ക്ഷുദ്രകരമായ Android അപ്ലിക്കേഷനുകൾ സാക്ഷ്യപ്പെടുത്താൻ Samsung, LG, Mediatek സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ചു

ക്ഷുദ്രകരമായ ആപ്ലിക്കേഷനുകളിൽ ഡിജിറ്റലായി ഒപ്പിടുന്നതിന് നിരവധി സ്മാർട്ട്ഫോൺ നിർമ്മാതാക്കളുടെ സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ Google വെളിപ്പെടുത്തിയിട്ടുണ്ട്. ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ സൃഷ്‌ടിക്കാൻ, പ്ലാറ്റ്‌ഫോം സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ചു, പ്രധാന ആൻഡ്രോയിഡ് സിസ്റ്റം ഇമേജുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള പ്രത്യേക ആപ്ലിക്കേഷനുകൾ സാക്ഷ്യപ്പെടുത്താൻ നിർമ്മാതാക്കൾ ഉപയോഗിക്കുന്നതാണ്. സാംസങ്, എൽജി, മീഡിയടെക് എന്നിവ ക്ഷുദ്ര ആപ്ലിക്കേഷനുകളുടെ ഒപ്പുമായി ബന്ധപ്പെട്ട സർട്ടിഫിക്കറ്റുകളുള്ള നിർമ്മാതാക്കളിൽ ഉൾപ്പെടുന്നു. സർട്ടിഫിക്കറ്റ് ചോർച്ചയുടെ ഉറവിടം ഇതുവരെ കണ്ടെത്തിയിട്ടില്ല.

പ്ലാറ്റ്ഫോം സർട്ടിഫിക്കറ്റ് "ആൻഡ്രോയിഡ്" സിസ്റ്റം ആപ്ലിക്കേഷനിൽ ഒപ്പിടുന്നു, അത് ഉപയോക്തൃ ഐഡിക്ക് കീഴിൽ ഉയർന്ന പ്രത്യേകാവകാശങ്ങളോടെ (android.uid.system) പ്രവർത്തിക്കുന്നതും ഉപയോക്തൃ ഡാറ്റ ഉൾപ്പെടെയുള്ള സിസ്റ്റം ആക്സസ് അവകാശങ്ങളുമുണ്ട്. ഒരേ സർട്ടിഫിക്കറ്റ് ഉള്ള ഒരു ക്ഷുദ്ര ആപ്ലിക്കേഷൻ സാധൂകരിക്കുന്നത്, ഉപയോക്താവിൽ നിന്ന് ഒരു സ്ഥിരീകരണവും ലഭിക്കാതെ തന്നെ, അതേ യൂസർ ഐഡിയും സിസ്റ്റത്തിലേക്കുള്ള അതേ ലെവൽ ആക്‌സസ്സും ഉപയോഗിച്ച് അത് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു.

പ്ലാറ്റ്‌ഫോം സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് സൈൻ ചെയ്‌ത തിരിച്ചറിഞ്ഞ ക്ഷുദ്ര ആപ്ലിക്കേഷനുകളിൽ വിവരങ്ങൾ തടസ്സപ്പെടുത്തുന്നതിനും സിസ്റ്റത്തിലേക്ക് അധിക ബാഹ്യ ക്ഷുദ്ര ഘടകങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുമുള്ള കോഡ് അടങ്ങിയിരിക്കുന്നു. ഗൂഗിൾ പറയുന്നതനുസരിച്ച്, ഗൂഗിൾ പ്ലേ സ്റ്റോർ കാറ്റലോഗിൽ സംശയാസ്പദമായ ക്ഷുദ്രകരമായ ആപ്ലിക്കേഷനുകൾ പ്രസിദ്ധീകരിച്ചതിന്റെ സൂചനകളൊന്നും തിരിച്ചറിഞ്ഞിട്ടില്ല. ഉപയോക്താക്കളെ കൂടുതൽ പരിരക്ഷിക്കുന്നതിന്, ഗൂഗിൾ പ്ലേ പ്രൊട്ടക്‌റ്റും സിസ്റ്റം ഇമേജുകൾ സ്കാൻ ചെയ്യാൻ ഉപയോഗിക്കുന്ന ബിൽഡ് ടെസ്റ്റ് സ്യൂട്ടും ഇതിനകം തന്നെ ഇത്തരം ക്ഷുദ്രകരമായ ആപ്ലിക്കേഷനുകൾ കണ്ടെത്തൽ ചേർത്തിട്ടുണ്ട്.

വിട്ടുവീഴ്ച ചെയ്ത സർട്ടിഫിക്കറ്റുകളുടെ ഉപയോഗം തടയാൻ, പ്ലാറ്റ്ഫോം സർട്ടിഫിക്കറ്റുകൾക്കായി പുതിയ പൊതു, സ്വകാര്യ കീകൾ സൃഷ്ടിച്ചുകൊണ്ട് അവ മാറ്റാൻ നിർമ്മാതാവ് നിർദ്ദേശിച്ചു. ചോർച്ചയുടെ ഉറവിടം കണ്ടെത്തുന്നതിന് നിർമ്മാതാക്കൾ ഒരു ആഭ്യന്തര അന്വേഷണം നടത്തുകയും ഭാവിയിൽ സമാനമായ സംഭവങ്ങൾ ഉണ്ടാകാതിരിക്കാനുള്ള നടപടികൾ കൈക്കൊള്ളുകയും വേണം. ഭാവിയിൽ ആവർത്തിച്ചുള്ള ചോർച്ചകൾ ഉണ്ടായാൽ സർട്ടിഫിക്കറ്റുകളുടെ റൊട്ടേഷൻ ലളിതമാക്കുന്നതിന് ഒരു പ്ലാറ്റ്ഫോം സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒപ്പിട്ടിട്ടുള്ള സിസ്റ്റം ആപ്ലിക്കേഷനുകളുടെ എണ്ണം കുറയ്ക്കാനും ശുപാർശ ചെയ്യുന്നു.

അവലംബം: opennet.ru