Сертификати на Samsung, LG и Mediatek, използвани за удостоверяване на злонамерени приложения за Android

Google разкри информация за използването на сертификати от редица производители на смартфони за цифрово подписване на злонамерени приложения. За създаване на цифрови подписи са използвани платформени сертификати, с които производителите удостоверяват привилегировани приложения, които са част от основния състав на системните изображения на Android. От производителите, чиито сертификати са свързани със сигнатури на злонамерени приложения, могат да бъдат проследени Samsung, LG и Mediatek. Източникът на изтичането на сертификата все още не е идентифициран.

Сертификатът на платформата също така подписва системното приложение на Android, което работи под потребителския идентификатор с най-високи привилегии (android.uid.system) и има права за достъп до системата, включително до потребителски данни. Сертифицирането на злонамерено приложение със същия сертификат позволява то да бъде изпълнено със същия потребителски идентификатор и със същото ниво на достъп до системата, без да се получава потвърждение от потребителя.

Идентифицираните злонамерени приложения, подписани с платформени сертификати, съдържат код за прихващане на информация и инсталиране на допълнителни външни злонамерени компоненти в системата. Според Google не са установени следи от публикуването на въпросните зловредни приложения в каталога на Google Play Store. За допълнителна защита на потребителите Google Play Protect и Build Test Suite, използвани за сканиране на системни изображения, вече са добавили откриването на такива злонамерени приложения.

За да блокира използването на компрометирани сертификати, производителят предложи да промени сертификатите на платформата, като генерира нови публични и частни ключове за тях. На производителите също така е наредено да проведат вътрешно разследване, за да идентифицират източника на изтичане и да предприемат стъпки за предотвратяване на подобни инциденти в бъдеще. Също така се препоръчва да сведете до минимум броя на системните приложения, които използват сертификат на платформа за подписване, за да улесните завъртането на сертификати в случай на повтарящи се течове в бъдеще.

Източник: opennet.ru