אפליקציות פייסבוק, אינסטגרם ו-WeChat אינן מקבלות תיקונים בחנות Google Play

חוקרים מ-Check Point Research, העוסקים בתחום אבטחת המידע, דיווחו על גילוי בעיה הקשורה לעובדה שיישומי אנדרואיד פופולריים מחנות התוכן הדיגיטלי של Play Store נותרו ללא תיקון. בגלל זה, האקרים יכולים להשיג נתוני מיקום מאינסטגרם, לשנות הודעות בפייסבוק וגם לקרוא את התכתובות של משתמשי WeChat.

רבים מאמינים כי עדכון קבוע של יישומים לגרסה העדכנית ביותר מאפשר לך להגן על עצמך בצורה מהימנה מפני התקפות של פולשים. אולם במציאות התברר שזה לא קורה בכל המקרים. חוקרי צ'ק פוינט גילו שתיקונים באפליקציות כמו פייסבוק, אינסטגרם ו-WeChat לא יושמו בפועל בחנות Play. זה התגלה על ידי סריקת הגרסאות העדכניות ביותר של מספר אפליקציות אנדרואיד פופולריות במשך חודש לאיתור נקודות תורפה שהמפתחים היו מודעים להן. כתוצאה מכך, ניתן היה לקבוע שלמרות עדכונים שוטפים של חלק מהיישומים, נותרו נקודות תורפה פתוחות המאפשרות ביצוע קוד שרירותי כדי להשיג שליטה אדמיניסטרטיבית על יישומים.

ניתוח צולב של הגרסאות העדכניות ביותר של היישומים שהוזכרו לנוכחותן של שלוש פרצות RCE, שהעתיקה שבהן מתחילה ב-2014, הראתה נוכחות של קוד פגיע בפייסבוק, אינסטגרם ו-WeChat. מצב זה נוצר עקב העובדה שאפליקציות מובייל משתמשות בעשרות רכיבים הניתנים לשימוש חוזר, הנקראים ספריות מקוריות ונוצרות על סמך פרויקטים של קוד פתוח. ספריות כאלה נוצרות על ידי מפתחי צד שלישי שאין להם גישה אליהן בזמן גילוי הפגיעות. בשל כך, אפליקציה יכולה להשתמש בגרסה מיושנת של הקוד במשך שנים, גם אם מתגלות בה נקודות תורפה.

חוקרים מאמינים שגוגל צריכה לשים לב יותר למעקב אחר העדכונים שמפתחים משחררים עבור המוצרים שלהם. יש לשלוט גם בתהליך עדכון הרכיבים שנכתבו על ידי מפתחי צד שלישי.

נציגי צ'ק פוינט דיווחו על הבעיות שזוהו למפתחי אפליקציות המובייל פייסבוק, אינסטגרם ו-WeChat, כמו גם לגוגל. מומלץ למשתמשים להשתמש בתוכנת אנטי וירוס שיכולה לנטר אפליקציות פגיעות בגאדג'ט נייד.    

מקור: 3dnews.ru