«Дыра» в Android позволяет воровать переписку с миллиардов устройств

28.05.2020, Чт, 09:17, Мск

, Текст: Роман Георгиев

Исследователи группы Promon обнаружили критический баг
в Android, позволяющий перехватывать приватные данные из
различных приложений. Ранее Promon обвиняли в том, что она пиарится на несуществующей
проблеме. Теперь проблема получила CVE-индекс.

Баг в Android

Группа норвежских
исследователей в области кибербезопасности Promon обнаружила критическую уязвимость, затрагивающую
все версии Android до 9.0 включительно, а значит, по данным Google, свыше двух миллиардов
мобильных устройств во всем мире. Исследователи присвоили багу имяStrandHogg 2.0. Индекс связан с тем, что эксплуатация
уязвимости позволяет произвести более сложный вариант другой, ранее описанной Promon атаки.

StrandHogg 2.0 дает возможность вредоносному приложению повышать свои привилегии,
получать доступ к приватным данным (камере и микрофону, фотографиям, SMS, списку контактов и
звонков и пр.), причем без какого-либо предварительного «рутования». Под
версией Android
10 уязвимость, впрочем, не сработает.

Словом Strandhögg называлась тактика викингов, промышлявших
набегами на прибрежные поселения, с целью грабежей, угона людей в рабство и
захвата заложников для получения выкупа.

Первый вариант StrandHogg исследователи Promon обнаружили в декабре 2019
г. Атака была нацелена на уязвимость в системе многозадачности в Android.

Google исправляет опасную уязвимость в Android, позволяющую красть данные

Любопытно, что Google так и не стал
присваивать CVE-индекс
выявленной уязвимости, а кое-кто из сторонних экспертов заявил, что Promon просто занимается
маркетингом, а в уязвимости как таковой ничего нового нет: это даже не столько
баг, сколько особенность операционной системы.

Новая версия атаки индекс CVE, однако, получила (CVE-2020-0096), и Google признал баг
критическим.

Динамические атаки

Strandhogg 2.0 в отличие от первой своей версии позволяет «динамически атаковать
практически любое приложение на устройстве» и даже сразу несколько
одновременно, без предварительных настроек под целевые приложения. Это делает
приложение отличным инструментом для фишинга. Оно позволяет, в частности,
выводить фальшивые экраны логинов и собирать эти данные. Как и в случае с
первым вариантом, никакого «рутования» не нужно.

Promon
проинформировал Google о проблеме также в декабре 2019 г. В апреле 2020 г. все исправления в
базовой системе Android были разосланы конечным производителям. И уже от них зависит, когда будут
выпущены обновления для пользовательских устройств.

«Для успешной эксплуатации
уязвимости все равно сначала потребуется заставить пользователя установить к
себе вредоносное приложение, — говорит Дмитрий
Кирюхин, эксперт по информационной безопасности компании SEC Consult Services. — Впрочем, как
показывает практика, время от времени злоумышленникам удается протащить такие
приложения контрабандой даже в GooglePlay. Просто вредоносное содержимое добавляется не
сразу. В любом случае, чем меньше приложений устанавливается на смартфон и чем
чаще обновляется ПО, тем меньше вероятность подцепить что-либо постороннее.