Мы в социальных сетях:

О нас | Помощь | Реклама

© 2008-2025 Фотострана

Реклама
Получить
/ / / /
Поделитесь записью с друзьями
Высокие Технологии
Высокие Технологии
Обнаружена возможность обойти цифровую подпись в Android-приложениях

Разработчики приложений, работающих на ОС Android, обязаны идентифицировать их при помощи цифровой подписи. Это условие, существовавшее с первой версии ОС, необходимо для защиты от несанкционированного авторами изменения APK-файлов. При установке обновления приложения происходит сравнение цифровых подписей на исходном приложении и его обновлении. GuardSquare, компания из Бельгии, работающая в области кибернетической безопасности, обнаружила возможность обойти систему контроля подписи.

В докладе GuardSquare указывается баг идентификатора CVE-2017-13156, получивший название «Janus». Используя эту опасную уязвимость, можно менять APK-файл и при этом не сменять цифровую подпись в приложении.

При нормальной работе идентификатора подписи после сличения цифровых подписей приложение компилируется в файл формата DEX (Dalvik EXecutable) и запускается на устройстве пользователя. Баг «Janus» позволяет интегрировать оригинальный APK с модифицированным исполняемым файлом DEX. После установки системой приложения запускается код из файла формата DEX. Таким образом, хакеры получат доступ к данным пользователя, либо возможность при последующих обновлениях установить изменённую злоумышленником версию приложения.

Данный баг позволяет злоумышленникам работать с оригинальными подписями, основанными на JAR (Android 5.0 и выше). Для Android 7.0 Nougat способ заменён APK Signature Scheme v2, защищенным от «Janus». О наличии такой уязвимости Google была оповещена 31 июля, однако исправлен баг только обновлением, вышедшим 5 декабря. Так что сейчас масштаб нависшей над пользователями проблемы значительно сокращён.
Обнаружена возможность обойти цифровую подпись в Android-приложениях.Разработчики приложений, ...
наука технологии
Рейтинг записи:
5,5 - 1 отзыв
Нравится1
Поделитесь записью с друзьями
Никто еще не оставил комментариев – станьте первым!
Многим читателям это понравилось
Интим знакомства Краснозерское без регистрации бесплатно Знакомства Краснозерское с мужчинами с номерами телефонов без регистрации бесплатно Знакомства Краснозерское кому за 35 без регистрации Знакомства Краснозерское для серьезных отношений без регистрации Знакомства Краснозерское с девушками без регистрации Знакомства Краснозерское для взрослых без регистрации Знакомства Краснозерское с телефонами и фото без регистрации бесплатно
Наверх
Оставаясь на нашем сайте, вы соглашаетесь с тем, что мы используем ваши файлы
cookies в соответствии с нашей политикой. Подробнее о cookies в политике
Понятно