Microsoft обнаружила уязвимость безопасности, которая может представлять угрозу для миллиардов устройств Android

TLDR

Microsoft обнаружила уязвимость безопасности, затрагивающую приложения Android под названием «Dirty Stream».
Это может позволить злоумышленникам выполнить вредоносный код в популярных приложениях, что потенциально может привести к краже данных.
Ошибка широко распространена: Microsoft выявляет уязвимые приложения, которые имеют миллиарды установок.

Как исследователь с обширным опытом в области кибербезопасности, я глубоко обеспокоен обнаружением Microsoft уязвимости «Dirty Stream». Возможность широкомасштабной кражи данных путем манипулирования приложениями Android представляет собой серьезную угрозу, которую нельзя игнорировать.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Microsoft недавно сообщила о серьезной проблеме безопасности под названием «Dirty Stream», которая может представлять угрозу для многих приложений Android. Эта уязвимость вызывает беспокойство, поскольку она может обеспечить несанкционированный доступ, что позволит кому-то манипулировать приложениями и извлекать конфиденциальные пользовательские данные. (Фото: Bleeping Computer)

Фундаментальная проблема с уязвимостью «Dirty Stream» связана с возможностью вредоносных приложений Android использовать систему поставщика контента Android в гнусных целях. Эта система предназначена для обеспечения безопасного обмена данными между различными приложениями на устройстве. Он оснащен защитными мерами, такими как строгая сегрегация данных, разрешения, связанные с конкретными URI, и строгая проверка путей к файлам для предотвращения несанкционированных вторжений.

Пренебрежение надлежащим внедрением этой системы может привести к потенциальному неправильному использованию. Исследование, проведенное исследователями Microsoft, показало, что неправильно настроенные «пользовательские намерения» — функция обмена сообщениями, позволяющая компонентам приложений Android взаимодействовать — могут выявить уязвимые аспекты в приложениях. Например, приложения со слабыми мерами безопасности могут игнорировать проверку подлинности имен файлов или путей, позволяя вредоносному программному обеспечению проникать под видом безвредных файлов.

В чем угроза?

Как аналитик безопасности, я бы объяснил это так: воспользовавшись уязвимостью Dirty Stream, злоумышленник может манипулировать уязвимым приложением, чтобы перезаписать важные файлы в его безопасной области хранения. Это обманное действие может предоставить злоумышленнику полный контроль над функциональностью приложения, обеспечивая несанкционированный доступ к конфиденциальным данным пользователя или даже перехват частных учетных данных для входа.

Расследование Microsoft показало, что эта уязвимость не является единственной проблемой: исследование выявило многочисленные случаи неправильной реализации систем поставщиков контента в популярных приложениях для Android. Двумя яркими примерами являются приложение File Manager от Xiaomi, которое скачали более миллиарда раз, и WPS Office, который насчитывает около 500 миллионов установок.

Исследователь Microsoft Димитриос Вальсамарас подчеркнул значительный риск для бесчисленного количества устройств, отметив: «Мы обнаружили в Google Play множество уязвимых приложений, общее число установок которых превышает четыре миллиарда».

Microsoft активно сообщает разработчикам приложений о потенциальных уязвимостях, совместно работая над внедрением решений. Причастные компании быстро устранили выявленные проблемы в своем программном обеспечении.

Кроме того, Google ужесточил свою политику безопасности приложений, уделяя больше внимания устранению распространенных уязвимостей, связанных с конструкциями поставщиков контента, которые могут быть использованы.

Что могут сделать пользователи Android?

Как технический энтузиаст и пользователь Android, я считаю, что очень важно активно защищать наши устройства от потенциальных уязвимостей. Пока разработчики неустанно работают над поиском и исправлением уязвимых приложений, мы можем принять несколько простых мер, чтобы обезопасить себя.

Настоятельно рекомендуется загружать приложения только из официального магазина Google Play. Будьте осторожны с неофициальными источниками, поскольку они несут более высокий риск размещения вредоносных приложений.

Смотрите также

2024-05-05 01:41