सैमसंग उपकरणों पर एमटीएस एप्लिकेशन स्व-स्थापना: यह कैसे हो सकता है

समस्या का सार पहले ही यहां लिखा जा चुका है।

सारांश: सैमसंग सोशल हब एप्लिकेशन की अद्यतन प्रक्रिया के भाग के रूप में कुछ सैमसंग उपकरणों के उपयोगकर्ताओं के बीच एमटीएस मोबाइल मेल एप्लिकेशन को अनायास स्थापित किया गया था। यह पता चला कि दोनों अनुप्रयोगों में एक ही पैकेज के नाम हैं, यही वजह है कि एक गड़बड़ थी।


बिल्ली के नीचे, अद्यतन स्क्रिप्ट और मापदंडों के बारे में विवरण जो इस बग का कारण बना


जब एंड्रॉइड प्लेटफ़ॉर्म पहली बार पेश किया गया था, तो सिमेंटेक ने कई अपग्रेड परिदृश्यों का उत्पादन करने की कोशिश की। हमारा लक्ष्य तब आवश्यक क्षेत्रों की पहचान करना था, जिन्हें घुसपैठियों के साथ मौजूदा अनुप्रयोगों को बदलने के मामले में परीक्षण करने की आवश्यकता होगी। इसलिए, एंड्रॉइड के लिए विकसित किए गए एप्लिकेशन में एक अद्वितीय सॉफ़्टवेयर पैकेज पहचानकर्ता होना चाहिए जिसे पैकेज नाम के रूप में जाना जाता है। लेकिन इसके अलावा, एप्लिकेशन को Google Play के माध्यम से अपडेट करने के लिए कुछ और तत्वों की आवश्यकता होती है:

1. अद्यतन एप्लिकेशन को मौजूदा प्रतिलिपि के समान ही हस्ताक्षरित होना चाहिए।
   हस्ताक्षर आवश्यकताओं को स्वतंत्र डेवलपर्स की समस्या को हल करना चाहिए जो समान पैकेज नामों को यादृच्छिक रूप से चुनते हैं;
2. वर्जनकोड और वर्जननाम को अपडेट करने के लिए पैरामीटर में मौजूदा एप्लिकेशन की तुलना में बड़े मान होने चाहिए;
3. एक और मील का पत्थर जो विशेषाधिकारों को प्राप्त करने से दुर्भावनापूर्ण कोड को प्रतिबंधित करता है, यह है कि Google Play ऑटो-अपडेट सुविधा नए संस्करणों को केवल तभी डाउनलोड करती है जब नए एप्लिकेशन को पिछले एक से अधिक प्राधिकरण की आवश्यकता न हो।

दोनों अनुप्रयोगों ने एक ही पैकेज नाम 'com.seven.Z7' का उपयोग किया। सैमसंग सोशल हब एक एप्लिकेशन है जो शुरू में कुछ उपकरणों पर स्थापित किया गया है और कभी भी Google Play पर प्रकाशित नहीं किया गया है। उसी समय, सैमसंग सोशल हब एप्लिकेशन को मोबाइल एप्लिकेशन विकसित करने वाली कंपनी सेवन ने साइन किया है।

प्रमाणपत्र:
डाटा:
संस्करण: 3 (0x2)
क्रमांक: 1235473566 (0x49a3d49e)
हस्ताक्षर एल्गोरिथम: sha1WithRSAEnc एन्क्रिप्शन
जारीकर्ता: C = US, ST = कैलिफ़ोर्निया, L = रेडवुड सिटी, O = सेवन नेटवर्क, OU = सेवन नेटवर्क, CN = यूक्रेन नेटवर्क
वैधता
इससे पहले नहीं: फरवरी 24 11:06:06 2009 जीएमटी
के बाद नहीं: जुलाई 12 11:06:06 2036 जीएमटी
विषय: C = US, ST = कैलिफ़ोर्निया, L = रेडवुड सिटी, O = सेवन नेटवर्क, OU = सेवन नेटवर्क, CN = यूक्रेन नेटवर्क

हालाँकि, एक ही पैकेज नाम का उपयोग करना दूसरे, असंबंधित एप्लिकेशन का अपडेट बनने के लिए पर्याप्त नहीं है। लेकिन इस मामले में, एमटीएस आवेदन के लिए हस्ताक्षर कुंजी भी मेल खाती है। आउटसोर्सिंग डेवलपर ने गलती से एक ही हस्ताक्षर का उपयोग किया, साथ ही अपने दो उत्पादों के लिए पैकेज का नाम: एक सैमसंग के लिए, और एमटीएस के लिए दूसरा।

दिलचस्प बात यह है कि सिमेंटेक रिकॉर्ड के अनुसार, 'com.sevenZ7' ऐप 2011 के अंत से एंड्रॉइड मार्केट के माध्यम से उपलब्ध है। लेकिन समस्या केवल अब उत्पन्न हुई, क्योंकि संस्करण संख्याएं सैमसंग एप्लिकेशन के संस्करण से अधिक मूल्यों तक पहुंच गईं - और यह अद्यतन के लिए अंतिम महत्वपूर्ण मानदंड है।

Google ने पहले ही इस घटना पर प्रतिक्रिया दी है, एप्लिकेशन को अब Google Play के माध्यम से डाउनलोड नहीं किया जा सकता है।