অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে পিছনের দরজাগুলির বিশ্লেষণের ফলাফল

হেলমহোল্টজ সেন্টার ফর ইনফরমেশন সিকিউরিটি (সিআইএসপিএ), ওহিও স্টেট ইউনিভার্সিটি এবং নিউ ইয়র্ক ইউনিভার্সিটির গবেষকরা ব্যয় করা অ্যান্ড্রয়েড প্ল্যাটফর্মের জন্য অ্যাপ্লিকেশনগুলিতে লুকানো কার্যকারিতা নিয়ে গবেষণা। Google Play ক্যাটালগ থেকে 100 হাজার মোবাইল অ্যাপ্লিকেশনের বিশ্লেষণ, একটি বিকল্প ক্যাটালগ (Baidu) থেকে 20 হাজার এবং স্যামমোবাইল থেকে 30টি ফার্মওয়্যার থেকে নির্বাচিত বিভিন্ন স্মার্টফোনে আগে থেকে ইনস্টল করা 1000 হাজার অ্যাপ্লিকেশন, দেখিয়েছিযে 12706 (8.5%) প্রোগ্রাম ব্যবহারকারীর কাছ থেকে লুকানো কার্যকারিতা ধারণ করে, কিন্তু বিশেষ ক্রম ব্যবহার করে সক্রিয় করা হয়, যা ব্যাকডোর হিসাবে শ্রেণীবদ্ধ করা যেতে পারে।

বিশেষত, 7584টি অ্যাপ্লিকেশনের মধ্যে এম্বেড করা গোপন অ্যাক্সেস কী, 501টিতে এমবেড করা মাস্টার পাসওয়ার্ড এবং 6013টি লুকানো কমান্ড অন্তর্ভুক্ত রয়েছে। সমস্যাযুক্ত অ্যাপ্লিকেশনগুলি পরীক্ষা করা সমস্ত সফ্টওয়্যার উত্সগুলিতে পাওয়া যায় - শতাংশের পরিপ্রেক্ষিতে, Google Play থেকে অধ্যয়ন করা প্রোগ্রামগুলির 6.86% (6860), বিকল্প ক্যাটালগ থেকে 5.32% (1064) এবং 15.96% (4788) তে ব্যাকডোর চিহ্নিত করা হয়েছিল। আগে থেকে ইনস্টল করা অ্যাপ্লিকেশনের তালিকা থেকে। চিহ্নিত ব্যাকডোরগুলি যে কেউ কী, অ্যাক্টিভেশন পাসওয়ার্ড এবং কমান্ড সিকোয়েন্সগুলি জানে তাকে অ্যাপ্লিকেশন এবং এর সাথে সম্পর্কিত সমস্ত ডেটা অ্যাক্সেস করার অনুমতি দেয়।

উদাহরণস্বরূপ, 5 মিলিয়ন ইনস্টল সহ একটি স্পোর্টস স্ট্রিমিং অ্যাপে অ্যাডমিন ইন্টারফেসে লগ ইন করার জন্য একটি বিল্ট-ইন কী পাওয়া গেছে, যা ব্যবহারকারীদের অ্যাপ সেটিংস পরিবর্তন করতে এবং অতিরিক্ত কার্যকারিতা অ্যাক্সেস করতে দেয়। 5 মিলিয়ন ইনস্টলেশন সহ একটি স্ক্রিন লক অ্যাপে, একটি অ্যাক্সেস কী পাওয়া গেছে যা আপনাকে ব্যবহারকারী ডিভাইসটি লক করার জন্য সেট করা পাসওয়ার্ড পুনরায় সেট করতে দেয়৷ অনুবাদক প্রোগ্রামে, যার 1 মিলিয়ন ইনস্টলেশন রয়েছে, এতে একটি কী রয়েছে যা আপনাকে অ্যাপ-মধ্যস্থ কেনাকাটা করতে এবং প্রকৃত অর্থ প্রদান ছাড়াই প্রোগ্রামটিকে প্রো সংস্করণে আপগ্রেড করতে দেয়৷

একটি হারিয়ে যাওয়া ডিভাইসের রিমোট কন্ট্রোলের জন্য প্রোগ্রামে, যার 10 মিলিয়ন ইনস্টলেশন রয়েছে, একটি মাস্টার পাসওয়ার্ড সনাক্ত করা হয়েছে যা ডিভাইসটি হারিয়ে যাওয়ার ক্ষেত্রে ব্যবহারকারীর দ্বারা সেট করা লকটি সরানো সম্ভব করে। নোটবুক প্রোগ্রামে একটি মাস্টার পাসওয়ার্ড পাওয়া গেছে যা আপনাকে গোপন নোটগুলি আনলক করতে দেয়। অনেক অ্যাপ্লিকেশনে, ডিবাগিং মোডগুলিও চিহ্নিত করা হয়েছিল যা নিম্ন-স্তরের ক্ষমতাগুলিতে অ্যাক্সেস সরবরাহ করে, উদাহরণস্বরূপ, একটি শপিং অ্যাপ্লিকেশনে, একটি প্রক্সি সার্ভার চালু করা হয়েছিল যখন একটি নির্দিষ্ট সংমিশ্রণ প্রবেশ করা হয়েছিল এবং প্রশিক্ষণ প্রোগ্রামে পরীক্ষাগুলিকে বাইপাস করার ক্ষমতা ছিল। .

ব্যাকডোর ছাড়াও, 4028 (2.7%) অ্যাপ্লিকেশনে ব্যবহারকারীর কাছ থেকে প্রাপ্ত তথ্য সেন্সর করতে ব্যবহৃত কালো তালিকা পাওয়া গেছে। ব্যবহৃত কালো তালিকায় রাজনৈতিক দল এবং রাজনীতিবিদদের নাম সহ নিষিদ্ধ শব্দের সেট রয়েছে এবং জনসংখ্যার কিছু অংশকে ভয় দেখানো এবং বৈষম্য করার জন্য ব্যবহৃত সাধারণ বাক্যাংশ রয়েছে। Google Play থেকে 1.98% অধ্যয়ন করা প্রোগ্রামে কালো তালিকা চিহ্নিত করা হয়েছে, 4.46% বিকল্প ক্যাটালগ থেকে এবং 3.87% আগে থেকে ইনস্টল করা অ্যাপ্লিকেশনের তালিকা থেকে।

বিশ্লেষণটি চালানোর জন্য, গবেষকদের দ্বারা তৈরি ইনপুটস্কোপ টুলকিটটি ব্যবহার করা হয়েছিল, যার কোডটি অদূর ভবিষ্যতে প্রকাশিত হবে। প্রকাশিত GitHub-এ (গবেষকরা পূর্বে একটি স্ট্যাটিক বিশ্লেষক প্রকাশ করেছিলেন লিকস্কোপ, যা স্বয়ংক্রিয়ভাবে অ্যাপ্লিকেশনগুলিতে তথ্য ফাঁস সনাক্ত করে)।

উত্স: opennet.ru