Cloak and Dagger, this is the name of the new vulnerability found by some researchers for the Android operating system, which includes all versions up to the 7.1.2.
This new attack allows a cybercriminal to take full control of the device, as well as capture any data that enters or leaves the phone, keystrokes, PIN codes, Passwords, etc.
The attack, in fact, it is not a vulnerability proper, but rather it exploits the permissions of legitimate installed applications to achieve its purpose.
Since the attack is not through any malicious code, the malware detection systems used by Google are not effective, por lo que podría haber aplicaciones en Google Play afectadas sin producir ningún tipo de alerta.
The solution? For the moment, ninguna. Tal y como está diseñado el sistema operativo Android, este tipo de ataque no se puede evitar. Google ya está trabajando en rediseñar algunos parámetros de su sistema móvil para corregir el fallo de seguridad, pero no hay ninguna fecha fijada para la actualización.
De forma temporal, hay un pequeño truco con el cual nos podemos proteger. Reside en deshabilitar el permiso de “dibujar sobre otras aplicaciones”, hallado en Configuración > Applications > Símbolos de equipo > Acceso especial.