6/8/2012
Bład w aplikacji Kies, instalowanej na telefonach Samsunga, umożliwiał zainstalowanie dowolnej aplikacji na telefonie użytkownika bez pytania go o zgodę.
Kies ułatwia zadanie
Kies to oprogramowanie typu iTunes, domyślne dostępne na telefonach produkowanych przez Samsunga. Jedną z funkcji jest przywracania backupów (akcja com.intent.action.KIES_START_RESTORE_APK). Niestety, akcja ta po wywołaniu uprzejmie zainstaluje wszystkie .apk znajdujące się w katalogu /sdcard/restore.
Kies (manifest.xml)
No tak, ale wcześniej trzeba podrzucić złą aplikację na kartę SD (czyli posiadać uprawnienia WRITE_EXTERNAL_STORAGE) — jak to zrobić? sh4ka, który odkrył podatność, sugeruje wykorzystanie ClipboardSaveService.apk. Poniżej filmik prezentujący atak w akcji:
Tutaj znajdziecie exploit, tu kod exploita.
Samsung na informacje o błędzie odpowiedział patchem dla Kies. Radzimy szybko zaaplikować.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
pathem
Rozwiązanie: używać Cyanogenmoda 9 lub AOKP :)
…. gdzie 1/3 funkcji telefonu nie działa lub działa nie tak jak powinno. Podziękuję i zostanę przy oryginalnym oprogramowaniu.
A po co patchować? Może wykorzystać to w innych programach to auto instalacji softu np po jakimś resecie ;)
Na Galaxy S II się zacięła i nic nie zrobiła.
Cyyyyyjaaaaaaaaaan. Jest sens trzymać oryginalny soft od samsunga?
Nie zawsze CM działa w 100%. A to akceleracja sprzętowa, a to kamera, a to radio FM i takie różne głupotki, które uprzykrzają korzystanie z niego. Osobiście mam soft samsunga z rootem i wyjebanymi wszystkimi gównami od samsunga poza TouchWizem który mi pasuje :-)
na moim iPhone cos nie działa :(
Nie masz co się chwalić, na iOS też są dziury :-)
“Radzimy szybko zaaplikować… ” …exploita? :)
No i patrz (pacz) – będzie patch!
Hmm nie do konca rozumiem.. z tego co widze to trzeba miec telefon w reku, to po kiego tak kombinowac zamiast odrazu zainstalowac backdorra czy co tam sie chce?
@up: Po co kontrola uprawnień jak można eskalować je przez instalacje aplikacji do woli? Przy instalacji każdej aplikacji masz informacje co może ona robić. Gdyby nie załatano byłaby to tylko ciekawostka “Co może aplikacja do pobrania swojego modułu?”.
Android to nie Windows XP na koncie administratora-tu nie każdy program może wszystko.