Στο συνέδριο ασφαλείας USENIX WOOT 2015 που πραγματοποιήθηκε στην Ουάσιγκτον αυτό το Σαββατοκύριακο, ο Peles και ο Roee Hay της IBM παρουσίασαν μια νέα zero-day ευπάθεια που επηρεάζει τις συσκευές Android.
Στην εργασία τους με τίτλο One Class to Rule Them All, οι δύο ερευνητές με την X-Force Application Security Research Team της IBM παρουσίασαν ένα PoC της CVE-2014-3153, μια ευπάθεια που ανακάλυψαν στο class OpenSSLX509Certificate του Android.
Με τη συγκεκριμένη ευπάθεια ένας εισβολέας, μπορεί να δώσει μεγαλύτερα προνόμια σε μια εφαρμογή, αλλά και να αποκτήσει root προνόμια σε όλο το τηλέφωνο.
Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν την ευπάθεια για να αντικαταστήσει αυθεντικές εφαρμογές με ψεύτικες!
Σύμφωνα με τους ερευνητές, ένας εισβολέας θα μπορούσε να χρησιμοποιήσει εύκολα αυτή την ευπάθεια για να κατεβάσει κακόβουλο αρχεία APK στη συσκευή του χρήστη, και στη συνέχεια τα χρησιμοποιήσει για να αντικαταστήσει αυθεντικές εφαρμογές, όπως την εφαρμογή του Facebook, όπως φαίνεται στο παρακάτω βίντεο.
Ο απόηχος της κλιμάκωση προνομίων με CVE-2014-3153, δεν περιορίζεται μόνο στην αντικατάσταση αυθεντικών εφαρμογών. Οι hackers θα μπορούσαν επίσης να κατεβάσουν ό, τι θέλουν από τη συσκευή του χρήστη, και να κατασκοπεύσουν τον ιδιοκτήτη, ο οποίος δεν θα καταλάβει ποτέ τίποτα, καθώς όλα συμβαίνουν στο παρασκήνιο.
Σύμφωνα με τους ερευνητές, όλες οι εκδόσεις του Android 4,3 με έως και 5,1 επηρεάζεται, δηλαδή Jelly Bean, KitKat, και Lollipop. Η τελευταία έκδοση Μ είναι επίσης ευάλωτη. Αυτό αντιπροσωπεύει περίπου το 55% του συνόλου των συσκευών με Android.
Δείτε το PoC
https://www.youtube.com/watch?v=VekzwVdwqIY
Σημείωση: Τέτοιες ευπάθειες καθιστούν επιτακτική την ανάγκη ανεύρεσης μια λύσης άμεσης διανομής των ενημερώσεων του Αndroid. Το 2015 το σύστημα ενημερώσεων της Google θεωρείται απαράδεκτο!
