Небезопасные Android-приложения для автомобилей повышают риск угона.

Здесь может быть ваша реклама

Эксперты «Лаборатории Касперского» Михаил Кузин и Виктор Чебышев опубликовали интересное исследование, посвященное приложениям для современных автомобилей (connected car — автомобили с доступом в интернет). Как известно, в наши дни понятие connected car включает в себя не только инфо-мультимедиа системы на борту, но также подразумевает, что через приложение владелец может контролировать основные системы автомобиля. Фактически, современные приложения позволяют отслеживать координаты автомобиля, его маршрут, открывать двери, запускать двигатель, включать вспомогательные устройства и так далее. Хотя все это бесспорно очень удобно, эксперты давно задаются вопросами безопасности таких решений.

Аудитория приложений популярных брендов колеблется от нескольких десятков тысяч до нескольких миллионов пользователей

Исследователи пишут, что автомобиль — вещь дорогая, но почему-то разработчики приложений отказываются подходить к безопасности автомобилей так же тщательно, как к безопасности банковского счета. Так, эксперты изучили семь различных Android-приложений известных брендов, чьи названия не раскрываются, оценив их по следующим критериям:

  • содержит ли приложение потенциально опасные возможности: можно ли с его помощью угнать автомобиль или вывести из строя одну из его систем;
  • использовали ли создатели приложения средства, усложняющие реверс инжиниринг приложения (обфускацию или упаковку);
  • есть ли у приложения проверка на наличие root-прав на устройстве (с последующим отказом от установки в случае положительного результата);
  • есть ли у приложения проверка, что после его запуска именно его интерфейс показывается пользователю (защита от перекрытия);
  • есть ли у приложения контроль целостности, т.е. проверяет ли оно себя на предмет изменений в коде.

Эксперимент показал, что все изученные приложения так или иначе уязвимы. К сожалению, ни одно решение не прошло тест экспертов с хорошим результатом. Сводные итоги тестирования можно увидеть в таблице ниже.

Приложение Возможности
приложения
Обфускация
кода
приложения
Нешифрованные
логин или
пароль
Защита от
перекрытия
окна
приложения
Есть ли
детект
прав root
Проверка
целостности
приложения
Приложение №1 открытие дверей нет да (логин) нет нет нет
Приложение №2 открытие дверей нет да (логин и пароль) нет нет нет
Приложение №3 открытие дверей, запуск двигателя нет нет нет нет
Приложение №4 открытие дверей нет да (логин) нет нет нет
Приложение №5 открытие дверей, запуск двигателя нет да (логин) нет нет нет
Приложение №6 открытие дверей, запуск двигателя нет да (логин) нет нет нет
Приложение №7 открытие дверей, запуск двигателя нет да (логин и пароль) нет нет нет

В своем отчете Кузин и Чебышев также разобрали особенности каждого приложения в отдельности. Оказалось, что некоторые приложения можно легко декомпилировать, а код можно разобрать. Разработчики зачастую пренебрегают проверкой целостности кода и забывают про обфускацию. Кроме того, зачастую приложения никак не противодействуют перекрытию собственного интерфейса, а значит, логин и пароль пользователя можно похитить при помощи фишингового приложения, состоящего из 50 строчек кода. Также многие из изученных приложений хранят учетные данные в открытом виде в одном из файлов, наряду с VIN автомобиля. Извлечь эти данные или подменить их, не составит никакого труда.

Исследователи пишут, что обнаруженные «дыры» увеличивают риск угона автомобиля. Конечно, чтобы поехать все же необходимо наличие ключа. То есть современные угонщики, попав внутрь машины, используют блок программирования и записывают в борт управления авто новый ключ. Но почти все изученные приложения позволяют разблокировать двери, то есть снять машину с охранной сигнализации. Таким образом, злоумышленник проделает все подготовительные операции скрытно и быстро, ему не придется ничего ломать или сверлить.

 «Также не следует ограничивать риски владельца одним лишь угоном. Получив доступ к авто, его можно испортить так, что жертва попадет в аварию и может получить серьезные травмы или погибнуть, — отмечают специалисты и заключают, — Следует сказать, что пока мы не видели ни одного случая атак на приложения для управления авто, ни один из тысяч обнаруженных нами новых зловредов пока не содержал код для скачивания файлов конфигурации таких приложений. Однако современные троянцы весьма гибкие, если сегодня один такой троянец показывает персистентную рекламу (которую пользователь сам никогда не сможет удалить), то завтра он по команде злоумышленников загрузит на C&C конфигурационный файл от автоприложения. Или удалит его и поставит поверх другое – модифицированное. Как только это станет финансово выгодно злоумышленникам, новые возможности для самых обычных мобильных троянцев не заставят себя ждать».

