ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷനുകളിലെ പിൻവാതിലുകളുടെ വിശകലനത്തിന്റെ ഫലങ്ങൾ

ഹെൽംഹോൾട്ട്സ് സെന്റർ ഫോർ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി (CISPA), ദി ഒഹിയോ സ്റ്റേറ്റ് യൂണിവേഴ്സിറ്റി, ന്യൂയോർക്ക് യൂണിവേഴ്സിറ്റി എന്നിവയിലെ ഗവേഷകർ ചെലവഴിച്ചു ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിനായുള്ള ആപ്ലിക്കേഷനുകളിൽ മറഞ്ഞിരിക്കുന്ന പ്രവർത്തനത്തെക്കുറിച്ചുള്ള ഗവേഷണം. Google Play കാറ്റലോഗിൽ നിന്നുള്ള 100 മൊബൈൽ ആപ്ലിക്കേഷനുകൾ, ഒരു ഇതര കാറ്റലോഗിൽ (Baidu) നിന്ന് 20 മൊബൈൽ ആപ്ലിക്കേഷനുകൾ, SamMobile-ൽ നിന്നുള്ള 30 ഫേംവെയറിൽ നിന്ന് തിരഞ്ഞെടുത്ത വിവിധ സ്മാർട്ട്ഫോണുകളിൽ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത 1000 ആയിരം ആപ്ലിക്കേഷനുകൾ, കാണിച്ചു12706 (8.5%) പ്രോഗ്രാമുകളിൽ ഉപയോക്താവിൽ നിന്ന് മറഞ്ഞിരിക്കുന്ന പ്രവർത്തനക്ഷമത അടങ്ങിയിരിക്കുന്നു, എന്നാൽ പ്രത്യേക സീക്വൻസുകൾ ഉപയോഗിച്ച് സജീവമാക്കി, അവയെ ബാക്ക്ഡോറുകൾ എന്ന് തരംതിരിക്കാം.

പ്രത്യേകിച്ചും, 7584 ആപ്ലിക്കേഷനുകളിൽ ഉൾച്ചേർത്ത രഹസ്യ ആക്സസ് കീകളും 501 എംബഡഡ് മാസ്റ്റർ പാസ്‌വേഡുകളും 6013 ഹിഡൻ കമാൻഡുകളും ഉൾപ്പെടുന്നു. പരിശോധിച്ച എല്ലാ സോഫ്‌റ്റ്‌വെയർ ഉറവിടങ്ങളിലും പ്രശ്‌നകരമായ ആപ്ലിക്കേഷനുകൾ കാണപ്പെടുന്നു - ശതമാനം അടിസ്ഥാനത്തിൽ, ഗൂഗിൾ പ്ലേയിൽ നിന്ന് പഠിച്ച പ്രോഗ്രാമുകളുടെ 6.86% (6860), ഇതര കാറ്റലോഗിൽ നിന്ന് 5.32% (1064), 15.96% (4788) എന്നിവയിൽ ബാക്ക്‌ഡോറുകൾ തിരിച്ചറിഞ്ഞു. മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷനുകളുടെ പട്ടികയിൽ നിന്ന്. കീകൾ, ആക്ടിവേഷൻ പാസ്‌വേഡുകൾ, കമാൻഡ് സീക്വൻസുകൾ എന്നിവ അറിയാവുന്ന ആരെയും ആപ്ലിക്കേഷനിലേക്കും അതുമായി ബന്ധപ്പെട്ട എല്ലാ ഡാറ്റയിലേക്കും ആക്‌സസ് നേടാൻ തിരിച്ചറിഞ്ഞ ബാക്ക്‌ഡോറുകൾ അനുവദിക്കുന്നു.

ഉദാഹരണത്തിന്, 5 ദശലക്ഷം ഇൻസ്റ്റാളുകളുള്ള ഒരു സ്‌പോർട്‌സ് സ്‌ട്രീമിംഗ് ആപ്പിന് അഡ്‌മിൻ ഇന്റർഫേസിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിനുള്ള ഒരു ബിൽറ്റ്-ഇൻ കീ ഉണ്ടെന്ന് കണ്ടെത്തി, ഇത് ആപ്പ് ക്രമീകരണങ്ങൾ മാറ്റാനും അധിക പ്രവർത്തനം ആക്‌സസ് ചെയ്യാനും ഉപയോക്താക്കളെ അനുവദിക്കുന്നു. 5 ദശലക്ഷം ഇൻസ്റ്റാളേഷനുകളുള്ള ഒരു സ്‌ക്രീൻ ലോക്ക് ആപ്പിൽ, ഉപകരണം ലോക്കുചെയ്യാൻ ഉപയോക്താവ് സജ്ജീകരിക്കുന്ന പാസ്‌വേഡ് പുനഃസജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ആക്‌സസ് കീ കണ്ടെത്തി. 1 ദശലക്ഷം ഇൻസ്റ്റാളേഷനുകളുള്ള വിവർത്തക പ്രോഗ്രാമിൽ, ഇൻ-ആപ്പ് വാങ്ങലുകൾ നടത്താനും യഥാർത്ഥത്തിൽ പണം നൽകാതെ തന്നെ പ്രോ പതിപ്പിലേക്ക് പ്രോഗ്രാം അപ്‌ഗ്രേഡ് ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു കീ ഉൾപ്പെടുന്നു.

