加州大學圣巴巴拉分校和佐治亞理工大學的研究人員，發現了一種名為 Cloak and Dagger 的安卓惡意軟件，一旦用戶的安卓設備被感染到的話將會在毫不知情的情況下被黑客入侵。研究人員表示Cloak and Dagger可以入侵截至7.1.2版本為止所有Android系統，故目前所有Android裝置都存在風險。

據美國喬治亞理工學院研究人員表示，Cloak and Dagger并非透過Android中存在的漏洞進行攻擊，相反它會通過變動一些應用程式廣泛使用的合法應用權限，從而再取得Android機內部份使用權限，當中的應用權限包括SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。當用戶在Google Play上下載了相關惡意程式，黑客便會透過各種隱藏按鍵令用戶錯誤開放應用權限，最后再成功取得裝置的控制權。

由于Cloak and Dagger無需在應用程式內加入惡意代碼去執行木馬程序，因此黑客可更容易將惡軟應用程式提交到Google Play并避過檢查。至于感染了斗篷和匕首之后，黑客將可以執行一系列惡意操作，當中包括有記錄裝置上的操作記錄（密碼，聯絡人，通話，短訊及鍵盤輸入記錄等），進行網絡釣魚攻擊，自動安裝任何應用程式或完全上鎖手機等，而更可怕的是上述所有操作可以在熒幕關閉的情況下實行，因此用戶會完全察覺不到手機已被入侵。

雖然Google已經得知這種新惡意攻擊，但由于今次問題牽涉到兩個合法應用權限，因此不似一般錯誤可以簡單修復。由此可見，在Google解決到上述問題之前，大家切勿下載各種來歷不明的應用程式，并要時刻留意系統中的應用權限狀況。

文章來源：CnBeta