С полной версией отчета экспертов можно ознакомиться здесь.

Источник — xakep.ru

Goff has a relatively slight build (6 4, 215), so he may need time to get stronger, too.Paxton Lynch, MemphisHe’s the biggest passer of the bunch (6 7, 244) with the biggest arm. cheap oakleys He’s physical and moves exceptionally well for his size. So, I would just say there are problems in every game. There were problems last week but there were problems the week cheap nhl jerseys before that, too. Steelers hold off Jaguars, Mendenhall runs for 146 Rashard Mendenhall (34) of the Pittsburgh Steelers looks for running room between William Middleton (29) and Dawan Landry (26) of the Jacksonville Jaguars at Heinz Field on Oct. 16, 2011, in Pittsburgh. That’s because for no particular reason, Gerard Brion decided to dedicate his life to building a scale replica of Paris in his yard. And when we say he’s dedicated his life to it, we mean it: It’s said to have taken 15 years to build. The Air Display ($9.99) app solves a problem cheap oakleys of the modern world: Not enough screen. Even on a 15 inch laptop, real estate is lacking. And we are planning a spectacular grand opening in the spring of 2016, which we believe is the optimal time to showcase the full grandeur of this world class destination. Obviously, we are proud of our performance and our record of creating significant value for our company and our shareholders and we are very optimistic about our future.. Broadcast centers of this satellite TV provider are located in Los Angeles, Colorado and Castle Rock. DIRECTV also provides service to customers in South America where is known by the name ‘DIRECTV Latin America’. Though Webster had displayed signs of dementia and Alzheimer’s prior Cheap Football Jerseys to his death, his brain externally looked like a healthy person brain. The internal tissue, however, had degenerated to the point where it resembled that of an elderly dementia patient. Those kind of doors would not easily have opened.But while there were undeniably positive flow on effects from Simpson’s public profile, wholesale nfl jersyes you get the feeling they were incidental to the mission that he was about OJ, first and foremost. His first years as a pro, stuck in the backblocks of the NFL, were the first real struggle he had known as an athlete. C an NFC team?. We got something to prove. It cheap oakleys was founded in the late 1800’s and currently has wholesale nfl jerseys 240 members. They have a style very similar to that of Ohio State, with heavy use of high stepping. They have picks in the first (No. 2), third (No. Hey guys, what’s up? This is Jacob from the skateboard park in Hempstead, North Carolina. Today we’re going to learn how to do a handstand on a skateboard.
a preview of super bowl xlvWhat will EA’s future growth depend on? ATVI’s recent entry into eSports by creating a dedicated eSports division could be the start of the overall industry trend when content developers increase their focus on eSports to extend the shelf life of their content and raise their product awareness. I expect EA to pursue similar strategy fake ray bans given that its sports oriented eSports tournament is the most logical step for EA to pursue. On the other cheap jerseys hand, Battlefield and Titanfalls could become significant eSports titles similar to ATVI’s Call of Duty franchise. Cyp46a1 mRNA expression cheap jerseys increased in a pressure dependent manner and was significantly up regulated at 35mmHg and 75mmHg compared to the control pressure (10mmHg). PC) Protein levels of CYP46A1 in pressure loaded retinas were measured ray ban outlet with ELISA (N=8 at each experiment). The levels significantly increased at 35mmHg and 75mmHg compared to control pressure (10mmHg). Although Alabama 5th District has voted Republican in fake ray bans every presidential contest since 1980, it cheap oakleys has never elected a Republican to Congress. It covers the entire northern border of the state and includes Huntsville. Griffith succeeded nine term Rep. The best starting bag for beginners: hacky sack or footbag?Actually, the sport is called footbag, and hacky sack is just the trademarked term invented by John Stalberger and Mike Marshall in 1972 in Eugene, Oregon and then sold to Wham O. The brand name soon became synonymous with the sport. The two sacks or bags however are very different. Tonight kicks off one ray ban outlet of the biggest events on the NFL calendar, but there will be not one tackle made or touchdown thrown at Radio City Music Hall in New York City. Instead, just a guy in a suit, stepping up to a microphone every few minutes and saying the name of a college football player soon to be a professional football player. It is the start of the annual NFL draft, which will stretch into the weekend. After a lower back injury, simple low abdominal exercises, such as pelvic tilts, allow you to engage the core without putting strain on your back. Superman exercises, which involve lifting one arm and the opposite leg at the same time while lying in the prone position or resting on your hands and knees, help improve stability in your abdominal and lower back muscles by engaging the core. Helps your back return to its normal range of motion while improving flexibility in the process. So, the next time you wonder whether big businesses are about to make it rain or drop the axe, take a walk and pay attention to the suits on the street. If the ties are all pink and bright, it’s probably safe to breathe easy. If they’re drab beige, however .

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *