נעשה שימוש בתעודות סמסונג, LG ו-Mediatek כדי לאשר אפליקציות אנדרואיד זדוניות

גוגל חשפה מידע על השימוש באישורים ממספר יצרני סמארטפונים לחתימה דיגיטלית על יישומים זדוניים. כדי ליצור חתימות דיגיטליות, נעשה שימוש בתעודות פלטפורמה, שבהן יצרנים משתמשים כדי לאשר יישומים מועדפים הכלולים בתמונות המערכת הראשיות של אנדרואיד. בין היצרנים שתעודותיהם משויכות לחתימות של יישומים זדוניים נמנים סמסונג, LG ו-Mediatek. מקור דליפת התעודה טרם זוהה.

תעודת הפלטפורמה חותמת גם על אפליקציית המערכת "אנדרואיד", הפועלת תחת מזהה המשתמש בעל ההרשאות הגבוהות ביותר (android.uid.system) ובעלת זכויות גישה למערכת, כולל לנתוני משתמש. אימות אפליקציה זדונית עם אותה אישור מאפשר להפעיל אותה עם אותו זיהוי משתמש ובאותה רמת גישה למערכת, ללא קבלת כל אישור מהמשתמש.

האפליקציות הזדוניות שזוהו חתומות באישורי פלטפורמה הכילו קוד ליירוט מידע והתקנת רכיבים זדוניים חיצוניים נוספים במערכת. לפי גוגל, לא זוהו עקבות לפרסום האפליקציות הזדוניות המדוברות בקטלוג חנות Google Play. כדי להגן עוד יותר על המשתמשים, Google Play Protect ו-Build Test Suite, המשמשת לסריקת תמונות מערכת, כבר הוסיפו זיהוי של יישומים זדוניים כאלה.

כדי לחסום את השימוש בתעודות שנפגעו, היצרן הציע לשנות את תעודות הפלטפורמה על ידי יצירת מפתחות ציבוריים ופרטיים חדשים עבורם. כמו כן נדרשים היצרנים לערוך חקירה פנימית לאיתור מקור הדליפה ולנקוט באמצעים למניעת אירועים דומים בעתיד. כמו כן, מומלץ למזער את מספר יישומי המערכת החתומים באמצעות תעודת פלטפורמה על מנת לפשט את סיבוב התעודות במקרה של דליפות חוזרות ונשנות בעתיד.

מקור: OpenNet.ru