លទ្ធផលនៃការវិភាគនៃ backdoors នៅក្នុងកម្មវិធី Android

អ្នកស្រាវជ្រាវនៅមជ្ឈមណ្ឌល Helmholtz សម្រាប់សន្តិសុខព័ត៌មាន (CISPA) សាកលវិទ្យាល័យ Ohio State និងសាកលវិទ្យាល័យញូវយ៉ក បានចំណាយ ការស្រាវជ្រាវមុខងារលាក់កំបាំងនៅក្នុងកម្មវិធីសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ។ ការវិភាគលើកម្មវិធីទូរស័ព្ទ 100 ពាន់ពីកាតាឡុក Google Play 20 ពាន់ពីកាតាឡុកជំនួស (Baidu) និង 30 ពាន់កម្មវិធីដែលបានដំឡើងជាមុននៅលើស្មាតហ្វូនផ្សេងៗ ជ្រើសរើសពី 1000 កម្មវិធីបង្កប់ពី SamMobile ។ បានបង្ហាញថាកម្មវិធី 12706 (8.5%) មានមុខងារលាក់ពីអ្នកប្រើប្រាស់ ប៉ុន្តែត្រូវបានធ្វើឱ្យសកម្មដោយប្រើលំដាប់ពិសេស ដែលអាចត្រូវបានចាត់ថ្នាក់ជា backdoors ។

ជាពិសេស កម្មវិធី 7584 រួមបញ្ចូលសោចូលសម្ងាត់ដែលបានបង្កប់ 501 រួមបញ្ចូលពាក្យសម្ងាត់មេដែលបានបង្កប់ និង 6013 រួមបញ្ចូលពាក្យបញ្ជាលាក់។ កម្មវិធីដែលមានបញ្ហាត្រូវបានរកឃើញនៅក្នុងប្រភពកម្មវិធីទាំងអស់ដែលបានពិនិត្យ - ជាភាគរយ backdoors ត្រូវបានកំណត់ក្នុង 6.86% (6860) នៃកម្មវិធីដែលបានសិក្សាពី Google Play ក្នុង 5.32% (1064) ពីកាតាឡុកជំនួស និងក្នុង 15.96% (4788) ពីបញ្ជីកម្មវិធីដែលបានដំឡើងជាមុន។ Backdoors ដែលបានកំណត់អត្តសញ្ញាណអនុញ្ញាតឱ្យនរណាម្នាក់ដែលស្គាល់សោ ពាក្យសម្ងាត់ធ្វើឱ្យសកម្ម និងលំដាប់ពាក្យបញ្ជា ដើម្បីទទួលបានសិទ្ធិចូលប្រើកម្មវិធី និងទិន្នន័យទាំងអស់ដែលពាក់ព័ន្ធជាមួយវា។

ឧទាហរណ៍ កម្មវិធីស្ទ្រីមកីឡាដែលមានការដំឡើងចំនួន 5 លានត្រូវបានរកឃើញថាមានសោដែលភ្ជាប់មកជាមួយដើម្បីចូលទៅក្នុងចំណុចប្រទាក់អ្នកគ្រប់គ្រង ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្លាស់ប្តូរការកំណត់កម្មវិធី និងចូលប្រើមុខងារបន្ថែម។ នៅក្នុងកម្មវិធីចាក់សោអេក្រង់ដែលមានការដំឡើងចំនួន 5 លាន សោចូលមួយត្រូវបានរកឃើញដែលអនុញ្ញាតឱ្យអ្នកកំណត់ពាក្យសម្ងាត់ឡើងវិញដែលអ្នកប្រើប្រាស់កំណត់ដើម្បីចាក់សោឧបករណ៍។ កម្មវិធីអ្នកបកប្រែដែលមានការដំឡើង 1 លាន រួមបញ្ចូលគន្លឹះដែលអនុញ្ញាតឱ្យអ្នកធ្វើការទិញក្នុងកម្មវិធី និងដំឡើងកំណែកម្មវិធីទៅជាកំណែគាំទ្រដោយមិនចាំបាច់បង់ប្រាក់ពិតប្រាកដ។

នៅក្នុងកម្មវិធីសម្រាប់ការបញ្ជាពីចម្ងាយនៃឧបករណ៍ដែលបាត់ដែលមានការដំឡើងចំនួន 10 លាន ពាក្យសម្ងាត់មេត្រូវបានគេកំណត់អត្តសញ្ញាណដែលធ្វើឱ្យវាអាចដកសោដែលបានកំណត់ដោយអ្នកប្រើប្រាស់ក្នុងករណីបាត់បង់ឧបករណ៍។ ពាក្យសម្ងាត់មេត្រូវបានរកឃើញនៅក្នុងកម្មវិធីសៀវភៅកត់ត្រាដែលអនុញ្ញាតឱ្យអ្នកដោះសោកំណត់ត្រាសម្ងាត់។ នៅក្នុងកម្មវិធីជាច្រើន របៀបបំបាត់កំហុសក៏ត្រូវបានកំណត់ផងដែរ ដែលផ្តល់ការចូលប្រើសមត្ថភាពកម្រិតទាប ឧទាហរណ៍ នៅក្នុងកម្មវិធីទិញទំនិញ ម៉ាស៊ីនមេប្រូកស៊ីត្រូវបានបើកដំណើរការ នៅពេលដែលការរួមបញ្ចូលគ្នាជាក់លាក់មួយត្រូវបានបញ្ចូល ហើយនៅក្នុងកម្មវិធីបណ្តុះបណ្តាលមានសមត្ថភាពក្នុងការឆ្លងកាត់ការធ្វើតេស្ត។ .

បន្ថែមពីលើ backdoors កម្មវិធី 4028 (2.7%) ត្រូវបានរកឃើញថាមានបញ្ជីខ្មៅដែលប្រើដើម្បីត្រួតពិនិត្យព័ត៌មានដែលទទួលបានពីអ្នកប្រើប្រាស់។ បញ្ជីខ្មៅដែលប្រើមានសំណុំនៃពាក្យហាមឃាត់ រួមទាំងឈ្មោះគណបក្សនយោបាយ និងអ្នកនយោបាយ និងឃ្លាធម្មតាដែលប្រើដើម្បីបំភិតបំភ័យ និងរើសអើងប្រឆាំងនឹងផ្នែកមួយចំនួននៃចំនួនប្រជាជន។ បញ្ជីខ្មៅត្រូវបានកំណត់អត្តសញ្ញាណក្នុង 1.98% នៃកម្មវិធីដែលបានសិក្សាពី Google Play ក្នុង 4.46% ពីកាតាឡុកជំនួស និងក្នុង 3.87% ពីបញ្ជីកម្មវិធីដែលបានដំឡើងជាមុន។

ដើម្បីអនុវត្តការវិភាគ ប្រអប់ឧបករណ៍ InputScope ដែលត្រូវបានបង្កើតឡើងដោយអ្នកស្រាវជ្រាវត្រូវបានប្រើ ដែលជាកូដដែលនឹងត្រូវបានចេញផ្សាយនាពេលខាងមុខនេះ។ បានផ្សព្វផ្សាយ។ នៅលើ GitHub (អ្នកស្រាវជ្រាវបានបោះពុម្ពផ្សាយពីមុន ឧបករណ៍វិភាគឋិតិវន្ត LeakScopeដែលរកឃើញព័ត៌មានលេចធ្លាយដោយស្វ័យប្រវត្តិនៅក្នុងកម្មវិធី)។

ប្រភព: opennet.ru