10 ദശലക്ഷം ഇൻസ്റ്റാളേഷനുകളുള്ള നഷ്‌ടപ്പെട്ട ഉപകരണത്തിന്റെ വിദൂര നിയന്ത്രണത്തിനുള്ള പ്രോഗ്രാമിൽ, ഉപകരണം നഷ്‌ടപ്പെടുമ്പോൾ ഉപയോക്താവ് സജ്ജമാക്കിയ ലോക്ക് നീക്കംചെയ്യുന്നത് സാധ്യമാക്കുന്ന ഒരു മാസ്റ്റർ പാസ്‌വേഡ് തിരിച്ചറിഞ്ഞു. രഹസ്യ കുറിപ്പുകൾ അൺലോക്ക് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന നോട്ട്ബുക്ക് പ്രോഗ്രാമിൽ ഒരു മാസ്റ്റർ പാസ്‌വേഡ് കണ്ടെത്തി. പല ആപ്ലിക്കേഷനുകളിലും, താഴ്ന്ന നിലയിലുള്ള കഴിവുകളിലേക്ക് പ്രവേശനം നൽകുന്ന ഡീബഗ്ഗിംഗ് മോഡുകളും തിരിച്ചറിഞ്ഞു, ഉദാഹരണത്തിന്, ഒരു ഷോപ്പിംഗ് ആപ്ലിക്കേഷനിൽ, ഒരു പ്രത്യേക കോമ്പിനേഷൻ നൽകുമ്പോൾ ഒരു പ്രോക്സി സെർവർ സമാരംഭിച്ചു, കൂടാതെ പരിശീലന പരിപാടിയിൽ ടെസ്റ്റുകൾ മറികടക്കാനുള്ള കഴിവും ഉണ്ടായിരുന്നു. .

പിൻവാതിലുകൾക്ക് പുറമേ, 4028 (2.7%) ആപ്ലിക്കേഷനുകളിൽ ഉപയോക്താവിൽ നിന്ന് ലഭിക്കുന്ന വിവരങ്ങൾ സെൻസർ ചെയ്യുന്നതിന് ബ്ലാക്ക് ലിസ്റ്റുകൾ ഉപയോഗിക്കുന്നതായി കണ്ടെത്തി. ഉപയോഗിച്ച ബ്ലാക്ക്‌ലിസ്റ്റുകളിൽ രാഷ്ട്രീയ പാർട്ടികളുടെയും രാഷ്ട്രീയക്കാരുടെയും പേരുകൾ ഉൾപ്പെടെയുള്ള നിരോധിത പദങ്ങളും ജനസംഖ്യയിലെ ചില വിഭാഗങ്ങളെ ഭയപ്പെടുത്താനും വിവേചനം കാണിക്കാനും ഉപയോഗിക്കുന്ന സാധാരണ ശൈലികളും അടങ്ങിയിരിക്കുന്നു. Google Play-യിൽ നിന്ന് പഠിച്ച പ്രോഗ്രാമുകളുടെ 1.98%, ഇതര കാറ്റലോഗിൽ നിന്ന് 4.46%, മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷനുകളുടെ ലിസ്റ്റിൽ നിന്ന് 3.87% എന്നിവയിൽ ബ്ലാക്ക്‌ലിസ്റ്റുകൾ തിരിച്ചറിഞ്ഞു.

വിശകലനം നടത്താൻ, ഗവേഷകർ സൃഷ്‌ടിച്ച ഇൻപുട്ട്‌സ്‌കോപ്പ് ടൂൾകിറ്റ് ഉപയോഗിച്ചു, അതിനുള്ള കോഡ് സമീപഭാവിയിൽ പുറത്തിറങ്ങും. പ്രസിദ്ധീകരിച്ചു GitHub-ൽ (ഗവേഷകർ മുമ്പ് ഒരു സ്റ്റാറ്റിക് അനലൈസർ പ്രസിദ്ധീകരിച്ചിരുന്നു ലീക്ക്സ്കോപ്പ്, ഇത് ആപ്ലിക്കേഷനുകളിലെ വിവര ചോർച്ച സ്വയമേവ കണ്ടെത്തുന്നു).

അവലംബം: opennet.ru