Ứng dụng phần mềm độc hại được ký bằng chứng chỉ nền tảng Android bị xâm nhập

0
0

- Nhóm bảo mật Android của Google đã báo cáo rằng đối tượng tấn công đã ký các ứng dụng độc hại bằng cách sử dụng một số chứng chỉ nền tảng Android bị xâm phạm.

Ảnh minh họa
Ảnh minh họa

Chứng chỉ (platform certificates) sử dụng bởi các hãng điện thoại Android như Samsung, LG và Media Tek đã bị khai thác để cài cắm ứng dụng độc hại.

Chứng chỉ nền tảng là khóa kỹ thuật số, được các nhà sản xuất thiết bị gốc (OEM) tin cậy và sở  hữu. Chúng được sử dụng để ký các ứng dụng cốt lõi của họ. Do đó, những kẻ tấn công lạm dụng chúng để ký các ứng dụng độc hại nhằm lấy quyền truy cập root dưới dạng ứng dụng hợp pháp.

Ứng dụng Android chạy với “ID người dùng có đặc quyền cao” có tên là android.uid.system. Nó nắm giữ nhiều quyền hệ thống, chẳng hạn như quyền truy cập dữ liệu người dùng.

Nếu một ứng dụng độc hại được ký bằng cùng một chứng chỉ để đạt được mức đặc quyền cao nhất như hệ điều hành Android, nó có khả năng trích xuất tất cả các loại dữ liệu nhạy cảm từ thiết bị bị xâm nhập.

Danh sách các gói ứng dụng Android độc hại:

com.russian.signato.renewis

com.sledsdffsjkh

com.android.power

com.manager.propagandacom.sec.android.musicplayer

com.houla.quicken

com.attd.da

com.arlo.fappx

com.metasploit.stagecom.vantage.ectronic.cornmuni

Google đã triển khai tính năng phát hiện rộng rãi phần mềm độc hại trong Build Test Suite, quét hình ảnh hệ thống. Google Play Protect cũng có khả năng phát hiện phần mềm độc hại.

Google thông báo rằng chưa phát hiện dấu hiệu nào về ứng dụng độc hại này tồn tại trên Google Play Store, tuy nhiên người dùng cần đảm bảo rằng thiết bị của mình được cập nhật lên phiên bản Android mới nhất.

PV


Ý kiến bạn đọc


Lời cảm ơn của gia đình Tổng Bí thư Nguyễn Phú Trọng

Chiều 26/7, ông Nguyễn Trọng Trường, đại diện gia đình Tổng Bí thư Nguyễn Phú Trọng đọc Lời cảm ơn của gia đình Tổng Bí thư tại Lễ Truy điệu.

Bức tâm thư của Phu nhân Tổng Bí thư Lào gửi Phu nhân Tổng Bí thư

(VnMedia) - VnMedia xin đăng tải toàn văn bức tâm thư của Phu nhân Tổng Bí thư Lào Naly Sisoulith gửi Phu nhân Tổng Bí thư Nguyễn Phú Trọng, Ngô Thị Mận.

Nhớ về một người Cộng sản chân chính

(VnMedia)- Mỗi khi nghĩ về Tổng Bí thư Nguyễn Phú Trọng là trong tôi hiện lên hình ảnh một người Cộng sản chân chính. Và, lúc này, tôi lại nhớ đến câu chuyện mẹ tôi vẫn kể trong những năm tháng bà còn sống về cha tôi - một người Cộng sản...

Cảnh báo chiêu trò lừa đảo tuyển người mẫu, cầu thủ nhí trên không gian mạng

(VnMedia) - Bộ Công an vừa phát đi cảnh báo về chiêu trò lừa đảo tuyển mẫu nhí, cầu thủ nhí, người đại diện thương hiệu nhằm chiếm đoạt tài sản qua không gian mạng.

Giá vàng đảo chiều tăng mạnh

(VnMedia) - Chốt phiên giao dịch rạng sáng nay (24/7), giá vàng giao ngay tại thị trường New York đã đảo chiều tăng mạnh hơn 13 USD/ounce. Trong nước, chiều qua, giá vàng miếng SJC vẫn duy trì ở mốc gần 80 triệu đồng/lượng ở chiều bán ra.