Wat is een Man-in-the-Disk-aanval?

Als u een Android-gebruiker bent, moet u op de hoogte zijn van de Man-in-the-Disk-aanval en de gevaren die deze met zich meebrengt. Door deze kwetsbaarheid kunnen indringers de controle over legitieme applicaties op uw Android-apparaat overnemen en deze gebruiken om kwaadaardige applicaties te introduceren.

Wat is Man-in-the-Disk precies? Hoe werkt het? En hoe kunt u uw apparaat ertegen beschermen?

Wat is een Man-in-the-Disk-aanval?

Man-in-the-Disk is een type cyberaanval op Android-apparaten waarbij malware op een smartphone of tablet wordt geïnstalleerd en zich richt op een slimme applicatie, via bestanden die zich in een extern geheugen bevinden.

De kwaadaardige code wordt vervolgens uitgevoerd wanneer de gebruiker toegang probeert te krijgen tot die bestanden, waardoor de aanvaller meer controle over het apparaat kan krijgen. Deze aanval is mogelijk omdat Android applicaties standaard toestaat gegevens naar externe opslag te lezen en te schrijven.

Externe opslag wordt voor verschillende doeleinden gebruikt, zoals het opslaan van muziek, video's en afbeeldingen. Het biedt echter ook een manier waarop malware op het apparaat kan blijven bestaan, zelfs nadat Android is teruggezet naar de fabrieksinstellingen .

Zodra aanvallers toegang hebben tot externe opslag, kunnen ze bestanden wijzigen of verwijderen, kwaadaardige code in legitieme applicaties invoegen of nieuwe applicaties installeren zonder medeweten van de gebruiker.

De Man-in-the-Disk-aanval is vrij nauw verwant aan het concept van de Man-in-the-Middle-aanval (MitM) .

Wat is Sandbox in Android?

Om de Man-in-the-Disk-aanval te begrijpen, moet je eerst weten hoe apps en hun gegevens op Android-apparaten worden opgeslagen.

Een van de belangrijkste beveiligingsfuncties van het Android-besturingssysteem is de sandbox . Het idee van een sandbox is om elke geïnstalleerde applicatie en de bijbehorende bestanden te scheiden van andere geïnstalleerde applicaties.

Wanneer u dus een app op uw Android-apparaat installeert, wordt deze opgeslagen in een geïsoleerd gebied dat een sandbox wordt genoemd. Elke applicatie bevindt zich in een aparte sandbox die niet toegankelijk is voor andere geïnstalleerde applicaties.

Het voordeel van een sandbox is dat zelfs als een kwaadaardige app zijn weg naar uw Android-apparaat vindt, deze geen gegevens van andere legitieme apps zoals bankapps, sociale netwerken, enz. kan wijzigen of stelen.

Zo blijven uw essentiële gegevens, zoals financiële gegevens, inloggegevens etc., ondanks de aanwezigheid van malware beschermd. Cyberaanvallers zijn er echter in geslaagd de sandbox-methode te misbruiken met behulp van een Man-in-the-Disk-aanval.

Hoe werkt de Man-in-the-Disk-aanval?

Zoals hierboven besproken, gebruikt Android sandboxen om applicaties en hun bestanden op te slaan. Naast de sandbox heeft Android echter ook gedeeld geheugen, extern geheugen genoemd.

Wanneer u sommige apps installeert, kunnen ze uw toestemming vragen om externe opslag te gebruiken. Machtigingen zien er als volgt uit: "[App-naam] toegang geven tot foto's, media en bestanden op uw apparaat?" .

Verleen toestemming om externe opslag voor de toepassing te gebruiken

Door deze toestemming te verlenen, staat u feitelijk toe dat de app leest en schrijft op uw externe opslag. Over het algemeen wordt dit als veilig beschouwd en bijna elke toepassing vereist dit. Veel apps vereisen zelfs dat ze hun gedownloade gegevens tijdelijk op externe opslag opslaan voordat ze naar de sandbox worden verplaatst.

Wanneer u bijvoorbeeld een applicatie bijwerkt, worden nieuwe modules eerst gedownload op externe opslag en vervolgens toegevoegd aan een aparte sandbox. Dit is waar de Man-in-the-Disk-aanval in het spel komt.

De Man-in-the-Disk-aanval werkt door misbruik te maken van een kwetsbaarheid in de manier waarop Android omgaat met externe opslag. In tegenstelling tot een sandbox kan elke toepassing met lees-/schrijfrechten voor de externe opslag alle bestanden daarin wijzigen. Dus zelfs als de bestanden van sommige applicaties slechts tijdelijk in externe opslag worden opgeslagen, kunnen illegale applicaties die door indringers zijn geïnstalleerd, deze wijzigen en kwaadaardige code invoegen.

