Android TapTrap Saldırısı Görünmez Arayüz Hilesiyle Kullanıcıları Kandırıyor
Araştırmacılar, Android işletim sistemindeki yeni bir saldırı yöntemi olan TapTrap’in kullanıcı arayüzü animasyonlarını kötüye kullanarak cihazdaki izin sistemini aşabildiğini ve kullanıcıları zarar verebilecek işlemleri gerçekleştirmeye ikna ettiğini açıkladı.
TapTrap Saldırısı Nasıl Çalışıyor?
TapTrap, geleneksel kaplama tabanlı tapjacking saldırılarından farklı olarak, sıfır izinli uygulamaların bile zararlı uygulamanın üstüne tamamen saydam, zararsız bir etkinlik (activity) başlatmasına dayanıyor. Bu yöntem Android 15 ve 16 sürümlerinde hâlâ engellenmedi.
Araştırmacılar, zararlı uygulamanın ‘startActivity()’ çağrısında özel, çok düşük opaklığa sahip animasyon kullandığını belirtiyor. Bu animasyon, hedef etkinliği neredeyse görünmez yapıyor. İsteğe bağlı olarak, belirli bir kullanıcı arayüzü öğesine (örneğin izin onay düğmesine) yakınlaştırma animasyonu uygulanabiliyor. Kullanıcı, altındaki uygulamanın arayüzünü gördüğünü sanırken, aslında şeffaf izin penceresiyle etkileşimde bulunuyor. Bu sayede kullanıcı, örneğin cihazdaki kritik izinleri onaylama ya da cihazı sıfırlama gibi işlemleri fark etmeden yapabiliyor.
Araştırmacılar, Play Store’daki yaklaşık 100 bin uygulamayı inceledi. Uygulamaların %76’sının TapTrap saldırısına karşı savunmasız olduğunu tespit etti. Bu uygulamalarda:
- Başka bir uygulama tarafından etkinlik başlatılabiliyor,
- Aynı görev (task) içinde çalışıyor,
- Geçiş animasyonlarını değiştirmiyor,
- Kullanıcı girdisi animasyon tamamlanmadan işleniyor.
Android’de animasyonlar varsayılan olarak açık kalıyor. Kullanıcılar bu ayarları geliştirici seçenekleri veya erişilebilirlik menüsünden kapatmadığı sürece cihazlar risk altında kalıyor.
Araştırma ekibi TapTrap’i Android 15 ve 16 sürümlerinde test etti ve saldırının hâlâ etkili olduğunu doğruladı. Gizlilik odaklı mobil işletim sistemi GrapheneOS da Android 16’da bu açığın bulunduğunu ve gelecek sürümde çözüm sunacaklarını açıkladı.
Google’dan alınan bilgiye göre TapTrap açığı gelecekteki güncellemelerde giderilecek. Google, Play Store politikalarıyla kullanıcı güvenliğini koruduğunu, ihlal eden uygulamalara karşı işlem yapıldığını belirtti.
