Добавить новость
ВСЕ новости СЕГОДНЯ
BigPot.News — википедия новостей News24 с календарным архивом. Все самые быстрые 24/7 новости в ежеминутном тематическом обновлении Life24 — на русском, и не только + Today24, а также тексты с озвучкой — в авторском разделе #123ru.net
Ria.city

Google бьёт тревогу: утёкшие ключи MediaTek и Samsung обманывают защиту Android

Trashbox.ru
48
Google бьёт тревогу: утёкшие ключи MediaTek и Samsung обманывают защиту Android

Реверс-инженер Лукаш Сиверский (Łukasz Siewierski) из команды безопасности Android обнаружил, что несколько сертификатов платформы, используемых OEM-производителями, были применены для подписи вредоносного ПО. Потенциально это может стать одной из крупнейших угрозой для Android-устройств, хоть Google уже и принял различные меры для минимизации вреда.

Сертификаты платформы (также называемые ключами платформы) используются производителями Android-устройств для подписи своих прошивок и системных программ. Приложения, имеющие такую доверенную подпись, получают максимальные привелегии (им присваивается идентификатор android.uid.system) и имеют доступ к особым разрешениям: управлению вызовами, установке и удалению пакетов, сбору информации об устройстве и подобным.

Лукаш Сиверский обнаружил десять сертификатов, которыми подписали вредоносное ПО, и предоставил SHA256-хэши для каждого из них. Издание BleepingComputer отыскало их на VirusTotal — исследование показало, что некоторые из них принадлежат MediaTek, Samsung Electronics, LG Electronics и Revoview (принадлежность других определить не удалось).

Названия пакетов 10 приложений, подписанных скомпрометированными ключами платформы:
  • com.russian.signato.renewis
  • com.sledsdffsjkh.Search
  • com.android.power
  • com.management.propaganda
  • com.sec.android.musicplayer
  • com.houla.quicken
  • com.attd.da
  • com.arlo.fappx
  • com.metasploit.stage
  • com.vantage.ectronic.cornmuni

Журналисты обнаружили, что такими сертификатами уже были подписаны трояны HiddenAd, стиллеры, дропперы и не только. Google уже проинформировал всех производителей, чьи сертификаты были слиты, — вероятнее всего, компании должны будут выпустить патчи безопасности. Сам Google добавил обнаружение скомпрометированных ключей в Android Build Test Suite (BTS) и модернизировал защиту Google Play Protect.


Все новости по теме на сегодня

Samsung в новостях


Новости там, где Вы

«Норникель» и «Росатом» помогут решить проблему дефицита лития в России

Какие чудовищные предсказания Ванги и Нострадамуса на 2023 год пугают современников

Футболист Артем Дзюба перешел в «Локомотив» после скандала на чемпионате Турции

Министр иностранных дел Арцаха Сергей Газарян направил письмо соболезнования послу Сирии в Армении

Музыкальные новости
Фёдор Шаляпин

Выставка памяти Шаляпина откроется в Нижнем Новгороде с 14 февраля



Все новости 24/7

Game News

Шапки мужские и женские (акция от Wildberries / Y're на головные уборы)


Новости 24 часа

Министр иностранных дел Арцаха Сергей Газарян направил письмо соболезнования послу Сирии в Армении


News Every Day

I've had this for a week, and it makes me feel better


Українські новини

Замість дитячого садочку з’явилась житлова будівля


Интернет

Docrobot рассказал об инструментах, которые позволят легко управлять поставками в торговые сети


Жизнь

Сколько игроков в баскетбольной команде?

Бизнес

Весь бизнес

Культура

Спорт

Политика

Общество

Авторы

Новости тенниса

WTA

Блинкова потеряла три позиции в рейтинге WTA



BigPot.Newsреально независимые новости по темам (энциклопедический систематизированный навигатор "Википедия новостей 24/7" c ежеминутным тематическим мониторингом интернет-пространства) в форме аполитичного просветительского интернет-журнала на русском языке, без цензуры, на многоязычной международной веб-платформе 123ru.net в содружестве с более чем 20 000 источников информации во всём мире, сайтом News-Life.pro, глобальными гео-проектами Russian.City и Moscow.Media под патронажем Russia24.pro с уникальным персонифицированным новостным разделом "Региональная власть РФ" без купюр и модерации, а также "VIP-скандалы" в двух цветовых вариантах "День - Ночь" (кнопка справа вверху). Эти новости увидят Ваши внуки (наша система обеспечивает вечное хранение опубликованной информации 24/7). Будьте честными сегодня, чтобы было не стыдно завтра.

Опубликовать свою новость в любом городе и регионе, а также на любом языке мира можно мгновенно — здесь


Ria.city

Число погибших при землетрясении в Турции превысило 14 тысяч

Спасатели достали кота из-под обломков жилого дома в Новосибирске

Названы бюджетные направления для поездок по ...

Из-под завалов обрушившегося дома в Новосибирске спасатели вытащили кота

Новости России

Более половины нового жилья в Москве продается с отделкой

С юбилеем ветерана

В Москве и регионах за год было продано 122 тыс. китайских автомобилей

Владельцы земли внесли свыше 55 миллионов рублей в бюджет Подмосковья за изменение ВРИ с начала года

Экология в России и мире

Сила тяги электромагнитных волн в космосе

Отправляющих из России деньги стримеру Некоглаю попросили привлечь по статье о госизмене

«Норникель» и «Росатом» помогут решить проблему дефицита лития в России

В Ставрополе работает творческая мастерская для детей с ментальными особенностями

Спорт в России и мире

Сафиуллин поднялся на 18 ступенек в рейтинге ATP

Надя Подорошка стала чемпионкой турнира WTA 125 в Колумбии

Сафиуллин поднялся на 18 позиций в рейтинге ATP

Блинкова потеряла три позиции в рейтинге WTA

Moscow.media

Министр иностранных дел Арцаха Сергей Газарян направил письмо соболезнования послу Сирии в Армении

Настя Негода и Антон Агеев сказали друг другу Бай-Бай - а еще записали песню и сняли клип

Когда же будет российская платформа электрокаров «Москвич»?

Спасатели ГКУ МО «Мособлпожспас» освободили палец женщины от кольца, причинявшего боль

Новости Крыма на Sevpoisk.ru

Владимир Высоцкий в мастерской Михаила Шемякина в Париже, 1978

Прокурор снова приходил в балет

"Когда в душе пусто - в голове тоже". Даниил Крамер об истинном искусстве

Стало известно, сколько тратят в отпуске Джиган, Долина и Бузова

Губернаторы России

Перешли на светлую сторону

За год цены на аренду недвижимости в Москве упали на 20%

Кремль пригрозил последствиями после взрывов на «Северных потоках»

Врача сняли с выборов из-за смехотворной причины


Все города России от А до Я

Персональные новости
Байконур

9 февраля с Байконура стартует ракета-носитель «Союз-2.1а»


BigPot.News — быстрые и самые свежие тематические новости об известных личностях в России, в Украине, в Беларусии, в Казахстане и за их пределами в календарном формате 24/7 на основе авторской технологичной информационно-поисковой системы Ru24.net с элементами искусственного интеллекта, гео-отбора и возможностью мгновенной публикации авторского контента в категориях News и Life в режиме Free Public



Больше новостей СЕГОДНЯ


BigPot.News — СРОЧНЫЕ новости. Неоспоримое преимущество BigPot.News — максимальная скорость публикаций 24/7. Быстрее нас, СЕЙЧАС, лишь только — ВЕТЕР)

Опубликовать свою новость в любом городе и регионе, а также на любом языке мира можно мгновенно — здесь