Масштабная уязвимость в Android поставила под угрозу миллионы криптовалютных кошельков

Серьезная уязвимость в популярном стороннем комплекте инструментов разработки (SDK) для Android сделала десятки миллионов криптовалютных кошельков уязвимыми для кражи данных, согласно недавно опубликованному отчету команды Microsoft Defender Security Research Team.

Эта уязвимость позволила вредоносным приложениям обойти основную систему безопасности Android.

Масштаб угрозы

Уязвимость затронула широкий спектр приложений. Экосистема криптовалютных кошельков понесла наибольший ущерб из-за высокой ценности хранимых данных.

Microsoft обнаружила более 30 миллионов установок затронутых сторонних криптовалютных кошельков. Общий объем подверженных риску установок превысил 50 миллионов.

В случае эксплуатации, уязвимость могла привести к раскрытию персональных данных (PII), конфиденциальных учетных данных пользователей и конфиденциальных финансовых данных, хранящихся в приватных директориях затронутого приложения.

К счастью, Microsoft отметила, что в настоящее время нет никаких доказательств того, что эта уязвимость была активно использована злоумышленниками.

Уязвимость "перенаправления намерения"

SDK EngageLab - это инструмент, используемый разработчиками для управления push-уведомлениями и сообщениями в реальном времени внутри приложения. Уязвимость была связана с определенным компонентом (MTCommonActivity), который автоматически добавлялся в фоновый код приложения после процесса сборки.

Поскольку этот компонент был широко экспортирован, он стал доступен другим приложениям, установленным на одном и том же устройстве Android.

Вредоносное приложение, установленное на том же устройстве, могло создать поддельное сообщение ("намерение") и отправить его уязвимому приложению криптовалютного кошелька.

Приложение кошелька обрабатывало бы это намерение, используя свою собственную доверенную идентификацию и разрешения.

Это обманом заставляло кошелек предоставлять вредоносному приложению постоянный доступ на чтение и запись к его приватным директориям данных.

Были предприняты оперативные меры во всей экосистеме Android для устранения этой угрозы.