अँड्रॉइड ऍप्लिकेशन्समधील बॅकडोअर्सच्या विश्लेषणाचे परिणाम

हेल्महोल्ट्ज सेंटर फॉर इन्फॉर्मेशन सिक्युरिटी (CISPA), द ओहायो स्टेट युनिव्हर्सिटी आणि न्यूयॉर्क युनिव्हर्सिटी येथील संशोधक खर्च Android प्लॅटफॉर्मसाठी ऍप्लिकेशन्समधील लपलेल्या कार्यक्षमतेचे संशोधन. Google Play कॅटलॉगमधील 100 हजार मोबाइल ॲप्लिकेशन्सचे विश्लेषण, वैकल्पिक कॅटलॉग (Baidu) मधून 20 हजार आणि सॅममोबाइलच्या 30 फर्मवेअरमधून निवडलेल्या विविध स्मार्टफोन्सवर प्री-इंस्टॉल केलेले 1000 हजार ॲप्लिकेशन्स, दर्शविलेकी 12706 (8.5%) प्रोग्राम्समध्ये वापरकर्त्यापासून लपलेली कार्यक्षमता असते, परंतु विशेष अनुक्रम वापरून सक्रिय केली जाते, ज्याला बॅकडोअर म्हणून वर्गीकृत केले जाऊ शकते.

विशेषतः, 7584 ऍप्लिकेशन्समध्ये एम्बेडेड सिक्रेट ऍक्सेस की समाविष्ट आहेत, 501 एम्बेडेड मास्टर पासवर्ड आणि 6013 मध्ये छुपे कमांड समाविष्ट आहेत. तपासलेल्या सर्व प्रोग्राम स्रोतांमध्ये समस्याप्रधान ऍप्लिकेशन्स आढळतात - टक्केवारीनुसार, Google Play वरील अभ्यासलेल्या प्रोग्राम्सपैकी 6.86% (6860) मध्ये बॅकडोअर ओळखले गेले, वैकल्पिक कॅटलॉगमधून 5.32% (1064) आणि 15.96% (4788) मध्ये पूर्व-स्थापित अनुप्रयोगांच्या सूचीमधून. ओळखले गेलेले मागचे दरवाजे की, सक्रियकरण संकेतशब्द आणि कमांड अनुक्रम माहित असलेल्या कोणालाही अनुप्रयोग आणि त्याच्याशी संबंधित सर्व डेटामध्ये प्रवेश मिळविण्याची परवानगी देतात.

उदाहरणार्थ, 5 दशलक्ष इंस्टॉल असलेल्या स्पोर्ट्स स्ट्रीमिंग ॲपमध्ये प्रशासक इंटरफेसमध्ये लॉग इन करण्यासाठी अंगभूत की असल्याचे आढळले, ज्यामुळे वापरकर्त्यांना ॲप सेटिंग्ज बदलता येतात आणि अतिरिक्त कार्यक्षमतेमध्ये प्रवेश करता येतो. 5 दशलक्ष इंस्टॉलेशन्स असलेल्या स्क्रीन लॉक ॲपमध्ये, एक ऍक्सेस की आढळली जी तुम्हाला वापरकर्त्याने डिव्हाइस लॉक करण्यासाठी सेट केलेला पासवर्ड रीसेट करण्यास अनुमती देते. ट्रान्सलेटर प्रोग्राम, ज्यामध्ये 1 दशलक्ष इंस्टॉलेशन्स आहेत, त्यात एक की समाविष्ट आहे जी तुम्हाला ॲप-मधील खरेदी करण्याची आणि प्रत्यक्षात पैसे न देता प्रो आवृत्तीमध्ये अपग्रेड करण्याची परवानगी देते.

हरवलेल्या डिव्हाइसच्या रिमोट कंट्रोलसाठी प्रोग्राममध्ये, ज्यामध्ये 10 दशलक्ष स्थापना आहेत, एक मास्टर पासवर्ड ओळखला गेला आहे जो डिव्हाइस गमावल्यास वापरकर्त्याद्वारे सेट केलेले लॉक काढणे शक्य करते. नोटबुक प्रोग्राममध्ये एक मास्टर पासवर्ड सापडला जो तुम्हाला गुप्त नोट्स अनलॉक करण्याची परवानगी देतो. बऱ्याच अनुप्रयोगांमध्ये, डीबगिंग मोड देखील ओळखले गेले ज्याने निम्न-स्तरीय क्षमतांमध्ये प्रवेश प्रदान केला, उदाहरणार्थ, शॉपिंग ऍप्लिकेशनमध्ये, विशिष्ट संयोजन प्रविष्ट केल्यावर प्रॉक्सी सर्व्हर लॉन्च केला गेला आणि प्रशिक्षण कार्यक्रमात चाचण्यांना बायपास करण्याची क्षमता होती. .

बॅकडोअर्स व्यतिरिक्त, 4028 (2.7%) ऍप्लिकेशन्समध्ये वापरकर्त्याकडून प्राप्त माहिती सेन्सॉर करण्यासाठी वापरल्या जाणाऱ्या ब्लॅकलिस्ट असल्याचे आढळले. वापरलेल्या काळ्या सूचीमध्ये राजकीय पक्ष आणि राजकारण्यांच्या नावांसह निषिद्ध शब्दांचे संच आणि लोकसंख्येच्या काही विभागांना धमकावण्यासाठी आणि भेदभाव करण्यासाठी वापरल्या जाणाऱ्या विशिष्ट वाक्यांशांचा समावेश आहे. Google Play वरून अभ्यास केलेल्या 1.98% प्रोग्राममध्ये, वैकल्पिक कॅटलॉगमधून 4.46% आणि पूर्व-स्थापित अनुप्रयोगांच्या सूचीमधून 3.87% मध्ये ब्लॅकलिस्ट ओळखल्या गेल्या.

विश्लेषण करण्यासाठी, संशोधकांनी तयार केलेली इनपुटस्कोप टूलकिट वापरली गेली, ज्याचा कोड नजीकच्या भविष्यात जारी केला जाईल. प्रकाशित GitHub वर (संशोधकांनी पूर्वी एक स्थिर विश्लेषक प्रकाशित केले होते लीकस्कोप, जे अनुप्रयोगांमधील माहिती लीक स्वयंचलितपणे शोधते).

स्त्रोत: opennet.ru