SOS :: Security Operation Space
25 мая, понедельник, 00:00
|
Hot News:

Более 12000 Android-приложений содержат сокрытые команды и ключи доступа

06 апреля 2020 г., понедельник, 06:15

Крупное исследование приложений для Android, подготовленное специалистами из Европы и США, демонстрирует скрытые функции бэкдора во многих популярных программах. Более 12 700 приложений попали в категорию сомнительных.

Чтобы выявить скрытые функциональные возможности софта для Android, специалисты разработали специальный инструмент — InputScope.

С помощью InputScope исследователи проанализировали более 150 тыс. Android-приложений. 100 тысяч были размещены в Google Play Store, 20 тыс. — в сторонних магазинах, последние 30 тыс. — предустановленны на устройствах Samsung.

«Результаты нашего исследования вызывают определённое беспокойство — удалось выявить 12 706 приложений со скрытым поведением бэкдоров: спрятанные ключи доступа, мастер-пароли и секретные команды», — пишут (PDF) специалисты.

По словам экспертов, подобные скрытые функции могут позволить атакующим получить доступ к устройствам пользователей. А спрятанные команды помогут злоумышленникам выполнить код и повысить свои права в системе.

Например, популярное приложение (10 млн установок) для удалённого доступа содержало мастер-пароль, с помощью которого можно разблокировать смартфон. Также исследователи нашли блокировщик дисплея (5 млн установок), использующий ключ доступа для сброса паролей пользователей устройства.

Специалисты уведомили разработчиков всех приложений с сомнительными функциями. Не все девелоперы отреагировали.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
15:15
16:15
15:15
12:15
10:15
08:15
06:15
17:15
15:15
12:15
09:15
07:15
06:15
16:15
14:15
13:15
11:15
10:15


© 2013—2020 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.595
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.