Резултати од анализа на задни врати во апликациите за Android

Истражувачи од Центарот за информациска безбедност Хелмхолц (CISPA), Државниот универзитет во Охајо и Универзитетот во Њујорк потрошени истражување на скриената функционалност во апликациите за платформата Android. Анализа на 100 илјади мобилни апликации од каталогот на Google Play, 20 илјади од алтернативен каталог (Baidu) и 30 илјади апликации претходно инсталирани на различни паметни телефони, избрани од 1000 фирмвер од SamMobile, покажадека 12706 (8.5%) програми содржат функционалност скриена од корисникот, но активирана со помош на специјални секвенци, кои може да се класифицираат како задни врати.

Поточно, 7584 апликации вклучувале вградени тајни клучеви за пристап, 501 вклучуваат вградени главни лозинки и 6013 вклучени скриени команди. Проблематични апликации се најдени во сите испитани софтверски извори - во проценти, задни врати се идентификувани во 6.86% (6860) од проучуваните програми од Google Play, во 5.32% (1064) од алтернативниот каталог и во 15.96% (4788) од списокот на претходно инсталирани апликации. Идентификуваните задни врати му овозможуваат на секој што ги знае клучевите, лозинките за активирање и командните секвенци да добие пристап до апликацијата и сите податоци поврзани со неа.

На пример, беше откриено дека апликацијата за спортски стриминг со 5 милиони инсталации има вграден клуч за најавување во административниот интерфејс, дозволувајќи им на корисниците да ги менуваат поставките на апликацијата и да пристапат до дополнителна функционалност. Во апликација за заклучување екран со 5 милиони инсталации, пронајден е клуч за пристап кој ви овозможува да ја ресетирате лозинката што корисникот ја поставува за заклучување на уредот. Програмата за преведувач, која има 1 милион инсталации, вклучува клуч што ви овозможува да купувате во апликација и да ја надградувате програмата до про верзијата без всушност да плаќате.

Во програмата за далечинско управување на изгубен уред, која има 10 милиони инсталации, идентификувана е главната лозинка која овозможува отстранување на бравата поставена од корисникот во случај на губење на уредот. Во програмата за преносни компјутери е пронајдена главната лозинка која ви овозможува да отклучувате тајни белешки. Во многу апликации, беа идентификувани и режими за дебагирање што обезбедуваа пристап до способности на ниско ниво, на пример, во апликација за купување, прокси-серверот беше активиран кога беше внесена одредена комбинација, а во програмата за обука имаше можност да се заобиколат тестовите .

Освен задни врати, откриено е дека 4028 (2.7%) апликации имаат црни листи што се користат за цензурирање на информациите добиени од корисникот. Употребените црни листи содржат збир на забранети зборови, вклучувајќи имиња на политички партии и политичари, и типични фрази што се користат за заплашување и дискриминација на одредени сегменти од населението. Црните листи се идентификувани во 1.98% од студираните програми од Google Play, во 4.46% од алтернативниот каталог и во 3.87% од листата на претходно инсталирани апликации.

За да се изврши анализата, користен е пакетот алатки InputScope создаден од истражувачите, чиј код ќе биде објавен во блиска иднина. објавено на GitHub (истражувачите претходно објавија статичен анализатор LeakScope, кој автоматски открива протекување информации во апликациите).

Извор: opennet.ru