Найден изъян в системе защиты магазина Windows Phone Marketplace

Николай Головко 31 Декабря 2010 - 14:03

...

Специалисту по информационной безопасности удалось вскрыть систему управления правами (DRM), используемую в операционной системе Windows Phone 7, и продемонстрировать довольно простой способ бесплатной установки любого приложения из магазина Marketplace вне зависимости от типа его лицензирования.

Первые шаги к этому взлому были сделаны несколько дней назад, когда на форумах XDA - дискуссионной площадке разработчиков дополнений и приложений для мобильных платформ - одним из участников была выложена подробная инструкция по вскрытию обороны Marketplace. На тот момент практически все пункты этого руководства были выполнимы; недоставало лишь способа удаления цифровых подписей установочных пакетов формата XAP.

Долго ждать решения этой проблемы не пришлось: ресурс Windows Phone Central сообщил вчера, что неназванному разработчику удалось создать простое приложение, позволяющее пользователям загружать и взламывать любой XAP-файл из официального магазина программ для мобильной ОС от Microsoft. В качестве доказательства был предложен видеофайл, демонстрирующий процесс работы этого инструмента.

Сама программа, равно как и подробные сведения об использованном методе атаки на цифровую подпись, в публичном доступе не появлялись; напротив, WPCentral и создатель приложения по собственной инициативе связались с Microsoft и предоставили им всю необходимую информацию для устранения изъяна в системе обеспечения безопасности. Можно сказать, что корпорации повезло, поскольку этот взлом мог быть осуществлен не "светлым", а "темным" хакером, не обремененным грузом совести и порядочности.

Заметим, что разработчики приложений уже не раз жаловались Microsoft на недостаточную защищенность системы управления правами, однако добиться сколь-либо ощутимой реакции никому пока не удавалось. Возможно, описанный инцидент все же заставит ответственных лиц корпорации обратить внимание на несовершенство оборонных механизмов DRM.

Softpedia

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 19 Апреля 2024 - 11:44

Android Потенциально опасные программы Домашние пользователи

В Android 15 может появиться функция карантина подозрительных приложений

Сейчас для защиты Android-устройств Google использует функциональность Play Protect, которая сканирует девайс на наличие установленных подозрительных приложений. Тем не менее некоторому шпионскому софту удаётся обойти этот защитный механизм, поэтому в Android скоро может появиться возможность карантина подозрительных приложений.

На нововведение указал один из авторов издания Android Authority. Пока, судя по всему, оно находится в стадии бета-тестирования, поскольку впервые было замечено в сборке Android 14 QPR2 Beta 1.

Скорее всего, Google готовится выпустить фичу с выходом Android 15 или более поздних версий мобильной операционной системы. А пока разработчики обкатывают её на бета-версии Android 14.

Отмечается, что пока Google скрыла страницу «Quarantined Apps», предназначенную для разработчиков, однако пункт в настойках, отвечающий за карантин приложений, присутствует.

Эта функция будет работать по логике, схожей с работой инструмента Google Digital Wellbeing, который переводит софт в подвешенное состояние, чтобы избежать различных сбоев.

Попавшее в карантин приложение будет всё равно отображаться на домашнем экране, в лончере и настройках. При этом отдельные возможности таких программ будут ограничены: окна скрыты, уведомления заблокированы, активность и процессы заморожены.

У других программ не будет возможности отправлять запросы помещённому в карантин софту. К слову, для этого используются те же API, которые выполняют задачу приостановки приложений.

Для отправки программы в карантин нужны будут разрешения «QUARANTINE_APPS».