• Наглядная демонстрация превращения Солнца в красного гиганта и гибель нашей планеты (видео)

    История человечества занимает крошечную часть истории развития нашей Солнечной системы. Цивилизации существуют еще меньше. Ученые постоянно изучают процессы формирования, развития вселенной и прогнозируют неминуемый конец жизненного цикла нашего Солнца. Для большей убедительности и наглядности на YouTube-канале Европейской южной обсерв...
    Читать дальше
  • За рекордное время 3D-принтер создал жилой дом площадью 177 кв. метра (2 фото + видео)

    Жилищная проблема может быть успешно решена с использованием технологий 3D печати, успешно внедряемой в строительство индивидуальных домов. В настоящее время самый большой дом в мире, созданный при помощи 3D печати находится в Дубае и его площадь составила 640 квадратных метров. Разработчики компании S-Squared создали уникальное устрой...
    Читать дальше
  • Появилась фотография реальной модели Motorola RAZR (2019) (3 фото)

    Поклонники продукции бренда Motorola не на шутку встревоженные информацией о переносе официальной даты начал продаж складной версии смартфона-раскладушки, Motorola RAZR (2019), сегодня получили позитивные новости от главы китайского подразделения Lenovo. Бизнесмен распространил в социальной сети Weibo снимки версии мобильного устройст...
    Читать дальше
  • Представлен смартфон с цветным E-Ink дисплеем (4 фото)

    Использование технологии электронных чернил E-ink широко используется производителями электронных книг. Низкое потребление электроэнергии и снижение нагрузки на глаза пользователя сделало такие устройства популярными на рынке специальных гаджетов. Однако ограничения технологии, способной передавать только монохромное изображение сдержи...
    Читать дальше
  • Датчик Bzigo выявит и подсветит лазером комаров в помещении (2 фото + видео)

    Эпоха коварного нападения комаров на спящего человека завершилась. Новое устройство от стартапа Bzigo позволит выследить докучливых насекомых, для их последующей ликвидации. Устройство не только выявит местоположение комара, но и подсветит его лазерным лучом, что очень понравится вашим домашним питомцам, особенно котам.
    Читать дальше

Обнаружена возможность обойти цифровую подпись в Android-приложениях

11 декабря 2017 | Android / Новости IT
Обнаружена возможность обойти цифровую подпись в Android-приложениях

Разработчики приложений, работающих на ОС Android, обязаны идентифицировать их при помощи цифровой подписи. Это условие, существовавшее с первой версии ОС, необходимо для защиты от несанкционированного авторами изменения APK-файлов. При установке обновления приложения происходит сравнение цифровых подписей на исходном приложении и его обновлении. GuardSquare, компания из Бельгии, работающая в области кибернетической безопасности, обнаружила возможность обойти систему контроля подписи.

В докладе GuardSquare указывается баг идентификатора CVE-2017-13156, получивший название «Janus». Используя эту опасную уязвимость, можно менять APK-файл и при этом не сменять цифровую подпись в приложении.

Обнаружена возможность обойти цифровую подпись в Android-приложениях

При нормальной работе идентификатора подписи после сличения цифровых подписей приложение компилируется в файл формата DEX (Dalvik EXecutable) и запускается на устройстве пользователя. Баг «Janus» позволяет интегрировать оригинальный APK с модифицированным исполняемым файлом DEX. После установки системой приложения запускается код из файла формата DEX. Таким образом, хакеры получат доступ к данным пользователя, либо возможность при последующих обновлениях установить изменённую злоумышленником версию приложения.

Данный баг позволяет злоумышленникам работать с оригинальными подписями, основанными на JAR (Android 5.0 и выше). Для Android 7.0 Nougat способ заменён APK Signature Scheme v2, защищенным от «Janus». О наличии такой уязвимости Google была оповещена 31 июля, однако исправлен баг только обновлением, вышедшим 5 декабря. Так что сейчас масштаб нависшей над пользователями проблемы значительно сокращён.

Источник: guardsquare.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 2

  1. Крот
    11 декабря 2017 12:15 Крот
    Хотя бы закрыли, но что-то особо не торопились, как погляжу
    + 1
    Ответить
  2. Ваше имя
    11 декабря 2017 19:37 Ваше имя
    Какая же ось дырявая!
    + 0
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.