יותר ממיליון חשבונות גוגל במכשירי אנדרואיד נפרצו לאחרונה

חשבון גוגל. צילום: I AM NIKOM | שאטרסטוק

'גוגל' אמנם כבר מודעת לפרצת האבטחה שאפשרה לנוזקה חדשה לפרוץ ליותר ממיליון מכשירי אנדרואיד מאז אוגוסט האחרון. השאלה היא אם אתם יודעים על-כך. ענקית האבטחה הישראלית 'צ'ק פוינט' חשפה את הנוזקה לה הוענק השם 'גוליגאן'. החברה אף הציעה כלי חינמי שבאמצעותו יוכלו משתמשי אנדרואיד לבדוק אם המכשיר שלהם נגוע בנוזקה. אך האתר שלה קרס בתוך זמן קצר.

לדברי אנשי האבטחה של צ'ק פוינט, מידי יום נדבקו בנוזקה כ-13 אלף מכשירים. גוגל אמנם יצרה טלאי אבטחה למערכת ההפעלה כדי למנוע מהנוזקה לגשת למערכת ההפעלה. אך בצ'ק פוינט סבורים כי מיליון מכשירים נדבקו בה, מהם כ-700 בישראל.

הנוזקה מאפשרת להאקרים לשלוט במערכת ההפעלה של המכשיר ו"לגנוב" את כל הסיסמאות לחשבונות הגוגל שלו. זה יכול להיות ג'ימייל, גוגל פלוס, יוטיוב, גוגל דרייב וכל אחד משירותי גוגל שדורשים כניסה באמצעות סיסמה.

הנוזקה מצליחה להיכנס לרוט של המכשיר ולגשת לטוקן (קוד האימות) בו אצור כל המידע שמחבר את המכשיר עם החשבונות. יתרה מכך, היות והנוזקה אינה מיועדת לפריצה לחשבונות המכשירים הנגועים, אלא לייצר הכנסות מפרסומות, היא מתקינה על המכשיר אפליקציות ללא ידיעתו של בעל המכשיר.

היא עושה זאת כאמור, באמצעות גישה לחשבונותיו בגוגל, ומיד לאחר מכן מדרגת את האפליקציות, שוב, ללא ידיעת המשתמש. הדירוג מכניס כסף למפעיליה שמקדמים את אותן אפליקציות. עוד התברר כי מרבית המכשירים הנגועים נמצאים במזרח אסיה. 57% מהמכשירים הנגועים מקורם במדינות כמו הודו, סין, תאילנד ווייטנאם.

כאמור, גוגל כבר יצרה טלאי אבטחה למערכת ההפעלה שתפקידו לחסום את הפרצה. היא אף איפסה את חשבונות הגוגל שנפרצו על מנת להבטיח את חסימת נזקי הנוזקה. שימו לב, אם מערכת ההפעלה שלכם מעודכנת לגרסה האחרונה, כנראה שאינכם צריכים לחשוש מפני הנוזקה.