Facebook-, Instagram- und WeChat-Apps erhalten im Google Play Store keine Korrekturen

Forscher von Check Point Research, die im Bereich der Informationssicherheit tätig sind, berichteten über die Entdeckung eines Problems im Zusammenhang mit der Tatsache, dass populäre AndroidApps aus dem Play Store sind weiterhin ungepatcht. Dies ermöglicht es Hackern, Standortdaten von Instagram zu erlangen, Facebook-Nachrichten zu verändern und WeChat-Konversationen von Nutzern zu lesen.

Viele glauben, dass regelmäßige App-Updates zuverlässigen Schutz vor Angriffen bieten. In der Realität ist dies jedoch nicht immer der Fall. Forscher von Check Point stellten fest, dass Sicherheitsupdates für Apps wie Facebook, Instagram und WeChat im Play Store nicht installiert wurden. Dies wurde durch einen einmonatigen Scan der neuesten Versionen mehrerer beliebter Apps aufgedeckt. Android- Anwendungen für den Entwicklern bekannte Sicherheitslücken. Infolgedessen wurde festgestellt, dass trotz regelmäßiger Updates einiger Anwendungen Sicherheitslücken bestehen bleiben, die die Ausführung beliebigen Codes ermöglichen und so die administrative Kontrolle über die Anwendungen erlangen.

Eine Kreuzanalyse der neuesten Versionen der genannten Anwendungen auf das Vorhandensein von drei RCE-Schwachstellen, von denen die älteste aus dem Jahr 2014 stammt, ergab das Vorhandensein von anfälligem Code in Facebook, Instagram und WeChat. Diese Situation entsteht dadurch, dass mobile Anwendungen Dutzende wiederverwendbare Komponenten verwenden, die als native Bibliotheken bezeichnet werden und auf der Grundlage von Open-Source-Projekten erstellt werden. Solche Bibliotheken werden von Drittentwicklern erstellt, die zum Zeitpunkt der Entdeckung der Sicherheitslücke keinen Zugriff darauf haben. Aus diesem Grund kann eine Anwendung jahrelang eine veraltete Version des Codes verwenden, selbst wenn darin Schwachstellen entdeckt werden.

Forscher glauben, dass Google der Überwachung der Updates, die Entwickler für ihre Produkte veröffentlichen, mehr Aufmerksamkeit schenken sollte. Der Prozess der Aktualisierung von Komponenten, die von Drittentwicklern geschrieben wurden, sollte ebenfalls kontrolliert werden.

Vertreter von Check Point meldeten die festgestellten Probleme den Entwicklern der mobilen Anwendungen Facebook, Instagram und WeChat sowie Google. Benutzern wird empfohlen, Antivirensoftware zu verwenden, die anfällige Anwendungen auf einem mobilen Gerät überwachen kann.    

Source: 3dnews.ru