28 Июня 2017, 09:38:05

Новости:

Добавлять комментарии на форум теперь могут и незарегистрированные пользователи - при помощи специальной формы внизу страницы


Многие Android-устройства с прошивкой от Foxconn содержат бэкдор Pork Explosion

Автор mob25, 18 Октября 2016, 02:24:04

« предыдущая тема - следующая тема »
Вниз

mob25

Исследователь Джон Сойер еще в августе 2016 года обнаружил, что значительная часть Android-устройств фактически содержит полноценный бэкдор. Проблема получила кодовое название Pork Explosion и заключается в следующем: многие производители разрешают Foxconn внедрять в устройство собственный код. Именно такой компонент специалист обнаружил в загрузчике ОС, при этом неизвестно, поместили отладочную функцию намеренно или попросту забыли удалить.
Исследователь отмечает, что функция отладки позволяет обойти этап аутентификации в процессе включения мобильного устройства. Стоит отметить, что для осуществления данной атаки злоумышленнику необходимо иметь физический доступ к устройству. Для эксплуатации уязвимости требуется подключить устройство к ПК (через USB), а также использовать специальное ПО. Роль данного программного обеспечения в теории должен выполнять отладчик Foxconn, однако Сойер смог разработать собственный инструмент.
Для перехода в тестовый режим можно использовать Fastboot. Известно, что команда для активации бэкдора - «reboot-ftm», однако задействовать ее через интерфейсы Android или непосредственно производителя нельзя.
В отладочном режиме пользователю предоставляются права root, а один из главных компонентов безопасности SELinux отключается. Таким образом, для получения полного доступа к устройству достаточно просто подключить его к компьютеру.
Аналитик полагает, что уязвимость Pork Explosion присутствует на многих устройствах, однако полного перечня незащищенных моделей у него нет. Пользователям, желающим самостоятельно проверить наличие бэкдора, Сойер рекомендует искать разделы «ftmdata» и «ftmboot»: данные компоненты - верный признак уязвимости.

Вверх
 

Быстрый ответ

В быстром ответе можно использовать BB-теги и смайлы.

Имя:
E-mail:
Визуальная проверка:
Оставьте это поле пустым:

Наберите символы, которые изображены на картинке
Прослушать / Запросить другое изображение

Наберите символы, которые изображены на картинке:
12-9=:

подсказка: нажмите alt+s для отправки или alt+p для предварительного просмотра сообщения

3D Interactive Solar System for Android - Solar System Scope Pro (Review)

Автор mob25Раздел Видео - обзоры, ремонт, настройка

Ответов: 0
Просмотров: 293
Последний ответ 04 Января 2015, 13:47:26
от mob25
OnePlus подтвердила Android O для OnePlus 3 и 3T

Автор mob25Раздел Новостная лента

Ответов: 0
Просмотров: 0
Последний ответ 02 Июня 2017, 21:47:52
от mob25
Android 4.0 планшетный ПК "Nextbook Premium 7se" - 7", Dual Core CPU

Автор mob25Раздел Видео - обзоры, ремонт, настройка

Ответов: 0
Просмотров: 303
Последний ответ 02 Января 2015, 02:56:56
от mob25
Energy Android Smart TV Box - Energy Sistem

Автор mob25Раздел Видео - обзоры, ремонт, настройка

Ответов: 0
Просмотров: 366
Последний ответ 04 Января 2015, 00:05:19
от mob25
Android Tutorials - 17 - Optimize Wifi with WiFi Analyzer

Автор mob25Раздел Видео - обзоры, ремонт, настройка

Ответов: 0
Просмотров: 286
Последний ответ 01 Января 2015, 20:15:40
от mob25
Планшетный ПК Huafeng Eroda M-701C (ANDROID MID M-701C)

Автор mob25Раздел Видео - обзоры, ремонт, настройка

Ответов: 0
Просмотров: 239
Последний ответ 02 Января 2015, 13:27:22
от mob25