Резултати от анализа на бекдории в приложения за Android

Изследователи от Центъра за информационна безопасност на Гелмгольц (CISPA), Университета на щата Охайо и Нюйоркския университет проведоха изследване на скритата функционалност в приложенията за платформата Android. Анализ на 100 000 мобилни приложения от каталога на Google Play, 20 000 от алтернативния каталог (Baidu) и 30 000 предварително инсталирани приложения на различни смартфони, извлечени от 1000 фърмуера от SamMobile, показа, показа, че 12 706 (8,5%) от програмите съдържат скрита от потребителя, но активирана чрез специални последователности функционалност, която може да бъде отнесена към бекдорите.

По-конкретно, 7 584 приложения включваха вградени тайни ключове за достъп, 501 — вградени майстор-пароли и 6 013 — скрити команди. Проблемни приложения се срещат във всички разгледани източници на програми — по процентно съотношение бекдори бяха открити в 6,86% (6 860) от проучените програми от Google Play, в 5,32% (1 064) от алтернативния каталог и в 15,96% (4 788) от списъка на предварително инсталираните приложения. Откритите бекдори позволяват на всеки, който знае ключовете, активационните пароли и последователностите за извикване на командите, да получи достъп до приложението и всички свързани с него данни.

Например, в приложение за стрийминг на спортни мачове с 5 милиона инсталации е открит вграден ключ за достъп до администраторския интерфейс, който дава възможност да се променят настройките на приложението и да се получи достъп до допълнителна функционалност. В приложение за заключване на екрана, с 5 милиона инсталации, е намерен ключ за достъп, който позволява да се нулира паролата, зададена от потребителя за заключване на устройството. В програма за превод, с 1 милион инсталации, присъства ключ, който позволява да се извършват покупки в приложението и да се обнови програмата до pro-версия без фактическа плащане.

В програма за отдалечено управление на изгубени устройства с 10 милиона инсталации е открит майстор-парол, който позволява премахване на блокадата, зададена от потребителя в случай на изгубване на устройството. В приложението за водене на записки е намерен майстор-парол, който позволява отключване на тайни бележки. В много приложения също така са открити режимите за отстраняване на грешки, които отвори достъп до нискоуровневи възможности, например, в приложението за пазаруване, при въвеждане на определена комбинация, се е активирал прокси-сървър, а в обучителната програма е имало възможност за избягване на преминаване на тестовете.

Освен бекдора, в 4028 (2.7%) приложения е установено наличието на черни списъци, използвани за цензуриране на информацията, предоставена от потребителите. Използваните черни списъци съдържат комплекти забранени за споменаване думи, включително имена на политически партии и политици, типични фрази, използвани за заплашване и дискриминация на определени социални слоеве. Черните списъци са открити в 1.98% от изследваните приложения в Google Play, в 4.46% от алтернативния каталог и в 3.87% от списъка с предварително инсталирани приложения.

За провеждане на анализа е използван инструментариумът InputScope, създаден от изследователите, кодът на който скоро ще бъде публикуван на GitHub (по-рано изследователите вече публикуваха статичен анализатор LeakScope, който автоматично открива изтичане на информация в приложения).

Източник: opennet.ru