外部驅(qū)動器，以防止數(shù)據(jù)丟失。使用強(qiáng)密碼保護(hù)設(shè)備和賬戶，并啟用Google Play Protect來增強(qiáng)設(shè)備的安全防護(hù)。教育自己和他人了解最新的安全威脅和最佳實(shí)踐，同時(shí)限制應(yīng)用程序的權(quán)限并禁用來自未知來源的應(yīng)用安裝設(shè)置。最后，在使用公共Wi-Fi時(shí)，使用VPN加密數(shù)據(jù)傳輸，以降低數(shù)據(jù)攔截和惡意軟件感染的風(fēng)險(xiǎn)。這些措施將有助于提升您Android設(shè)備的安全性和保護(hù)您免受勒索軟件威脅。
參考資源
1、https://www.securityweek.com/metas-virtual-reality-headset-vulnerable-to-ransomware-attacks-researcher/
2、https://www.linkedin.com/posts/harish-santhanalakshmi-ganesan-31ba96171_worlds-first-ransomware-attack-on-meta-quest-activity-7210773551132332032-piJO/?ref=404media.co
3、https://infosecwriteups.com/unlocking-a-android-device-infected-by-ransomware-threat-analysis-72a820fc2ce4
來源：網(wǎng)空閑話plus
在線咨詢
在線咨詢
0371-63319761