Более 50 зараженных приложений обнаружено на Android Market

Более 50 зараженных приложений обнаружено на Android Market

Исследователи в области безопасности каждый день сообщают о новых вредоносных программах, нацеленных на Android - смартфоны. Большинство из них распространяется через приложения, размещенные на альтернативных ресурсах. Однако на этот раз таким источником стал Android Market.

Специалисты в области безопасности компании Lookout сообщили, что более 50 приложений,  авторами которых являются Kingmall2010, we20090202 и Myournet  заражены трояном  - DroidDream.

Вредонос был изучен исследователем, состоящим в группе вирусных аналитиков Android Police. По его словам, троян не только «рутует» телефон, но и собирает и отправляет конфиденциальную информацию - IMEI и IMSI телефона на удаленный сервер. Кроме того, в его коде предусмотрена возможность получения дополнительных инструкций, а это чревато тем, что злоумышленники могут использовать этот функционал для создания бот-сети из зараженных смартфонов.

Важно отметить, что все обнаруженные вредоносные программы были удалены со страниц торговой площадки. Однако, несмотря на то, что количество пострадавших пользователей уже перевалило за 50000, Google не спешит избавить их от зараженных приложений, решив дождаться завершения расследования. Напомним, что у компании имеется возможность удаленной установки или удаления программ с телефонов.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru