Amazon потвърди и поправи уязвимост в приложението си Photos за Android, което е изтеглено над 50 милиона пъти от Google Play Store.

Amazon Photos е приложение за съхранение на изображения и видео, което позволява на потребителите безпроблемно да споделят своите снимки с до петима членове на семейството, предлагайки мощни функции за управление и организация.

 

Недостатъкът, открит от изследователи в Checkmarx, се крие в неправилна конфигурация на компонент на приложението, което води до това, че неговият манифест файл е външен и достъпен без удостоверяване.

Експлоатацията на този бъг би могла да позволи на злонамерено приложение, инсталирано на същото устройство, да изземе токените за достъп на Amazon, използвани за удостоверяване на API на Amazon.

Тези API може да съдържат чувствителна лична информация като пълно име, имейл и физически адрес, докато други като Amazon Drive API съдържат потребителски файлове.

Използване на недостатъка

Уязвимият компонент е „com.amazon.gallery.thor.app.activity.ThorViewActivity“, който при стартиране задейства HTTP заявка, която съдържа хедър с токена на потребителя.

 

 

Изследователите на Checkmarx откриха, че външно приложение може лесно да стартира уязвимата активност и да задейства заявката по желание, изпращайки токена към сървър, контролиран от извършителя.

 

Анализаторите проучиха различни сценарии на експлоатация с придобития токен, като например извършване на действия с файлове в облачното хранилище на жертвата на Amazon Drive, изтриване на историята, така че изтритите данни да са невъзстановими и др.

„С всички тези опции, налични за хакерите, сценарий за рансъмуер беше лесно да се предвиди като вероятен вектор на атака“, уточнява Checkmarx „Злонамереният извършител просто ще трябва да прочете, криптира и пренапише файловете на клиента, като същевременно изтрие тяхната история. Същият токен може да се използва от други API на Amazon, като Prime Video, Alexa, Kindle и т.н., така че потенциалът за експлоатация може да бъде широкообхватен.

На 18 декември 2021г. Amazon информира Checkmarx, че са разрешили проблемите чрез актуализация на сигурността, внедрена в производството. Въпреки това, потребителите на приложението никога не са били информирани за потенциалната експозиция.

Изследователите се вързаха  с Amazon, за да попитатдали са забелязали някакви признаци на експлоатация на уязвимостта и дали е имало съобщения за неоторизиран достъп до API на Amazon през този период, а говорителят  предостави следния коментар:

В Amazon поверителността и сигурността са основополагащи за начина, по който проектираме и доставяме устройства, функции и преживявания. Оценяваме работата на независими изследователи по сигурността, които ни помагат да привлечем вниманието към потенциалните проблеми.

Пуснахме поправка на този проблем скоро след като ни беше обърнато внимание. Нямаме доказателства, че чувствителна клиентска информация е била разкрита в резултат на този проблем.

Снимки: Checkmarx

Източник: По материали от Интернет

Подобни публикации

16 юни 2025

Cъвместна операция на правоприлагащи органи пре...

Германската полиция, с подкрепа на Европол и Евроджъст, съвместно с...
16 юни 2025

Microsoft потвърди проблем с DHCP сървъри на Wi...

Microsoft съобщи за нов технически проблем, засягащ сървъри с Windo...
16 юни 2025

OpenAI с голям ъпдейт на ChatGPT Search — по-пр...

На 13 юни 2025 г. OpenAI пусна съществен ъпдейт на ChatGPT Search, ...
16 юни 2025

Grafana — над 46 000 сървъра все още са уязвими

Над 46 000 Grafana сървъри с публичен достъп все още изпълняват неа...
16 юни 2025

WestJet потвърди кибератака, засегнала нейни си...

WestJet, втората по големина авиокомпания на Канада, потвърди, че н...
16 юни 2025

Anubis с нов разрушителен механизъм

Групата Anubis, действаща като платформа „рансъмуер като услуга“ (R...
Бъдете социални
Още по темата
05/06/2025

Google и Чили ще изградят п...

Чили и технологичният гигант Google подписаха...
30/05/2025

Електронни татуировки следя...

Учени разработиха нов тип носима технология...
29/05/2025

Онлайн безопасност за децат...

С навлизането на дигиталните технологии все...
Последно добавени
16/06/2025

Cъвместна операция на право...

Германската полиция, с подкрепа на Европол...
16/06/2025

Microsoft потвърди проблем ...

Microsoft съобщи за нов технически проблем,...
16/06/2025

OpenAI с голям ъпдейт на Ch...

На 13 юни 2025 г. OpenAI...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!