Dit betekent dat u tijdens het updaten van een legitieme app misschien niet eens weet dat u per ongeluk malware op uw apparaat heeft geïntroduceerd. Wanneer u de app probeert te starten, wordt de schadelijke code uitgevoerd en krijgt de aanvaller de controle over het apparaat.

Hoe u apparaten kunt beschermen tegen Man-in-the-Disk-aanvallen

Nu u weet hoe de Man-in-the-Disk-aanval werkt, moet u weten hoe u uw apparaat ertegen kunt beschermen. Er zijn verschillende dingen die u kunt doen om uzelf te beschermen tegen een Man-in-the-Disk-aanval:

• De beste manier om beschermd te blijven tegen deze aanval is door geen lees-/schrijfrechten voor externe opslag te verlenen aan applicaties die deze niet daadwerkelijk nodig hebben. Wanneer een app om deze toestemming vraagt, denk dan goed na voordat je deze verleent.
• Ten tweede moet u altijd apps installeren van vertrouwde bronnen zoals de Google Play Store. Vermijd het downloaden en installeren van apps van websites en appstores van derden, aangezien deze mogelijk kwaadaardige apps hosten.
• Trek de machtigingen in die u heeft gegeven aan apps die u zelden gebruikt.
• Schakel op uw Android-apparaat de toestemming uit om apps van onbekende bronnen te installeren.
• Houd uw Android-apparaat up-to-date met de nieuwste beveiligingspatches van de fabrikant. Deze beveiligingspatches pakken kwetsbaarheden in het besturingssysteem aan en voorkomen dat aanvallers hier misbruik van kunnen maken.
• U moet een betrouwbare Android-antivirusoplossing gebruiken die uitgebreide bescherming kan bieden tegen alle soorten malware en cyberbedreigingen.
• Verwijder apps die u niet meer nodig heeft. Installeer ook geen apps die je niet echt nodig hebt. Hoe minder apps op uw apparaat, hoe kleiner de kans dat kwetsbaarheden worden uitgebuit.

Als gebruiker van een Android-app zijn dit essentiële tips die u moet onthouden om de kans op een Man-in-the-Disk-aanval op uw apparaat te minimaliseren.

Hoe kunnen ontwikkelaars applicaties beschermen tegen Man-in-the-Disk-aanvallen?

Externe opslag is een essentieel onderdeel van het Android-besturingssysteem en dat geldt ook voor de beveiligingsproblemen. Als u een Android-ontwikkelaar bent, zorg er dan voor dat u uw apps zo ontwerpt dat ze veilig externe opslag gebruiken.

Er zijn verschillende dingen die u kunt doen om uw toepassingen te beschermen tegen Man-in-the-Disk-aanvallen:

• Volg zorgvuldig het gedeelte 'Beste praktijken' van Google in de app-ontwikkelingshandleiding. Het bevat een reeks principes die ontwikkelaars moeten volgen om veilige Android-applicaties te ontwerpen.

https://developer.android.com/guide

• Als u gevoelige gegevens op externe opslag opslaat, codeer deze dan met een krachtig versleutelingsalgoritme. Dit maakt het voor aanvallers moeilijk om de gegevens te decoderen en te gebruiken.
• Vraag alleen de toestemming "WRITE_EXTERNAL_STORAGE" aan als dit absoluut noodzakelijk is. Als uw toepassing dit niet vereist, sta dit dan niet toe.
• Gebruik de ingebouwde beveiligingsfuncties van Android, zoals machtigingen en app-sandboxen, om uw apps verder te beveiligen.
• Als uw toepassing geen lees-/schrijfmachtigingen op externe opslag vereist, declareert u deze niet in het manifestbestand.

Als Android-ontwikkelaar bent u verantwoordelijk voor het ontwerpen van veilige applicaties en het beschermen van gebruikersgegevens tegen misbruik. De Man-in-the-Disk-aanval is slechts een van de vele aanvallen die een bedreiging kunnen vormen voor uw applicatie en de gebruikers ervan. Zorg er dus voor dat u de best practices voor de ontwikkeling van Android-apps volgt en uw app beveiligt tegen alle soorten bedreigingen.

Moeten we ons zorgen maken over man-in-disc-aanvallen?

Hoewel de Man-in-the-Disk-aanval een ernstige bedreiging vormt, hoeft u zich daar geen zorgen over te maken, zolang u maar de juiste maatregelen neemt om uw apparaat te beschermen.

Vergeet niet om apps van vertrouwde bronnen te installeren, uw apparaat up-to-date te houden en een betrouwbare mobiele beveiligingsoplossing te gebruiken om veilig te blijven tegen alle soorten malware en cyberbedreigingen.

Als u een Android-ontwikkelaar bent, zorg er dan voor dat u de best practices volgt voor het ontwikkelen en beschermen van uw apps tegen deze aanval. Met deze eenvoudige maatregelen kunt u uw apparaten en gegevens beschermen tegen Man-in-the-Disk-aanvallen.