Amazon, Android için Amazon Ring uygulamasında, bilgisayar korsanlarının müşterilerin kaydedilmiş kamera kayıtlarını indirmesine izin verebilecek yüksek şiddetli bir güvenlik açığı düzeltti.
Güvenlik açığı, 1 Mayıs 2022'de Amazon'a karşı savunmasızlığı bulan ve ifşa eden ve 27 Mayıs'ta düzeltilen uygulama güvenlik test şirketi CheckMarx'ta güvenlik araştırmacıları tarafından keşfedildi.
Ring Android uygulamasında 10 milyondan fazla indirme yaptığından ve dünya çapında insanlar tarafından kullanıldığından, bir müşterinin kaydedilen kamera kayıtlarına erişme yeteneği, gasptan veri hırsızlığına kadar çok çeşitli kötü niyetli davranışlara izin verebilirdi.
Ring Android uygulamasını analiz ederken, CheckMarx uygulamanın Android cihazına yüklenen başka bir uygulama tarafından başlatılabilecek bir 'etkinlik' açığa çıkardığını buldu.
Android 'Etkinliği', kullanıcıların belirli bir eylemi gerçekleştirmek için etkileşime girebileceği bir ekranı görüntüleyen bir program bileşenidir. Bir Android uygulaması oluştururken, bu etkinliği uygulamanın manifest dosyasına ekleyerek yüklü diğer uygulamalara maruz bırakmak mümkündür.
Ring Android uygulamasını incelerken, CheckMarx, 'com.ringapp/com.ring.nh.deeplink.deeplinkActivity' etkinliğinin uygulamanın manifestinde maruz kaldığını ve başka herhangi bir yükleme uygulamasının başlatmasına izin verdiğini buldu.
CheckMarx'ın yayınlamadan önce BleepingComputer ile paylaştığı bir raporu açıkladı, "Bu etkinlik, amacın hedef URI'si"/daha iyi komşuluk/"dizesini içerdiği sürece, herhangi bir sunucudan web içeriğini kabul eder ve yürütür.
Bu, etkinliği başlatabilecekleri ve etkinlikle etkileşim kurmak için saldırgan kontrollü bir web sunucusuna yönlendirebilecekleri anlamına geliyordu. Ancak, yalnızca Ring.com veya A2Z.com alanlarındaki web sayfaları etkinlikle etkileşime girebilir.
CheckMarx araştırmacıları, https://cyberchef.schlarpc.people.a2z.com/ URL'sinde bir XSS güvenlik açığı bularak bu kısıtlamayı atladı.
Bu XSS güvenlik açığını kullanarak, araştırmacılar artık şu anda erişilebilen RING API'leri aracılığıyla müşterinin hesabı için bir kimlik doğrulama jetonu ve donanım kimliği kullanarak bir oturum açma çerezi çalabilir.
Şimdi çalınan kurabiyeyle donanmış olan araştırmacılar, müşterinin hesabından kişisel bilgileri çalabilirler.
"Bu çerez ile, tam ad, e -posta ve telefon numarası dahil olmak üzere müşterinin kişisel verilerini ve coğrafi konum, adres ve kayıtlar dahil olmak üzere halka cihazlarının verilerini çıkarmak için RING’in API'lerini kullanmak mümkün oldu." - CheckMarx.
Araştırmacılar artık bir çalışma saldırısı zinciri oluşturduklarına göre, araştırmacılar Google Play veya başka bir sitede kötü amaçlı bir uygulama oluşturarak ve yayınlayarak güvenlik açığından yararlanabilirlerdi.
Bir kullanıcı uygulamayı yüklemek için kandırıldıktan sonra, saldırıyı yürütür ve saldırganlara Ring müşterinin kimlik doğrulama çerezlerini gönderir.
Bununla birlikte, bir tehdit oyuncusu olarak, bu kırılganlıktan yararlanarak aniden sahip olabilecek çok sayıda video ile ne yapabilirsiniz?
CheckMarx, ilgi çekici olanları bulmak için videoları gözden geçirmek için bir resim ve video analiz hizmeti olan Amazon Rekognition hizmetini kullanabileceklerini buldu.
Makine öğrenimini kullanarak hizmet, ünlülerin videolarını, belirli kelimeleri içeren belgeleri veya hatta bir monitöre yapışmış bir post-it notunda dikkatsizce karalaşmış bir şifre bulabilir.
Bu veriler daha sonra, gasp, ağ saldırısı için veya sadece bir röntgenci olarak kullanabilen tehdit aktörüne geri dönebilir.
İyi haber şu ki Amazon, CheckMarx'ın hata raporuna hızlı bir şekilde yanıt verdi ve bir düzeltme yaptı.
CheckMarx raporu, "İfşa ve iyileştirme süreciyle sahiplik alan ve profesyonel olan Amazon ekibiyle bu kadar etkili bir şekilde işbirliği yapmak bir zevkti."
Ring, BleepingComputer'a güvenlik açığının istismar edilmediğini ve müşteri bilgilerinin çalınmadığını söyledi.
"Cihazlarımızın ve hizmetlerimizin güvenliğini ciddiye alıyoruz ve bağımsız araştırmacıların çalışmalarını takdir ediyoruz. Araştırmacıların sunulmasından kısa bir süre sonra desteklenen Android müşterileri için bir düzeltme yaptık. İncelememize dayanarak, hiçbir müşteri bilgisi ortaya çıkmadı. , "Ring, BleepingComputer'a söyledi.
Ring Android uygulamasındaki güvenlik açığını ve tehdit aktörlerinin hassas videolar bulmak için nasıl kullanabileceğini göstermek için CheckMarx, aşağıdaki videoyu BleepingComputer ile paylaştı.
Amazon, Android Fotoğraflar Uygulamasında Yüksek Ters Güvenlik Açığını Düzeltiyor
Dövme ödemelerine karşı savunmasız mediatek cipsli Xiaomi telefonları
CISA, bilgisayar korsanları tarafından sömürülen hataların listesine 7 güvenlik açığı ekler
Malware Devs zaten Android 13'ün yeni güvenlik özelliğini atladı
Apple, saldırılarda kullanılan sıfır gün hatasını düzeltmek için Safari 15.6.1'i serbest bırakır
Kaynak: Bleeping Computer