A Helmholtz Center for Information Security (CISPA) kutatói, az Ohio Állami Egyetem és a New York-i Egyetem a rejtett funkciók kutatása az Android platform alkalmazásaiban. 100 ezer mobilalkalmazás elemzése a Google Play katalógusból, 20 ezer az alternatív katalógusból (Baidu), és 30 ezer előinstallált alkalmazás különböző okostelefonokon, amelyek 1000 SamMobile firmware-ből kiemeltek, , amelyek közül 12706 (8,5%) program tartalmaz rejtett, a felhasználó által nem látható, de speciális sorozatokkal aktiválható funkciót, amit hátsó ajtónak lehet nevezni.
Különösen 7584 alkalmazás tartalmazott beépített titkos hozzáférési kulcsokat, 501 beépített mester jelszót, és 6013 rejtett parancsot. A problémás alkalmazások minden vizsgált forrásban megtalálhatók - a hátsó ajtók 6,86%-át (6860) a Google Play-ból, 5,32%-át (1064) az alternatív katalógusból, és 15,96%-át (4788) az előinstallált alkalmazások listájából észlelték. A felfedezett hátsó ajtók lehetővé teszik bárki számára, aki ismeri a kulcsokat, aktiváló jelszavakat és a parancsok meghívásához szükséges sorozatokat, hogy hozzáférjen az alkalmazáshoz és minden kapcsolódó adatához.
Például egy sportmérkőzések közvetítésére szolgáló alkalmazásban, amelynek 5 millió telepítése van, felfedeztek egy beépített kulcsot az adminisztrátori felülethez való belépéshez, amely lehetővé teszi az alkalmazás beállításainak megváltoztatását és kiegészítő funkciókhoz való hozzáférést. Egy képernyőzár alkalmazásban, amelynek 5 millió telepítése van, felfedeztek egy hozzáférési kulcsot, amely lehetővé teszi a felhasználó által a készülék zárására beállított jelszó visszaállítását. Egy fordítóprogramban, amelynek 1 millió telepítése van, jelen van egy kulcs, amely lehetővé teszi az alkalmazáson belüli vásárlásokat, és a program frissítését pro verzióra tényleges fizetés nélkül.
A távoli eszközkezelő programban, amelynek 10 millió telepítése van, felfedezték a mesterjelszót, amely lehetővé teszi a felhasználó által a készülék elvesztése esetére beállított zárolás eltávolítását. A jegyzetkezelő programban mesterjelszót találtak, amely lehetővé teszi a titkos jegyzetek feloldását. Sok alkalmazásban debugger módokat is felfedeztek, amelyek hozzáférést nyújtanak az alacsony szintű funkciókhoz, például egy vásárlási alkalmazásban, amikor egy adott kombinációt adtak meg, egy proxy szerver indult el, míg egy oktatóprogram esetében lehetőség volt a tesztek megkerülésére.
A hátsó ajtók mellett 4028 (2,7%) alkalmazásban fekete listák létezését tárták fel, amelyek a felhasználói információk cenzúrázására szolgálnak. Az alkalmazott fekete listák olyan tiltott szavak készletét tartalmazzák, amelyek említése tilos, beleértve politikai pártok és politikai személyek neveit, valamint olyan tipikus kifejezéseket, amelyek célja a megfélemlítés és a bizonyos társadalmi csoportok diszkriminációja. A fekete listákat a vizsgált programok 1,98%-ában a Google Play-ből, 4,46%-ában alternatív katalógusból és 3,87%-ában az előre telepített alkalmazások listájából észlelték.
Az elemzéshez a kutatók által létrehozott InputScope eszközcsomagot használták, amelynek kódját a közeljövőben a GitHubon fogják közzétenni (korábban a kutatók már közzétettek egy statikus elemzőt, , amely automatikusan észleli az adatbefolyásokra vonatkozó, az alkalmazásokban található adatokat).
Forrás: opennet.ru
