Êîìïàíèÿ Google â ðàìêàõ èíèöèàòèâû APVI ðàñêðûëà íîâóþ óÿçâèìîñòü, çàòðàãèâàþùóþ óñòðîéñòâà îò Samsung, LG, MediaTek è äðóãèõ âåíäîðîâ. Ïðè÷èíîé ñòàëè ïîïàâøèå â îòêðûòûé äîñòóï ñåðòèôèêàòû (êëþ÷è) äëÿ ïîäïèñè ñèñòåìíûõ Android-ïðèëîæåíèé ðÿäà OEM-ïðîèçâîäèòåëåé.
Âûøåóïîìÿíóòûå êëþ÷è èñïîëüçóåòñÿ äëÿ ïðîâåðêè îðèãèíàëüíîñòè âåðñèè Android è òîãî, ÷òî îíà áûëà ñîçäàíà íåïîñðåäñòâåííî ïðîèçâîäèòåëåì, à íå êåì-òî ñî ñòîðîíû. Íî îíè æå ìîãóò èñïîëüçîâàòüñÿ è äëÿ ïîäïèñè îòäåëüíûõ ïðèëîæåíèé, ÷òîáû ñèñòåìà àâòîìàòè÷åñêè ñ÷èòàëà òàêèå ïðîãðàììû áåçîïàñíûìè è íàä¸æíûìè. Ñëåäîâàòåëüíî, çëîóìûøëåííèê ìîæåò ïðåäîñòàâèòü âðåäîíîñíîé ïðîãðàììå âñå ðàçðåøåíèÿ íà ñèñòåìíîì óðîâíå, ïîëó÷èâ ïîëíûé äîñòóï ê äàííûì íà óñòðîéñòâå.
Ïðîáëåìó óñóãóáëÿåò è òîò ôàêò, ÷òî çëîóìûøëåííèêè ñ ïîìîùüþ ýòèõ ñåðòèôèêàòîâ ìîãóò ìîäèôèöèðîâàòü ñóùåñòâóþùèå ïðèëîæåíèÿ OEM-ïðîèçâîäèòåëåé.  êà÷åñòâå ïðèìåðà ïðèâîäèòñÿ ïðîãðàììà âèðòóàëüíîãî àññèñòåíòà Bixby îò Samsung, ïîääåëüíàÿ âåðñèÿ êîòîðîé ìîæåò âûäàâàòü ñåáÿ çà íàñòîÿùóþ — ñî âñåìó ïðèâèëåãèÿìè. È íå âàæíî, áûëî ëè ïðèëîæåíèå çàãðóæåíî èç Google Play, Galaxy Store èëè ëþáîãî äðóãîãî èñòî÷íèêà.
Google ïóáëè÷íî íå óòî÷íÿåò, êàêèå óñòðîéñòâà èëè OEM-ïðîèçâîäèòåëè áûëè çàòðîíóòû, íî èçâåñòíî, ÷òî ÷àñòü ñêîìïðîìåòèðîâàííûõ ñåðòèôèêàòîâ ïðèíàäëåæàò Samsung, LG, Revoview è MediaTek. Ñåé÷àñ êîìïàíèè, ÷üè êëþ÷è áûëè óêðàäåíû, äîëæíû â ýêñòðåííîì ïîðÿäêå çàìåíèòü èõ íà íîâûå. Google òàêæå ïðèçâàëà âñåõ ïðîèçâîäèòåëåé Android-óñòðîéñòâ ñîêðàòèòü äî ìèíèìóìà èñïîëüçîâàíèÿ ýòèõ ñåðòèôèêàòîâ è ïðèìåíÿòü òîëüêî ê ïðèëîæåíèÿì, äëÿ êîòîðûõ äåéñòâèòåëüíî íåîáõîäèì ñàìûé âûñîêèé óðîâåíü ðàçðåøåíèé. Êîìïàíèÿ òàêæå ðåêîìåíäóåò ðåãóëÿðíî ìåíÿòü ñåðòèôèêàòû, ÷òîáû ìèíèìèçèðîâàòü óùåðá îò ïîäîáíûõ óòå÷åê â áóäóùåì.
