안드로이드 애플리케이션 백도어 분석 결과

CISPA(Helmholtz Center for Information Security), 오하이오 주립대학교, 뉴욕대학교 연구원 개최 된 Android 플랫폼용 애플리케이션의 숨겨진 기능을 연구합니다. Google Play 카탈로그의 100만 개 모바일 애플리케이션, 대체 카탈로그(Baidu)의 20만 개, SamMobile의 30개 펌웨어 중에서 선택된 다양한 스마트폰에 사전 설치된 1000만 개의 애플리케이션을 분석하고, 보여 주는12706개(8.5%)의 프로그램에는 사용자에게 숨겨져 있지만 백도어로 분류될 수 있는 특수 시퀀스를 사용하여 활성화되는 기능이 포함되어 있습니다.

구체적으로, 7584개의 애플리케이션에는 내장된 비밀 액세스 키가 포함되어 있었고, 501개에는 내장된 마스터 비밀번호가 포함되었으며, 6013개에는 숨겨진 명령이 포함되어 있었습니다. 조사한 모든 소프트웨어 소스에서 문제가 있는 애플리케이션이 발견되었습니다. 백도어는 Google Play의 연구 대상 프로그램 중 6.86%(6860), 대체 카탈로그의 5.32%(1064), 15.96%(4788)에서 확인되었습니다. 사전 설치된 애플리케이션 목록에서 식별된 백도어를 통해 키, 활성화 비밀번호 및 명령 시퀀스를 아는 사람은 누구나 애플리케이션 및 이와 관련된 모든 데이터에 액세스할 수 있습니다.

예를 들어, 5백만 건이 설치된 스포츠 스트리밍 앱에는 사용자가 앱 설정을 변경하고 추가 기능에 액세스할 수 있도록 관리 인터페이스에 로그인할 수 있는 내장 키가 있는 것으로 밝혀졌습니다. 5만 개가 설치된 화면 잠금 앱에서 사용자가 기기를 잠그기 위해 설정한 비밀번호를 재설정할 수 있는 액세스 키가 발견되었습니다. 1만 건의 설치 횟수를 보유한 번역기 프로그램에는 실제로 비용을 지불하지 않고도 인앱 구매를 하고 프로그램을 프로 버전으로 업그레이드할 수 있는 키가 포함되어 있습니다.

10만 건 설치된 분실기기 원격제어 프로그램에서 기기 분실 시 사용자가 설정한 잠금을 해제할 수 있는 마스터 비밀번호가 식별됐다. 비밀 노트를 잠금 해제할 수 있는 마스터 비밀번호가 노트북 프로그램에서 발견되었습니다. 많은 애플리케이션에서 낮은 수준의 기능에 대한 액세스를 제공하는 디버깅 모드도 확인되었습니다. 예를 들어 쇼핑 애플리케이션에서는 특정 조합을 입력하면 프록시 서버가 시작되고 교육 프로그램에서는 테스트를 우회하는 기능이 있었습니다. .

백도어 외에도 4028개(2.7%)의 애플리케이션에 사용자로부터 받은 정보를 검열하는 데 사용되는 블랙리스트가 있는 것으로 밝혀졌습니다. 블랙리스트에는 정당, 정치인의 이름, 특정 계층을 위협하고 차별하는 데 사용되는 일반적인 문구 등 금지 단어 세트가 포함되어 있습니다. 블랙리스트는 연구된 Google Play 프로그램의 1.98%, 대체 카탈로그에서 4.46%, 사전 설치된 애플리케이션 목록에서 3.87%에서 확인되었습니다.

분석을 수행하기 위해 연구원들이 만든 InputScope 툴킷이 사용되었으며, 해당 코드는 가까운 시일 내에 공개될 예정입니다. 출판 된 GitHub(연구원들은 이전에 정적 분석기를 게시한 적이 있음) 누출 범위, 애플리케이션의 정보 유출을 자동으로 감지합니다).

출처 : opennet.ru