Сертификати Самсунг, ЛГ и Медиатек коришћени су за сертификацију злонамерних Андроид апликација

Гугл је открио информације о коришћењу сертификата бројних произвођача паметних телефона за дигитално потписивање злонамерних апликација. За креирање дигиталних потписа коришћени су сертификати платформе које произвођачи користе за сертификацију привилегованих апликација укључених у главне слике Андроид система. Међу произвођачима чији су сертификати повезани са потписима злонамерних апликација су Самсунг, ЛГ и Медиатек. Извор цурења сертификата још није идентификован.

Сертификат платформе такође потписује „андроид“ системску апликацију, која ради под корисничким ИД-ом са највишим привилегијама (андроид.уид.систем) и има системска права приступа, укључујући и корисничке податке. Валидација злонамерне апликације са истим сертификатом омогућава њено извршавање са истим корисничким ИД-ом и истим нивоом приступа систему, без добијања било какве потврде од корисника.

Идентификоване злонамерне апликације потписане сертификатима платформе садржале су код за пресретање информација и инсталирање додатних екстерних злонамерних компоненти у систем. Према Гуглу, никакви трагови објављивања дотичних злонамерних апликација у каталогу Гоогле Плаи продавнице нису идентификовани. Да би додатно заштитили кориснике, Гоогле Плаи Протецт и Буилд Тест Суите, који се користи за скенирање системских слика, већ су додали откривање таквих злонамерних апликација.

Да би блокирао коришћење компромитованих сертификата, произвођач је предложио промену сертификата платформе генерисањем нових јавних и приватних кључева за њих. Од произвођача се такође тражи да спроведу интерну истрагу како би идентификовали извор цурења и предузели мере за спречавање сличних инцидената у будућности. Такође се препоручује да се минимизира број системских апликација које се потписују помоћу сертификата платформе како би се поједноставила ротација сертификата у случају поновљених цурења у будућности.

Извор: опеннет.ру