В смартфонах LG обнаружили уязвимость
Новости Безопасность
Исследователи из венгерской компании Search-Lab обнаружили, что многие смартфоны, производимые LG, содержат уязвимость, позволяющую атакующему заменить безвредный APK-файл вредоносным, сообщает «Лаборатория Касперского».
Проблема вызвана рядом факторов. Как и другие производители, LG устанавливает на телефоны уникальные приложения, недоступные через Google Play. Эти приложения предустановлены и имеют свой отдельные механизм обновления, соединяющийся с сервером LG для скачивания нового кода. Исследователи обнаружили, что процесс обновления этих приложений не проверяет SSL-сертификат безопасности, предоставляемый сервером, что открывает возможность для атаки типа «man in the middle».
«Поскольку новые приложения и/или их обновления устанавливаются через этот канал в виде APK-файлов, злоумышленник, не требуя подтверждения от пользователя, может воспользоваться этим функционалом для установки произвольных приложений на смартфон жертвы. Установленные им приложения смогут использовать любые разрешения (кроме требующих подписи системным ключом), что, по сути, позволит им обойти защиту платформы Android», — пишут эксперты Search-Lab.
Процесс обновления на смартфонах LG контролируется приложением Update Center, выходящим на связь с сервером lgcpm.com, когда приложениям требуются обновления. Оно устанавливает обновления автоматически; по словам исследователей, атакующий в MitM-позиции сможет при этом перехватить соединение и заменить целевое приложение вредоносным.
«В процессе обновления клиент просматривает поле appUrl, содержащее зашифрованную и закодированную в base64 URL-ссылку. Ключ шифрования симметричен и основан на поле certKey, также являющемся частью сообщения. Поскольку проверка целостности передаваемых сообщений не производится, атакующий может перехватить ответ на запрос об обновлении и заменить значение appUrl на URL, указывающий на потенциально вредоносный APK-файл, — говорят эксперты. — Таким образом, устройство без ведома пользователя скачает APK-файл с контролируемого атакующим ресурса. Подобное может произойти и в фоновом режиме, если Update Center посчитает, что доступна новая версия приложения LG».
Специалисты Search-Lab сообщили об уязвимости еще в ноябре прошлого года, отметив при этом, что вендор планирует устранить эту уязвимость только в новых моделях смартфонов, проигнорировав устаревшие. В качестве временного решения они предлагают отключить функцию Auto app update на уязвимых смартфонах.
«Поскольку вендорам смартфонов требуется разрешение оператора связи для обновления приложений, в данном случае уязвимым является большинство моделей LG; компания приняла бизнес-решение и не будет ставить фикс для большинства своих клиентов, по крайней мере, в ближайшее время», — пояснил Имре Рад (Imre Rad) из Search-Lab.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone