Um ataque designado por AutoSpill pode fazer com que diversos gestores de password Android revelem essa informação a apps maliciosas em Android.
Este ataque AutoSpill tira partido da sistema WebView, que permite às apps apresentarem conteúdo da web dentro da própria app, como se fosse a janela de um browser, sem atirar os utilizadores para um browser externo. Neste caso, uma app maliciosa apresenta uma página de login, que os gestores de password se apressarão a preencher com as credenciais de acesso do utilizador, e que poderão ser recolhidas pela app maliciosa. Continuar a Ler →