एंड्रॉइड अनुप्रयोगों में बैकडोर के विश्लेषण के परिणाम

हेल्महोल्ट्ज़ सेंटर फ़ॉर इंफ़ॉर्मेशन सिक्योरिटी (CISPA), ओहियो स्टेट यूनिवर्सिटी और न्यूयॉर्क यूनिवर्सिटी के शोधकर्ता संचालित एंड्रॉइड प्लेटफ़ॉर्म के लिए अनुप्रयोगों में छिपी कार्यक्षमता का अनुसंधान। Google Play कैटलॉग से 100 हजार मोबाइल एप्लिकेशन, वैकल्पिक कैटलॉग (Baidu) से 20 हजार और सैममोबाइल से 30 फर्मवेयर में से चुने गए विभिन्न स्मार्टफोन पर पहले से इंस्टॉल किए गए 1000 हजार एप्लिकेशन का विश्लेषण, पता चला हैकि 12706 (8.5%) कार्यक्रमों में उपयोगकर्ता से छुपी हुई कार्यक्षमता होती है, लेकिन विशेष अनुक्रमों का उपयोग करके सक्रिय किया जाता है, जिसे बैकडोर के रूप में वर्गीकृत किया जा सकता है।

विशेष रूप से, 7584 अनुप्रयोगों में एम्बेडेड गुप्त एक्सेस कुंजियाँ शामिल थीं, 501 में एम्बेडेड मास्टर पासवर्ड शामिल थे, और 6013 में छिपे हुए कमांड शामिल थे। जांचे गए सभी सॉफ़्टवेयर स्रोतों में समस्याग्रस्त अनुप्रयोग पाए जाते हैं - प्रतिशत के संदर्भ में, Google Play से अध्ययन किए गए कार्यक्रमों में से 6.86% (6860), वैकल्पिक कैटलॉग से 5.32% (1064) और 15.96% (4788) में बैकडोर की पहचान की गई। पूर्व-स्थापित अनुप्रयोगों की सूची से। पहचाने गए बैकडोर किसी भी व्यक्ति को, जो कुंजी, सक्रियण पासवर्ड और कमांड अनुक्रम जानता है, एप्लिकेशन और उससे जुड़े सभी डेटा तक पहुंच प्राप्त करने की अनुमति देता है।

उदाहरण के लिए, 5 मिलियन इंस्टॉल वाले एक स्पोर्ट्स स्ट्रीमिंग ऐप में एडमिन इंटरफ़ेस में लॉग इन करने के लिए एक अंतर्निहित कुंजी पाई गई, जो उपयोगकर्ताओं को ऐप सेटिंग्स बदलने और अतिरिक्त कार्यक्षमता तक पहुंचने की अनुमति देती है। 5 मिलियन इंस्टॉलेशन वाले स्क्रीन लॉक ऐप में, एक एक्सेस कुंजी पाई गई जो आपको उस पासवर्ड को रीसेट करने की अनुमति देती है जो उपयोगकर्ता डिवाइस को लॉक करने के लिए सेट करता है। अनुवादक प्रोग्राम, जिसमें 1 मिलियन इंस्टॉलेशन हैं, में एक कुंजी शामिल है जो आपको इन-ऐप खरीदारी करने और वास्तव में भुगतान किए बिना प्रोग्राम को प्रो संस्करण में अपग्रेड करने की अनुमति देती है।

खोए हुए डिवाइस के रिमोट कंट्रोल के लिए प्रोग्राम में, जिसमें 10 मिलियन इंस्टॉलेशन हैं, एक मास्टर पासवर्ड की पहचान की गई है जो डिवाइस के खो जाने की स्थिति में उपयोगकर्ता द्वारा सेट किए गए लॉक को हटाना संभव बनाता है। नोटबुक प्रोग्राम में एक मास्टर पासवर्ड पाया गया जो आपको गुप्त नोट्स को अनलॉक करने की अनुमति देता है। कई अनुप्रयोगों में, डिबगिंग मोड की भी पहचान की गई थी जो निम्न-स्तरीय क्षमताओं तक पहुंच प्रदान करते थे, उदाहरण के लिए, एक शॉपिंग एप्लिकेशन में, एक निश्चित संयोजन दर्ज करने पर एक प्रॉक्सी सर्वर लॉन्च किया गया था, और प्रशिक्षण कार्यक्रम में परीक्षणों को बायपास करने की क्षमता थी .

बैकडोर के अलावा, 4028 (2.7%) एप्लिकेशन में उपयोगकर्ता से प्राप्त जानकारी को सेंसर करने के लिए उपयोग की जाने वाली ब्लैकलिस्ट पाई गई। इस्तेमाल की गई काली सूची में प्रतिबंधित शब्दों के सेट शामिल हैं, जिनमें राजनीतिक दलों और राजनेताओं के नाम और आबादी के कुछ वर्गों को डराने और भेदभाव करने के लिए इस्तेमाल किए जाने वाले विशिष्ट वाक्यांश शामिल हैं। Google Play से अध्ययन किए गए प्रोग्रामों में से 1.98% में ब्लैकलिस्ट की पहचान की गई, वैकल्पिक कैटलॉग से 4.46% में और पहले से इंस्टॉल किए गए एप्लिकेशन की सूची से 3.87% में ब्लैकलिस्ट की पहचान की गई।

विश्लेषण को अंजाम देने के लिए शोधकर्ताओं द्वारा बनाए गए इनपुटस्कोप टूलकिट का उपयोग किया गया, जिसके लिए कोड निकट भविष्य में जारी किया जाएगा। प्रकाशित GitHub पर (शोधकर्ताओं ने पहले एक स्थैतिक विश्लेषक प्रकाशित किया था लीकस्कोप, जो स्वचालित रूप से अनुप्रयोगों में सूचना लीक का पता लगाता है)।

स्रोत: opennet.ru