Резултати от анализа на бекдори в приложения за Android

Изследователи от Центъра Хелмхолц за информационна сигурност (CISPA), Университета на щата Охайо и Нюйоркския университет проведоха изследване на скритата функционалност в приложения за платформата Android. Анализ на 100 хиляди мобилни приложения от каталога на Google Play, 20 хиляди от алтернативния каталог (Baidu) и 30 хиляди предварително инсталирани приложения на различни смартфони, изтеглени от 1000 фърмуера с SamMobile, показа, че 12706 (8.5%) програми съдържат скрита за потребителя, но активирана с помощта на специални последователности функционалност, която може да се отнесе към бекдори.

В частност 7584 приложения включвали вградени секретни ключове за достъп, 501 — вградени майстор пароли и 6013 — скрити команди. Проблемни приложения се срещат във всички разгледани източници на софтуер — в процентно отношение бекдори бяха установени в 6.86% (6860) от изучените програми от Google Play, в 5.32% (1064) от алтернативния каталог и в 15.96% (4788) от списъка с предварително инсталирани приложения. Установените бекдори позволяват на всеки, който знае ключовете, паролите за активиране и последователностите за извикване на команди, да получи достъп до приложението и всички свързани с него данни.

Например, в приложение за стрийминг на спортни мачове с 5 млн. инсталации е открит вграден ключ за достъп до администраторския интерфейс, позволяващ промяна на настройките на приложението и достъп до допълнителна функционалност. В приложение за заключване на екрана с 5 млн. инсталации е намерен ключ за достъп, позволяващ нулиране на паролата, зададена от потребителя за заключване на устройството. В приложение за превод с 1 млн. инсталации присъства ключ, позволяващ извършване на покупки вътре в приложението и обновление на програмата до pro-версия без фактическо заплащане.

В програмата за отдалено управление на изгубено устройство, която има 10 милиона инсталации, е открит майстор парол, който дава възможност да бъде премахната блокировка, установена от потребителя в случай на загуба на устройството. В програмата за водене на записна книжка е намерен майстор парол, който позволява отключването на секретни бележки. В много приложения също са открити отладъчни режими, които осигуряват достъп до ниско ниво функции, например, в приложението за пазаруване, при въвеждане на определена комбинация, стартираше прокси сървър, а в обучителната програма имаше възможност за заобикаляне на тестовете.

Освен бекдори, в 4028 (2.7%) приложения са открити черни списъци, които се използват за цензуриране на информацията, която постъпва от потребителите. Приложените черни списъци съдържат набор от забранени за споменаване думи, включително имена на политически партии и политици, типови фрази, използвани за заплашване и дискриминиране на определени социални слоеве. Черните списъци са открити в 1.98% от проучените програми в Google Play, в 4.46% от алтернативния каталог и в 3.87% от списъка с предварително инсталирани приложения.

За анализиране е използван инструментът InputScope, създаден от изследователите, чийто код в най-скоро време ще бъде беше публикуван на GitHub (по-рано изследователите вече публикуваха статичен анализатор LeakScope, който автоматично открива изтичане на информация в приложения).

Източник: opennet.ru