Android Clickjacking Rootkitを利用した情報窃取

最新のAndroidでもrootkitが出てるみたいで。
Android Clickjacking Rootkitを利用した情報窃取。

The rootkit, which could be bundled with an app and is said to be undetectable by anti-virus packages, would allow an attacker to replace a smartphone’s browser with a version that logs key strokes to capture bank card data and uploads them to a hacker-controlled website.

こんな感じ。らしい。

インストール済みのアプリを無効化したり、既存アプリを別アプリに置き換えて起動させたりして、情報窃取の危険性を説明したデモ。

以上。