Атака Dirty Stream експлуатує вразливості в застосунках для Android

Атака Dirty Stream, виявлена компанією Microsoft, викриває критичні вразливості в розробці застосунків для Android, що дають змогу маніпулювати шляхами між файлами в них. Зловмисники можуть виконувати довільний код і викрадати конфіденційні дані.

Нещодавно компанія Microsoft виявила новий метод атаки під назвою Dirty Stream, який становить значну загрозу для застосунків Android, про що повідомляє bleepingcomputer.com. Цей вектор атаки дає змогу шкідливим програмам маніпулювати іменами файлів або шляхами під час взаємодії з іншими застосунками, що потенційно може призвести до критичних вразливостей, як-от довільного виконання коду та викрадення конфіденційних даних.

Аналіз атаки Dirty Stream на Android

Основна проблема пов’язана з неправильною реалізацією системи постачальника контенту Android, призначеної для управління обміном структурованими наборами даних між різними застосунками, забезпечуючи при цьому такі заходи безпеки, як ізоляція даних і дозволи на використання URI. На жаль, деякі користувацькі реалізації обходять ці засоби захисту, довіряючи неперевіреним іменам файлів або шляхам, зловживаючи такими компонентами, як FileProvider, і не маючи належної перевірки шляхів.

Сценарій атаки Dirty Stream передбачає, що шкідлива програма надсилає цільовому застосунку файл зі зміненим ім’ям або шляхом до нього, використовуючи власні наміри. Цей обманний маневр змушує цільову програму обробляти або зберігати файл у вразливому каталозі, ефективно користуючись загальною функцією рівня ОС у зловмисних цілях.

Вразливі застосунки та стратегії усунення ризиків

Дослідник Microsoft Дімітріос Вальсамарас наголосив на широкому впливові цих вразливостей, які зачепили застосунки з більш ніж чотирма мільярдами встановлень лише в Google Play Store. Серед вразливих застосунків, виявлених у цьому контексті, — File Manager від Xiaomi з понад мільярдом завантажувань і WPS Office із приблизно 500 мільйонами завантажувань.

І Xiaomi, і WPS Office оперативно співпрацювали з Microsoft, щоб вирішити ці проблеми та впровадити виправлення, спрямовані на захист користувачів від потенційної експлуатації. Microsoft поділилася своїми висновками з широкою спільнотою розробників Android через відповідний сайт, підкресливши важливість належних практик безпеки для запобігання подібним вразливостям у майбутніх версіях застосунків.

У відповідь на ці викриття компанія Google оновила свої рекомендації щодо безпеки застосунків, щоб підвищити обізнаність про типові помилки реалізації в системі постачальників контенту, які можуть призвести до обходу системи безпеки. Для кінцевих користувачів оновлення застосунків із надійних джерел і уникнення неофіційних магазинів застосунків залишаються важливими стратегіями для зменшення потенційних ризиків, пов’язаних із цими вразливостями.

Шкідливе програмне забезпечення — серйозна загроза, але це не означає, що від неї не можна захиститися. Зв’яжіться з DigVel, і ми залюбки вам допоможемо!