Îòäåëüíî îòìå÷àåòñÿ, ÷òî ñèñòåìà çàùèòû Google Play Protect óæå îáíîâëåíà è ñïîñîáíà îáíàðóæèòü ñêîìïðîìåòèðîâàííûå ýòèìè ñåðòèôèêàòàìè ïðèëîæåíèÿ.
Èñòî÷íèê:
Äà íåò, ïðîñòî ñî ñòîðîííèõ èñòî÷íèêîâ íå êà÷àòü)
Âñå êàê ñ âèðóñàìè íà ïê- íå ïðîõîäèòå ïî ëåâûì ññûëêàì è íå óñòàíàâëèâàòü õëàì ñ ëåâûõ èñòî÷íèêîâ
ÿñíà
"Íå òðîãàéòå , ýòî íà ñëåäóþùèé ãîä"🤣😂😁
òàê ñåðòèôèêàò Ñàìñóíãà áóäåò ðàáîòàòü íà ëþáîì àíäðîèäå, òàê êàê áûë âûïóùåí ãóãëîì
Åñëè êðàòêî: õîòèòå âèðóñ - óñòàíîâèòå åãî ñàìè, ñâîèìè ðó÷êàìè, ñ êàêîé-òî ðàíäîìíîé ôàéëîïîìîéêè.
ýòî çäîðîâî, ÷òî òû øàðèøü â àíäðîèäå. À îñòàëüíûì 90% ÷òî äåëàòü? ß ðàáîòàë â ìàãàçèíå öèôðîâîé òåõíèêè. È ðàç â íåäåëþ ñòàáèëüíî ïðèõîäèëè ðàçíûå ëþäè ñî ñâîèìè àíäðîèäàìè, à òàì ÷åðâè, âèðóñû è ïðî÷åå
Óìåòü ÷èòàòü è ðàçáèðàòüñÿ â ñèñòåìå íåìíîãî ðàçíûå ïîíÿòèÿ. Ïðè óñòàíîâêå ñòîðîííèõ ïðèëîæåíèé íàäî ïðîéòè òðè êèòàéñêèõ ñòåíû ñ ïðåäóïðåæäåíèÿìè, à åñëè óñòàíàâëèâàåòñÿ âèðóñ òî åù¸ è íàéòè êíîïêó ñêèïà íà îãðîìíîì êðàñíîì áàííåðå ïëåé çàùèòû ãäå áåëîì ïî êðàñíîìó íàïèñàíî ÷òî ïðèëîæåíèå îïàñíî
2012 ãîä
Àêòóàëüíî â îñíîâíîì äëÿ òåõ, ó êîãî ìîçã íå ñòîèò: íàäî ðó÷êàìè ñ ôàéëîïîìîéêè óñòàíîâèòü îáíîâëåíèå ñèñòåìíîãî ïðèëîæåíèÿ ÷åðåç ÀÏÊ...
Ñ ïåðåáîðîì íàïèñàíî.
Âðÿä ëè íàøè äî÷åðè, ñåñòðû è ìàòåðè ñìîãóò ðó÷êàìè ïðîïèñàòü ïîäîáíîå. Äà è íå âñå ëþäè ìèðà ìóæñêîãî ïîëà çíàþò êàê ýòî ñäåëàòü.
Î ãëàâíîì òàê è íå íàïèñàëè â ñòàòüå: äà¸ò ëè ýòà óòå÷êà âîçìîæíîñòü êðàñòü äåíüãè?
Ñóäÿ ïî âñåìó êëþ÷è óæå äàâíî, íå, î÷åíü è î÷åíü äàâíî áûëè ñëèòû, íî ÷òî òî ñòàëî äîñòàâëÿòü.