Kā «apčakarēt» App Store un ievietot vīrusainu lietotni?

This topic has 3 atbilžu, 4 voices, and was last updated pirms 12 years, 3 months by Stormbird.

Tiek skatīts 4 ierakstu – 1 līdz 4 (no 4 kopumā)

Autors

Ieraksti
21. Aug, 2013 at 14:02 #158651

samurajs
Participant

Apple slavē savu mobilo programmu veikalu AppStore kā ļoti drošu un visas jaunās lietotnes “rūpīgi” pārbauda. Tomēr tas netraucēja Džordžijas Tehnoloģiju institūta (ASV) zinātniekus ievietot tanī apzināti inficētu programmatūru.

Pētnieku grupa ar Tielei Wang priekšgalā uzkodēja lietotni Jekyll, kuras funkcionalitāte bija ļoti vienkārša: izvadīt uz ekrāna jaunumus no institūta mājaslapas. Kaitīgo kodu sadalīja vairākos mazos gabaliņos un izvietoja dažādās lietotnes vietās, pie tam katrs fragments bija absolūti nekaitīgs un aizdomas neizraisīja. Kad programma veiksmīgi izgāja pārbaudi AppStore un nokļuva uz galapatērētāju iPhone un iPad, uz to nosūtīja aktivācijas kodu, vīrusa gabaliņi tika savienoti pareizajā kārtībā un uzsāka darbību.

Konkrētais kaitīgais algoritms ļāva spamot tviterī, uzņemt bildes ar kameru, pārraidīt informāciju par ierīci, nemanāmi nosūtīt SMS un e-pastus, uzbrukt citām lietotnēm un pat ekspluatēt OS kodola ievainojamības. Protams, eksperimentā neviens necieta, jo aplikācija nenokļuva uz svešu cilvēku viedtālruņiem, un pēc dažām minūtēm zinātnieki paši to izņēma no AppStore.

“Eksperimentā vēlējāmies parādīt, cik mazefektīvi Apple veic izplatāmo lietotņu pārbaudi,” teica viens no dalībniekiem Long Lu, kad pārliecinājās, ka pārbaude aizņēma vien pāris sekundes. “Kompānija veic vien statisku koda pārbaudi, kamēr dinamiski ģenerētie algoritmi paliek neredzami.”

~~[img]~~https://notepad.lv/userpix/28_applemalwarex299_1.jpg[/img]

Avots

21. Aug, 2013 at 14:47 #300646

LooNeY
Participant

That’s apple!

21. Aug, 2013 at 17:45 #300647

Anonīms
Neaktīvs

No veikalā pieejamās mājsaimniecības ķīmijas arī var spridzekli uzjaukt, ta ko man pārdevēja domājat tagad balinātāju tāpēc nepārdos ka pirkšu viņu kopā ar pārējo nepieciešamo?

Izvadīt jaunumus no institūta mājaslapas… varbūt tagad ābolam jāveic arī security audits katra izstrādātāja mājaslapai? Š itas variants ietu cauri arī WP un andrim, un visai pārējai šņagai. Nevar tak visu inetu izkontrolēt 😀

22. Aug, 2013 at 05:33 #300648

Stormbird
Participant

Tā notiek ar visiem kas uzdrošinās pasprēgāt ar “mans dators jeb da venalga kas ir neuzlaužams” 😀
Autors

Ieraksti