Samsung, LG आणि Mediatek प्रमाणपत्रे दुर्भावनापूर्ण Android अनुप्रयोग प्रमाणित करण्यासाठी वापरली गेली

Google ने दुर्भावनापूर्ण अनुप्रयोगांवर डिजिटल स्वाक्षरी करण्यासाठी अनेक स्मार्टफोन उत्पादकांकडून प्रमाणपत्रे वापरल्याबद्दल माहिती उघड केली आहे. डिजिटल स्वाक्षरी तयार करण्यासाठी, प्लॅटफॉर्म प्रमाणपत्रे वापरली गेली, जी उत्पादक मुख्य Android सिस्टम प्रतिमांमध्ये समाविष्ट असलेल्या विशेषाधिकार प्राप्त अनुप्रयोगांना प्रमाणित करण्यासाठी वापरतात. ज्या उत्पादकांची प्रमाणपत्रे दुर्भावनापूर्ण ऍप्लिकेशन्सच्या स्वाक्षरींशी निगडीत आहेत त्यापैकी Samsung, LG आणि Mediatek आहेत. प्रमाणपत्र लीकचे स्त्रोत अद्याप ओळखले गेले नाही.

प्लॅटफॉर्म प्रमाणपत्र देखील "android" सिस्टम ऍप्लिकेशनवर स्वाक्षरी करते, जे वापरकर्ता आयडी अंतर्गत सर्वोच्च विशेषाधिकारांसह चालते (android.uid.system) आणि वापरकर्ता डेटासह सिस्टम ऍक्सेस अधिकार आहेत. समान प्रमाणपत्रासह दुर्भावनायुक्त अनुप्रयोग सत्यापित करणे वापरकर्त्याकडून कोणतेही पुष्टीकरण प्राप्त न करता, समान वापरकर्ता आयडी आणि सिस्टममध्ये प्रवेशाच्या समान पातळीसह कार्यान्वित करण्यास अनुमती देते.

प्लॅटफॉर्म प्रमाणपत्रांसह स्वाक्षरी केलेल्या ओळखल्या गेलेल्या दुर्भावनापूर्ण अनुप्रयोगांमध्ये माहिती रोखण्यासाठी आणि सिस्टममध्ये अतिरिक्त बाह्य दुर्भावनापूर्ण घटक स्थापित करण्यासाठी कोड आहे. Google च्या मते, Google Play Store कॅटलॉगमधील दुर्भावनापूर्ण अनुप्रयोगांच्या प्रकाशनाचे कोणतेही ट्रेस ओळखले गेले नाहीत. वापरकर्त्यांचे अधिक संरक्षण करण्यासाठी, Google Play Protect आणि Build Test Suite, ज्याचा उपयोग सिस्टम इमेजेस स्कॅन करण्यासाठी केला जातो, त्यांनी आधीच अशा दुर्भावनायुक्त ऍप्लिकेशन्सचा शोध जोडला आहे.

तडजोड केलेल्या प्रमाणपत्रांचा वापर रोखण्यासाठी, निर्मात्याने प्लॅटफॉर्म प्रमाणपत्रे त्यांच्यासाठी नवीन सार्वजनिक आणि खाजगी की व्युत्पन्न करून बदलण्याचा प्रस्ताव दिला. उत्पादकांना गळतीचे स्त्रोत ओळखण्यासाठी अंतर्गत तपासणी करणे आणि भविष्यात अशा घटना टाळण्यासाठी उपाययोजना करणे देखील आवश्यक आहे. भविष्यात वारंवार गळती झाल्यास प्रमाणपत्रांचे रोटेशन सुलभ करण्यासाठी प्लॅटफॉर्म प्रमाणपत्र वापरून स्वाक्षरी केलेल्या सिस्टम अनुप्रयोगांची संख्या कमी करण्याची देखील शिफारस केली जाते.

स्त्रोत: opennet.ru