Резултати от анализ на задни вратички в Android приложения

Изследователи в Центъра за информационна сигурност Хелмхолц (CISPA), Държавния университет в Охайо и Нюйоркския университет изразходван изследване на скрити функционалности в приложения за платформата Android. Анализ на 100 хиляди мобилни приложения от каталога на Google Play, 20 хиляди от алтернативен каталог (Baidu) и 30 хиляди приложения, предварително инсталирани на различни смартфони, избрани от 1000 фърмуера от SamMobile, Той показа,че 12706 8.5 (XNUMX%) програми съдържат функционалност, скрита от потребителя, но активирана чрез специални последователности, които могат да бъдат класифицирани като задни вратички.

По-конкретно, 7584 приложения включват вградени секретни ключове за достъп, 501 включват вградени главни пароли и 6013 включват скрити команди. Проблемни приложения има във всички изследвани софтуерни източници – в процентно изражение задни вратички са идентифицирани в 6.86% (6860) от изследваните програми от Google Play, в 5.32% (1064) от алтернативния каталог и в 15.96% (4788) от списъка с предварително инсталирани приложения. Идентифицираните задни врати позволяват на всеки, който знае ключовете, паролите за активиране и командните последователности, да получи достъп до приложението и всички данни, свързани с него.

Например, беше установено, че приложение за стрийминг на спорт с 5 милиона инсталации има вграден ключ за влизане в администраторския интерфейс, което позволява на потребителите да променят настройките на приложението и да имат достъп до допълнителна функционалност. В приложение за заключване на екрана с 5 милиона инсталации беше открит ключ за достъп, който ви позволява да нулирате паролата, която потребителят задава за заключване на устройството. Програмата за преводач, която има 1 милион инсталации, включва ключ, който ви позволява да правите покупки в приложението и да надграждате програмата до професионалната версия, без реално да плащате.

В програмата за дистанционно управление на изгубено устройство, която има 10 милиона инсталации, е идентифицирана главна парола, която позволява да се премахне зададената от потребителя ключалка в случай на загуба на устройството. В програмата за бележник е намерена главна парола, която ви позволява да отключвате секретни бележки. В много приложения също бяха идентифицирани режими за отстраняване на грешки, които осигуряват достъп до възможности на ниско ниво, например в приложение за пазаруване, прокси сървърът се стартира при въвеждане на определена комбинация, а в програмата за обучение имаше възможност за заобикаляне на тестове .

В допълнение към задни вратички, 4028 (2.7%) приложения имат черни списъци, използвани за цензуриране на информация, получена от потребителя. Използваните черни списъци съдържат набори от забранени думи, включително имена на политически партии и политици, както и типични фрази, използвани за сплашване и дискриминация на определени слоеве от населението. Черните списъци са идентифицирани в 1.98% от изследваните програми от Google Play, в 4.46% от алтернативния каталог и в 3.87% от списъка с предварително инсталирани приложения.

За извършване на анализа е използван инструментариумът InputScope, създаден от изследователите, кодът за който ще бъде пуснат в близко бъдеще. публикувани в GitHub (изследователите преди това са публикували статичен анализатор LeakScope, който автоматично открива изтичане на информация в приложения).

Източник: opennet.ru