એન્ડ્રોઇડ એપ્લિકેશન્સમાં બેકડોર્સના વિશ્લેષણના પરિણામો

હેલ્મહોલ્ટ્ઝ સેન્ટર ફોર ઇન્ફર્મેશન સિક્યુરિટી (CISPA), ધ ઓહિયો સ્ટેટ યુનિવર્સિટી અને ન્યૂયોર્ક યુનિવર્સિટીના સંશોધકો ખર્ચવામાં એન્ડ્રોઇડ પ્લેટફોર્મ માટે એપ્લિકેશન્સમાં છુપાયેલ કાર્યક્ષમતાનું સંશોધન. Google Play કેટેલોગમાંથી 100 હજાર મોબાઇલ એપ્લિકેશનનું વિશ્લેષણ, વૈકલ્પિક સૂચિ (Baidu) માંથી 20 હજાર અને SamMobile ના 30 ફર્મવેરમાંથી પસંદ કરાયેલ વિવિધ સ્માર્ટફોન્સ પર પ્રી-ઇન્સ્ટોલ કરેલી 1000 હજાર એપ્લિકેશન્સ, બતાવ્યુંકે 12706 (8.5%) પ્રોગ્રામમાં વપરાશકર્તાથી છુપાયેલી કાર્યક્ષમતા હોય છે, પરંતુ વિશિષ્ટ સિક્વન્સનો ઉપયોગ કરીને સક્રિય કરવામાં આવે છે, જેને પાછળના દરવાજા તરીકે વર્ગીકૃત કરી શકાય છે.

ખાસ કરીને, 7584 એપ્લિકેશન્સમાં એમ્બેડેડ સિક્રેટ એક્સેસ કી, 501 એમ્બેડેડ માસ્ટર પાસવર્ડ્સ અને 6013માં છુપાયેલા આદેશોનો સમાવેશ થાય છે. તપાસવામાં આવેલા તમામ સોફ્ટવેર સ્ત્રોતોમાં સમસ્યારૂપ એપ્લીકેશન જોવા મળે છે - ટકાવારીની દ્રષ્ટિએ, Google Play ના અભ્યાસ કરેલ પ્રોગ્રામના 6.86% (6860) માં બેકડોર ઓળખવામાં આવ્યા હતા, વૈકલ્પિક સૂચિમાંથી 5.32% (1064) અને 15.96% (4788) માં. પૂર્વ-ઇન્સ્ટોલ કરેલ એપ્લિકેશન્સની સૂચિમાંથી. ઓળખાયેલ બેકડોર કોઈપણ કે જેઓ ચાવીઓ, સક્રિયકરણ પાસવર્ડ્સ અને કમાન્ડ સિક્વન્સ જાણે છે તેને એપ્લિકેશન અને તેની સાથે સંકળાયેલ તમામ ડેટાની ઍક્સેસ મેળવવાની મંજૂરી આપે છે.

ઉદાહરણ તરીકે, 5 મિલિયન ઇન્સ્ટોલ સાથેની સ્પોર્ટ્સ સ્ટ્રીમિંગ એપ્લિકેશનમાં એડમિન ઇન્ટરફેસમાં લોગ ઇન કરવા માટે બિલ્ટ-ઇન કી હોવાનું જણાયું હતું, જે વપરાશકર્તાઓને એપ્લિકેશન સેટિંગ્સ બદલવા અને વધારાની કાર્યક્ષમતાને ઍક્સેસ કરવાની મંજૂરી આપે છે. 5 મિલિયન ઇન્સ્ટોલેશન સાથેની સ્ક્રીન લૉક એપ્લિકેશનમાં, એક ઍક્સેસ કી મળી આવી હતી જે તમને વપરાશકર્તા દ્વારા ઉપકરણને લોક કરવા માટે સેટ કરેલો પાસવર્ડ ફરીથી સેટ કરવાની મંજૂરી આપે છે. ટ્રાન્સલેટર પ્રોગ્રામ, જેમાં 1 મિલિયન ઇન્સ્ટોલેશન છે, તેમાં એક કી શામેલ છે જે તમને એપ્લિકેશનમાં ખરીદી કરવા અને પ્રોગ્રામને પ્રો વર્ઝનમાં ખરેખર ચૂકવણી કર્યા વિના અપગ્રેડ કરવાની મંજૂરી આપે છે.

ખોવાયેલા ઉપકરણના રિમોટ કંટ્રોલ માટેના પ્રોગ્રામમાં, જેમાં 10 મિલિયન ઇન્સ્ટોલેશન છે, એક માસ્ટર પાસવર્ડ ઓળખવામાં આવ્યો છે જે ઉપકરણના નુકસાનના કિસ્સામાં વપરાશકર્તા દ્વારા સેટ કરેલ લૉકને દૂર કરવાનું શક્ય બનાવે છે. નોટબુક પ્રોગ્રામમાં એક માસ્ટર પાસવર્ડ મળ્યો હતો જે તમને ગુપ્ત નોંધોને અનલૉક કરવાની મંજૂરી આપે છે. ઘણી એપ્લિકેશન્સમાં, ડીબગીંગ મોડ્સ પણ ઓળખવામાં આવ્યા હતા જે નિમ્ન-સ્તરની ક્ષમતાઓની ઍક્સેસ પ્રદાન કરે છે, ઉદાહરણ તરીકે, શોપિંગ એપ્લિકેશનમાં, જ્યારે ચોક્કસ સંયોજન દાખલ કરવામાં આવે ત્યારે પ્રોક્સી સર્વર શરૂ કરવામાં આવે છે, અને તાલીમ કાર્યક્રમમાં પરીક્ષણોને બાયપાસ કરવાની ક્ષમતા હતી. .

બેકડોર ઉપરાંત, 4028 (2.7%) એપ્લીકેશનમાં બ્લેકલિસ્ટનો ઉપયોગ યુઝર પાસેથી મળેલી માહિતીને સેન્સર કરવા માટે કરવામાં આવ્યો હોવાનું જણાયું હતું. ઉપયોગમાં લેવાતી બ્લેકલિસ્ટમાં રાજકીય પક્ષો અને રાજકારણીઓના નામો સહિત પ્રતિબંધિત શબ્દોના સમૂહો અને વસ્તીના અમુક વર્ગોને ડરાવવા અને ભેદભાવ કરવા માટે ઉપયોગમાં લેવાતા લાક્ષણિક શબ્દસમૂહોનો સમાવેશ થાય છે. Google Play પરથી અભ્યાસ કરાયેલા 1.98% કાર્યક્રમોમાં, વૈકલ્પિક સૂચિમાંથી 4.46% અને પૂર્વ-ઇન્સ્ટોલ કરેલ એપ્લિકેશન્સની સૂચિમાંથી 3.87%માં બ્લેકલિસ્ટની ઓળખ કરવામાં આવી હતી.

વિશ્લેષણ હાથ ધરવા માટે, સંશોધકો દ્વારા બનાવવામાં આવેલ ઇનપુટસ્કોપ ટૂલકીટનો ઉપયોગ કરવામાં આવ્યો હતો, જેનો કોડ નજીકના ભવિષ્યમાં બહાર પાડવામાં આવશે. પ્રકાશિત GitHub પર (સંશોધકોએ અગાઉ સ્ટેટિક વિશ્લેષક પ્રકાશિત કર્યું હતું લીકસ્કોપ, જે આપમેળે એપ્લિકેશનમાં માહિતી લીકને શોધી કાઢે છે).

સોર્સ: opennet.ru