Android ma’lumotlarni ichki xabar almashish tizimlari orqali oshkor qiladi

Google zaiflikni faqat Android Pie’ning yangi versiyasida tuzatishga qaror qildi, oldingi versiyalarni esa zaif holatda qoldirdi.

Android OS’dagi ichki xabar almashish tizimlari foydalanuvchilar va ularning smartfonlari haqidagi maxfiy maʼlumotlarni qurilmalarga oʻrnatilgan ilovalarga oshkor qiladi. Wi-Fi tarmogʻi nomi, BSSID, mahalliy IP manzillari, DNS server maʼlumotlari va qurilmaning MAC manzili kabi maʼlumotlarning oshkor qilinishi foydalanuvchining ruxsatisiz yoki hatto xabardorligisiz sodir boʻladi. Ushbu maʼlumotlar birinchi qarashda zararsiz koʻrinishi mumkin boʻlsa-da, ulardan tajovuzkorlar foydalanuvchilarning onlayn faoliyatini kuzatish va ularning manzillarini aniqlash uchun foydalanishlari mumkin. Zaiflik intentlar deb nomlangan ichki Android funksiyasi bilan bogʻliq. Bu funksiya ilovalarga va OT’ning oʻziga Android qurilmasidagi barcha ilovalar va funksiyalar tomonidan oʻqilishi mumkin boʻlgan ichki xabarlarni yuborish imkonini beradi. Google’ning mobil OS’si Wi-Fi ulanishi va Wi-Fi tarmoq maʼlumotlarini ikkita alohida niyat orqali ochib beradi: WifiManager sinfining NETWORK_STATE_CHANGED_ACTION va WifiP2pManager sinfining WIFI_P2P_THIS_DEVICE_CHANGED_ACTION.

Qurilmaga o’rnatilgan ilovalar ushbu niyatlarni tinglashi va Wi-Fi funksiyasiga kirish huquqiga ega bo’lmasa ham, Wi-Fi bilan bog’liq ma’lumotlarni ushlab qolishi mumkin. Hujumchilar foydalanuvchilarni Wi-Fi ulanish ma’lumotlarini to’playdigan zararsiz ko’rinadigan ilovani o’rnatishga aldashlari, keyin to’plangan ma’lumotlardan kirish mumkin bo’lgan ma’lumotlar bazalarida BSSIDlarni (masalan, WiGLE yoki SkyHook) qidirish va foydalanuvchining uy manzilini aniqlash uchun foydalanishlari mumkin.

Zaiflik (CVE-2018-9489) Nightwatch tadqiqotchilari tomonidan aniqlangan va Androidning barcha versiyalariga, jumladan, Amazon FireOS (Kindle uchun) kabi forklarga ta’sir qiladi. Tadqiqotchilar bu haqda Google’ga shu yilning mart oyida xabar berishgan, ammo ishlab chiqaruvchi uni faqat Android Pie’ning eng so‘nggi versiyasida (9.0) tuzatishga qaror qilgan, bu esa oldingi versiyalarni zaif qoldirgan.