Android Guards

В очередной раз отличилась компания Samsung. Ребята из Google Project Zero обнаружили, что в модели Samsung Galaxy A50 (и вероятно не только) производитель модифицировал часть ядра отвечающую за аутентификацию процессов. Изменение с одной стороны позитивное, оно позволяет сверять цифровую подпись при запуске приложений и системных служб. Но в GPZ не зря едят свой хлеб и конечно же все сломали ;)

P.S. За новость спасибо ребятам из Kaspersky Lab

#google_project_zero, #samsung, #bug

https://googleprojectzero.blogspot.com/2020/02/mitigations-are-attack-surface-too.html

Эксперты из компании Malwarebytes предложили новый способ удаления трояна xHelper без полной перепрошивки устройства.

Для того чтобы пережить удаление инфицированного приложения, xHelper устанавливает себя как отдельную службу и продолжает работать. Удаление службы, кстати, тоже не помогает. Как и сброс к заводским настройкам. Эксперты считают, что xHelper каким-то образом эксплуатирует процесс внутри Google Play Store для инициализации переустановки.

#xhelper, #malware, #google_play

Оригинальный пост (https://blog.malwarebytes.com/android/2020/02/new-variant-of-android-trojan-xhelper-reinfects-with-help-from-google-play/)

Адаптированная версия от ребят из Х (спасибо им за все!) (https://xakep.ru/2020/02/18/xhelper-del/)

Начиная с Android 11 разработчикам становится доступна весьма интересная функциональность: Безопасное хранение и шаринг blob-ов между приложениями. Google говорит, что это идеальный механизм для обмена ML моделями между приложениями, но мне кажется, что это в целом очень полезная штука для экосистем приложений. Что хочу отметить особо:

🧐 API весьма "церемониальный", впрочем как и любой Google-овый;

🧊Информация отправленная в такое хранилище в рамках сессии (подробнее по ссылке) "запечатывается" и становится недоступной для изменения;

🤔Есть 3 ваарианта доступа к blob-ам: whitelist по имени пакета, приложения подписанные одинаковыми сертификатами, доступ кому попало;

#android11, #4developers

https://developer.android.com/reference/android/app/blob/BlobStoreManager

Исследователи компании CheckPoint обнаружили новое семейство clicker-малвари в Google Play: Haken.

#malware, #google_play, #reverse_engineering

https://research.checkpoint.com/2020/android-app-fraud-haken-clicker-and-joker-premium-dialer/

Channel created