Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

В смартфонах LG обнаружили уязвимость



Новости    Безопасность


В смартфонах LG обнаружили уязвимость


Исследователи из венгерской компании Search-Lab обнаружили, что многие смартфоны, производимые LG, содержат уязвимость, позволяющую атакующему заменить безвредный APK-файл вредоносным, сообщает «Лаборатория Касперского».

Проблема вызвана рядом факторов. Как и другие производители, LG устанавливает на телефоны уникальные приложения, недоступные через Google Play. Эти приложения предустановлены и имеют свой отдельные механизм обновления, соединяющийся с сервером LG для скачивания нового кода. Исследователи обнаружили, что процесс обновления этих приложений не проверяет SSL-сертификат безопасности, предоставляемый сервером, что открывает возможность для атаки типа «man in the middle».

«Поскольку новые приложения и/или их обновления устанавливаются через этот канал в виде APK-файлов, злоумышленник, не требуя подтверждения от пользователя, может воспользоваться этим функционалом для установки произвольных приложений на смартфон жертвы. Установленные им приложения смогут использовать любые разрешения (кроме требующих подписи системным ключом), что, по сути, позволит им обойти защиту платформы Android», — пишут эксперты Search-Lab.

Процесс обновления на смартфонах LG контролируется приложением Update Center, выходящим на связь с сервером lgcpm.com, когда приложениям требуются обновления. Оно устанавливает обновления автоматически; по словам исследователей, атакующий в MitM-позиции сможет при этом перехватить соединение и заменить целевое приложение вредоносным.

«В процессе обновления клиент просматривает поле appUrl, содержащее зашифрованную и закодированную в base64 URL-ссылку. Ключ шифрования симметричен и основан на поле certKey, также являющемся частью сообщения. Поскольку проверка целостности передаваемых сообщений не производится, атакующий может перехватить ответ на запрос об обновлении и заменить значение appUrl на URL, указывающий на потенциально вредоносный APK-файл, — говорят эксперты. — Таким образом, устройство без ведома пользователя скачает APK-файл с контролируемого атакующим ресурса. Подобное может произойти и в фоновом режиме, если Update Center посчитает, что доступна новая версия приложения LG».

Специалисты Search-Lab сообщили об уязвимости еще в ноябре прошлого года, отметив при этом, что вендор планирует устранить эту уязвимость только в новых моделях смартфонов, проигнорировав устаревшие. В качестве временного решения они предлагают отключить функцию Auto app update на уязвимых смартфонах.

«Поскольку вендорам смартфонов требуется разрешение оператора связи для обновления приложений, в данном случае уязвимым является большинство моделей LG; компания приняла бизнес-решение и не будет ставить фикс для большинства своих клиентов, по крайней мере, в ближайшее время», — пояснил Имре Рад (Imre Rad) из Search-Lab.


Автор: Softodrom.ru
Дата:

26.11.2024 21:32

В МВД выявили новую мошенническую схему взлома iPhone

Мошенники массово взламывают айфоны под видом установки удаленных из App Store приложений


26.11.2024 02:16

Разработчиков антивирусов предложили штрафовать за утечки данных

Минэкономразвития и ФСТЭК предлагают распространить оборотные штрафы за утечки персональных данных на поставщиков решений в области информационной безопасности


21.11.2024 20:13

Роскомнадзор раскрыл, какую информацию о VPN запретит в России

С 30 ноября в России вступают в силу новые ограничения, касающиеся распространения информации о VPN


06.11.2024 20:44

VK впервые проводит месяц борьбы с кибербуллингом

VK запускает «Месяц борьбы с кибербуллингом» — информационную кампанию, посвященную борьбе с травлей в интернете и за его пределами


23.10.2024 19:52

Роскомнадзор пригрозил блокировкой звонков в мессенджерах

В России будет разработан комплекс требований к иностранными мессенджерам


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


20.06.2008 22:23

Самые популярные антивирусы в России по версии Comcon

Компания Comcon провела исследование распространения антивирусных решений среди российских пользователей



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (1637 / 227):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2024 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта