पहुँच अधिकार। टेलीकॉम ऑपरेटर्स को धन्यवाद!

किसी पर भरोसा नहीं किया जा सकता है! एंड्रॉइड हमेशा आपके फोन पर विभिन्न सेवाओं तक पहुंचने के अधिकारों का एक सेट मांगता है। हमेशा। लगभग।



जैसा कि यह निकला, अधिकार सत्यापन उपतंत्र को तोड़ा जा सकता है। इसके अलावा, टेलीफोन और दूरसंचार ऑपरेटरों के निर्माता इसे तोड़ रहे हैं। फिलहाल, यह ज्ञात है कि मोटोरोला ड्रॉयड एक्स और सैमसंग एपिक 4 जी के फर्मवेयर में एक दोष है, जो आपको एसएमएस भेजने, वार्तालाप रिकॉर्ड करने, आदि के अनुरोधों को दबाने की अनुमति देता है। यूनिवर्सिटी ऑफ नॉर्थ कैरोलिना (अमेरिका) के लोगों को समस्या का स्रोत जल्दी मिल गया। वे ऑपरेटर द्वारा पूर्व-स्थापित अनुप्रयोग बन गए। जाहिरा तौर पर "अपने स्वयं के लिए" छेद को छोड़कर, डेवलपर्स ने नहीं सोचा था कि "उनके" अलग हैं। नतीजतन, हम दूरसंचार ऑपरेटरों से सभी फर्मवेयर पर ऐसे छेद की उपस्थिति मान सकते हैं।


Google और मोटोरोला पहले ही इस बग को स्वीकार कर चुके हैं, जबकि एचटीसी और सैमसंग अभी भी चुप हैं।

समस्या इस तथ्य में निहित है कि ऑपरेटरों ने अपने अनुप्रयोगों के लिए अनुमति अनुरोध को हटा दिया, जिसने उदारता से सब्सिडी वाले फोन भरवाए। अब एक ही प्रमाण पत्र के साथ अपने आवेदन पर हस्ताक्षर करना पर्याप्त है (जो अभ्यास में दिखाया गया है वह इतना कठिन नहीं है) और हमें एप्लिकेशन प्राप्त होता है, जिसे सिस्टम द्वारा "एक्सेस की पुष्टि की आवश्यकता नहीं" के रूप में माना जाता है।



दिलचस्प बात यह है कि इस तरह का पंचर रूस को बिल्कुल प्रभावित नहीं कर सकता है। हमारे पास सब्सिडी वाले फोन और "ऑपरेटर फर्मवेयर" की अवधारणा नहीं है। मेरे पास बुरी खबर है ...

शोधकर्ताओं ने यह भी नोट किया कि Android Market प्रमाणपत्रों का सत्यापन नहीं करता है। Developers.android.com पर इसे सादे पाठ में लिखा गया है:

"आप अपने आवेदनों पर हस्ताक्षर करने के लिए स्व-हस्ताक्षरित प्रमाण पत्र का उपयोग कर सकते हैं। कोई प्रमाणपत्र प्राधिकारी की आवश्यकता नहीं है »

इसका मतलब है कि उपहार का वितरण सीधे बाजार से संभव है। सभी को मेरी क्रिसमस!

Ps: उदाहरणों के साथ भेद्यता का पूरा विवरण यहां उपलब्ध है