{"id":763932,"date":"2023-10-23T16:57:10","date_gmt":"2023-10-23T22:57:10","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/android-plattformscertifikat-som-anvands-for-att-signera-skadliga-program\/"},"modified":"2023-10-23T16:57:10","modified_gmt":"2023-10-23T22:57:10","slug":"android-plattformscertifikat-som-anvands-for-att-signera-skadliga-program","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/android-plattformscertifikat-som-anvands-for-att-signera-skadliga-program\/","title":{"rendered":"Android-plattformscertifikat som anv\u00e4nds f\u00f6r att signera skadliga program"},"content":{"rendered":"

En rapport fr\u00e5n Googles Android-s\u00e4kerhetsteam avsl\u00f6jade det Flera Android-plattformscertifikat missbrukades f\u00f6r att signera skadliga applikationer, vilket gjorde att de kunde f\u00e5 root-privilegier p\u00e5 enheten.<\/strong><\/p>\n

Plattformscertifikat \u00e4r de betrodda digitala nycklarna som \u00e4gs av respektive enhets-OEM och anv\u00e4nds f\u00f6r att signera deras k\u00e4rnapplikationer. D\u00e4rf\u00f6r kommer missbruk av dem f\u00f6r att signera appar med skadlig programvara att ge dem root-\u00e5tkomst som legitima appar, vilket orsakar problem f\u00f6r anv\u00e4ndarna.<\/p>\n

<\/span>Missbruka Android-plattformscertifikat<\/strong><\/span><\/h2>\n

F\u00f6r det ok\u00e4nda kommer alla OEM-tillverkare att ha vissa betrodda certifikat f\u00f6r att signera sina k\u00e4rnapplikationer p\u00e5 plattformen, liknande att autentisera dokument med en signatur. Detta skulle till\u00e5ta signerade applikationer att f\u00e5 root-privilegier p\u00e5 systemets interna delar f\u00f6r b\u00e4ttre funktion.<\/p>\n

N\u00e5v\u00e4l, nu missbrukas dessa av hotakt\u00f6rer n\u00e4r det g\u00e4ller Android-enheter, d\u00e4r en omv\u00e4nd tekniker fr\u00e5n Googles Android-s\u00e4kerhetsteam uppt\u00e4ckte n\u00e5gra skadliga appar signerade med betrodda plattformscertifikat fr\u00e5n legitima OEM-tillverkare.<\/strong><\/p>\n

Ny APVI-post: plattformscertifikat som anv\u00e4nds f\u00f6r att signera skadlig programvara<\/p>\n

Hittade av din sanning \ud83d\ude42https:\/\/t.co\/qiFMJW111A<\/p>\n

\u2014 \u0141ukasz (@[email\u00a0protected]) (@maldr0id) 30 november 2022<\/a><\/p>\n

Som noterats i Android Partner Vulnerability Initiative (AVPI) \u00e4rendesp\u00e5rare, signerades f\u00f6ljande skadlig programvara med tio Android-plattformscertifikat, med ok\u00e4nd avsikt om varf\u00f6r.<\/p>\n

com.russian.signato.renewis\r\ncom.sledsdffsjkh.Search\r\ncom.android.power\r\ncom.management.propaganda\r\ncom.sec.android.musicplayer\r\ncom.houla.quicken\r\ncom.attd.da\r\ncom.arlo.fappx\r\ncom.metasploit.stage\r\ncom.vantage.ectronic.cornmuni<\/pre>\n
Det finns inga uppgifter om hur hotakt\u00f6rerna skaffat dessa intyg eller hur n\u00e5gon inom ett eller annat f\u00f6retag l\u00e4ckt dem.  Tja, en s\u00f6kning av BleepingComputer p\u00e5 VirusTotal avsl\u00f6jade att n\u00e5gra av de missbrukade plattformscertifikaten tillh\u00f6r Samsung Electronics, LG Electronics, Revoview, <\/strong>och Mediatec.<\/strong><\/p>\n
Appar som signerades med dessa OEM-plattformscertifikat har HiddenAd-trojaner, informationsst\u00f6ldare, Metasploit och skadlig programvara, som kan anv\u00e4ndas f\u00f6r att suga upp enhetsanv\u00e4ndares k\u00e4nsliga data och till och med leverera ytterligare skadlig programvara.<\/p>\n
Medan Google informerade alla ber\u00f6rda leverant\u00f6rer om denna incident och bad dem att rotera sina plattformscertifikat, kan Samsung ha ignorerat det eftersom dess plattformscertifikat fortfarande missbrukas f\u00f6r att digitalt signera appar.<\/p>\n