Check Point
D’innombrables applications Android toujours vulnerables a 1 bug majeur, mettant en danger des centaines de millions d’utilisateurs. De nombreuses applications sur le Play Store de Google paraissent encore vulnerables a votre bug connu, CVE-2020-8913, qui permet aux acteurs d’la menace d’injecter du code malveillant dans des applications vulnerables, afin d’acceder a toutes les memes ressources de l’application d’hebergement. Les acteurs de la menace pourront choisir les applications vulnerables Afin de usurper des precisions sensibles d’autres applications sur le meme appareil, en volant https://besthookupwebsites.org/fr/loveagain-review/ les precisions privees des utilisateurs, telles que les details de connexion, les mots de passe, les details financiers et le courrier.
Notre faille de securite trouve le origine dans la bibliotheque Play Core de Google, tres utilisee, qui permet aux developpeurs d’integrer des mises a jour et de nouveaux modules de fonctionnalites a leurs applications Android
Google a corrige sa faille en avril 2020, mais les developpeurs eux-memes doivent installer la nouvelle bibliotheque Play Core dans le but de faire disparaitre completement la menace Mes chercheurs de Check Point ont selectionne au hasard un certain nombre d’applications de premier plan pour confirmer l’existence une vulnerabilite CVE-2020-8913. Vulnerabilite confirmee dans Grindr, Bumble, OKCupid, Cisco Teams, Moovit, Yango Pro, Edge, Xrecorder, PowerDirector Plusieurs chercheurs de Check Point demontrent l’exploitation d’la vulnerabilite de l’application Google Chrome d’Android
Vue d’ensemble : Une nouvelle vulnerabilite dans la bibliotheque Google Play Core a ete publiee fin aout, qui permet l’execution locale de code (Local-Code-Execution, LCE) au contexte de toute application qui utilise la version vulnerable de la bibliotheque Google Play Core. Dans ce document, nous analysons l’impact et l’ampleur de cette vulnerabilite du opinion une securite.
Contexte : Qu’est-ce que Notre bibliotheque Google Play Core ? Tire d’la documentation de developpement Android de Google
J’ai bibliotheque Play Core Library est l’interface d’execution de ce application avec Google Play Store. Voici quelques-unes des actions que vous pourrez effectuer avec Google Play Core : Telecharger des ressources linguistiques supplementaires Gerer la fourniture de modules de fonctionnalites Gerer la fourniture de packs de ressources Declencher des mises a jour dans l’application Demander des avis depuis l’application
Ainsi, la bibliotheque Google Play Core est une passerelle permettant d’interagir avec les services Google Play depuis l’application elle-meme, a commencer via le chargement de code dynamique (tel le telechargement de niveaux supplementaires en cas de besoin uniquement), la fourniture de ressources localisees bien particuliers et l’interaction avec les mecanismes d’avis de Google Play.
Facebook et Instagram representent a eux seuls 5 milliards et 1 milliard de telechargements respectivement a ce jour depuis Google Play Store. Imaginez le nombre d’appareils qui ont ete touches via cette vulnerabilite.
Qu’est-ce que
OverSecured a deja presente les aspects techniques de une telle vulnerabilite. Pour une etude technique plus approfondie, veuillez vous referer a son blog. Un bref apercu : Dans la sandbox de chaque application, Il est deux dossiers : 1 pour les fichiers « verifies » recus de Google Play, et un autre pour les fichiers « non verifies ». Les fichiers telecharges avec des services Google Play vont au dossier verifie, tandis que les fichiers telecharges d’autres sources paraissent envoyes dans le dossier non verifie. Lorsqu’un fichier reste ecrit dans le dossier verifie, il interagit avec la bibliotheque Google Play Core qui le charge et l’execute.
Une intention exportee est une autre fonctionnalite qui permet a d’autres sources de pousser des fichiers dans la sandbox de l’application. Il existe cependant quelques limitations : le fichier est pousse dans le dossier non verifie, ainsi, il n’est jamais directement traite par la bibliotheque. Notre vulnerabilite reside dans la combinaison des deux fonctionnalites mentionnees ci-dessus, et utilise egalement la traversee de fichiers, un concept aussi vieux qu’Internet lui-meme. Lorsqu’une source tierce pousse un fichier dans une autre application, elle doit fournir votre chemin d’acces afin que le fichier puisse etre ecrit. Lorsqu’un pirate utilise la traversee de fichiers (../verified_splits/mon_code_malveillant.apk), le code malveillant est ecrit au dossier verifie, et est directement charge au sein d’ l’application vulnerable et execute dans son contexte.
Google a corrige votre vulnerabilite le 6 avril 2020
Impact et ampleur : Lorsque nous combinons des applications populaires qui utilisent la bibliotheque Play Core de Google et Notre vulnerabilite d’execution locale de code, nous pouvons vraiment voir les dangers. Lorsqu’une application malveillante exploite cette vulnerabilite, elle pourra executer du code dans des applications populaires et beneficier du meme acces que l’application vulnerable.
Mes possibilites ne semblent limitees que avec notre creativite. Voici certains exemples : Injection de code dans des applications bancaires Afin de s’emparer des identifiants, et en meme temps libre beneficier des autorisations i propos des SMS Afin de voler nos codes d’authentification a 2 facteurs (2FA). Injection de code dans des applications d’entreprise pour avoir acci?s aux ressources de l’entreprise. Injection de code dans des applications de reseaux sociaux pour espionner la victime, ainsi, se servir de l’acces a la geolocalisation pour suivre l’appareil. Injection de code dans des applications de messagerie instantanee pour capturer l’ensemble des messages, ainsi, eventuellement envoyer des messages au nom d’la victime.
Comme la vulnerabilite a ete corrigee en avril, pourquoi s’inquieter maintenant ? La reponse reste que les developpeurs doivent pousser le correctif au sein d’ leurs applications. Contrairement a toutes les vulnerabilites cote serveur, qui peuvent etre entierement corrigees une fois que le correctif est applique concernant le serveur, pour les vulnerabilites cote client, chaque developpeur doit utiliser la derniere version de la bibliotheque et l’inserer dans le application.
Le facteur humain etant l’un des plus difficiles a surmonter en matiere de securite, nous avons decide de determiner quelles applications ont corrige la vulnerabilite et lesquelles seront encore vulnerables, afin d’avoir une meilleure comprehension globale de l’ampleur d’une vulnerabilite. Depuis la publication de cette vulnerabilite, nous avons commence a surveiller les applications vulnerables.
Au cours du mois de septembre 2020, 13 % des applications Google Play analysees par SandBlast Mobile utilisaient une telle bibliotheque, et 8 % de ces applications comprenaient une version vulnerable.