Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

Бэкдор, позволяющий выполнить код, угрожает более миллиарду смартфонов

По словам экспертов в области кибербезопасности из компании Snyk.io, потенциальный бэкдор угрожает более миллиарду владельцев смартфонов. В настоящее время для этой лазейки, допускающей удалённое выполнение кода, уже существует код эксплойта.

«Нам удалось создать PoC-код, демонстрирующий работу бэкдора. С его помощью Mintegral [китайская рекламная компания — прим. AM] может вызвать любую функцию, а также выполнить произвольный код с помощью SDK», — пишут сами исследователи.

Штаб-квартира Mintegral расположена в Пекине. Программная составляющая, разработанная этой компанией, присутствует во многих мобильных приложениях, например в играх Helix Jump, Talking Tom, PicsArt, Subway Surfers и Gardenscapes.

Как подчеркнули в Snyk.io, такие методы серьёзно нарушают правила Apple и в целом модель безопасности многих производителей, пытающихся защитить конфиденциальность пользователей.

К слову, Mintegral раньше уже обвиняли в мошеннических операциях. С помощью кода в приложениях компания наблюдает за активностью пользователя и видит, когда тот хочет установить то или иное мобильное приложение.

Также программная составляющая Mintegral генерирует фейковые клики на несуществующих рекламных объявлениях, что помогает им получать от разработчиков приложений деньги — те думают, что благодаря Mintegral пользователи установили их софт.

Теперь же команда Snyk нашла новые доказательства незаконных практик китайской компании. Эксперты сравнили встраиваемый в приложения SDK, исходный код которого Mintegral недавно опубликовала, с его прошлой версией, которую они подвергли обратному инжинирингу.

В результате стало очевидно присутствие потенциального бэкдора, открывающего возможность для удалённого выполнения кода. Причём проблема актуальна как для владельцев iPhone, так и Android-смартфонов.

Apple и Google, конечно, приняли все необходимые меры для пресечения деятельности китайских мошенников, а также уведомили затронутых разработчиков приложений.

Мошенники за рубежом охотно перенимают схему Долиной

На популярном у россиян острове Бали местные мошенники начали активно использовать схему, напоминающую «казус Долиной». Они выступают посредниками при аренде недвижимости, хотя не имеют права сдавать эти объекты. С подобным мошенничеством уже столкнулась жительница Новосибирска.

По ее словам, семья арендовала виллу через агента, который представился родственником владельцев. Договор аренды был заключен сразу на год.

О распространении такой схемы сообщает РИА Новости со ссылкой на пострадавших.

Однако, когда семья приехала на отдых, появился настоящий владелец и заявил, что денег за аренду не получал, а посредник не имеет к нему никакого отношения:

«Он просто повесил на дом замок и сказал, что мы заплатили не тому человеку. По его словам, деньги получил только агент, с которым они больше не сотрудничают. Теперь нам предлагают съехать и самостоятельно требовать деньги обратно у этого агента».

Как отмечает РИА Новости, этот случай не единичный. По аналогичной схеме были обмануты несколько россиян из разных регионов, пытавшихся арендовать жилье на Бали. Встречаются и ситуации, когда один и тот же объект одновременно сдают сразу нескольким туристам.

В России мошенники при аренде недвижимости обычно используют другие схемы. Чаще всего они стремятся получить предоплату, заманивая жертву большой скидкой, а затем исчезают.

Осенью 2025 года появилась схема, при которой злоумышленники выдают себя за собственников объекта и просят перевести деньги за аренду по новым реквизитам. Встречаются также варианты с бронированием несуществующих объектов.

RSS: Новости на портале Anti-Malware.ru