Sichere Programmierung: Alles über Tapjacking

Tapjacking, eine Kombination aus „Tap“ (Tippen) und „Hijacking“ (Entführung), ist genau das, wonach es klingt. Bei diesem Angriff kapert der Angreifer die Eingaben des Benutzers und verleitet ihn dazu, Aktionen auszuführen, die er gar nicht beabsichtigt hat. Wie funktioniert das und wie können wir uns davor schützen?

Beginnen wir mit Bildschirm-Overlays. Bildschirm-Overlays – oder wie Google sie nennt: Fenster vom Typ TYPE_APPLICATION_OVERLAY – sind Fenster, die über anderen Apps gezeichnet werden und meist nur einen Teil des Bildschirms verdecken. Sie werden häufig verwendet, wenn eine App neue Berechtigungen anfordert (siehe Bild unten). Diese sind Fenster, die über anderen Apps liegen und meist nur einen Teil des Bildschirms verdecken. Sie werden oft verwendet (wie im Beispielbild unten), wenn eine App neue Berechtigungen anfordert.

Das ist eigentlich eine praktische Funktion, die immer häufiger genutzt wird – denken Sie nur an die Chat-Blasen von Facebook oder die Google Maps-Navigation in einer Ecke Ihres Bildschirms, wie im Screenshot unten zu sehen.

Allerdings sind mit diesen Overlays einige Sicherheitsrisiken verbunden. Jedes aktive Bildschirm-Overlay kann Eingaben registrieren – wie sollte Facebook sonst wissen, dass wir auf die Blase getippt oder sie verschoben haben? Dies ermöglicht es Apps, Sie auszuspionieren und potenziell Passwörter sowie Kreditkartendaten zu stehlen.

Einen Schritt weiter – und hierher stammt der Begriff Tapjacking – können Overlays Dinge über andere Apps zeichnen und den Benutzer so täuschen, dass er andere Aktionen ausführt. Der Benutzer glaubt, mit dem Overlay zu interagieren, doch in Wirklichkeit lösen seine Eingaben Aktionen in der darunterliegenden App aus. Auf diese Weise kann das Overlay Sie dazu bringen, bestimmte Berechtigungen zu erteilen oder gefährliche Einstellungen zu ändern, wie in diesem alten YouTube-Video demonstriert.

Das obige Demonstrationsvideo wurde 2010 auf YouTube hochgeladen und basiert daher auf einer älteren Android-Version. Der Angriff ist jedoch auch heute noch relevant, da Schwachstellen bekannt wurden, die Tapjacking auch in neueren Android-Versionen wie Nougat und Marshmallow ermöglichen.

Was können Sie also dagegen tun? Als Benutzer ist es wichtig, sich der Konsequenzen dieser Overlays bewusst zu sein und auf Apps zu achten, die sie verwenden. Seit API-Level 23 (Android 6.0 Marshmallow) ist dies eine Berechtigung, die explizit vom Benutzer erteilt werden muss. Das lässt jedoch 50 % der Android-Nutzer weiterhin anfällig. Sie können in den Einstellungen unter „Über anderen Apps einblenden“ jederzeit überprüfen, welche Apps diese Berechtigung nutzen.

Als Entwickler liegt es an uns, sicherzustellen, dass Benutzeraktionen mit vollem Wissen und Einverständnis erfolgen. Android bietet für Ihre Views eine Einstellung genau hierfür: filterTouchesWhenObscured. Wenn diese aktiviert ist, verwirft das Framework Eingaben, sobald das Fenster der View von einem anderen sichtbaren Fenster verdeckt wird. So einfach ist das: Setzen Sie filterTouchesWhenObscured auf „true“, und Ihre App ist vor Tapjacking geschützt.

Viel Erfolg und bis nächste Woche!

Manchmal ist es unerlässlich, dass eine Anwendung sicherstellen kann, dass eine Aktion mit dem vollen Wissen und der Zustimmung des Benutzers erfolgt, etwa bei der Erteilung von Berechtigungen, einem Kauf oder dem Klicken auf eine Anzeige. Leider könnte eine bösartige Anwendung versuchen, den Benutzer durch Verschleierung des eigentlichen Zwecks der View zu täuschen.

https://developer.android.com/reference/android/view/View.html