Uhale Android tabanlı dijital resim çerçeveleri çok sayıda kritik güvenlik açığıyla birlikte gelir ve bunlardan bazıları, önyükleme sırasında kötü amaçlı yazılım indirip çalıştırır.
Mobil güvenlik şirketi Quokka, Uhale uygulamasında derinlemesine bir güvenlik değerlendirmesi gerçekleştirdi ve Mezmess ve Voi1d kötü amaçlı yazılım aileleriyle bağlantı olduğunu düşündüren davranışlar buldu.
Araştırmacılar sorunları, çok sayıda farklı markanın dijital fotoğraf çerçevelerinde kullanılan Uhale platformunun arkasındaki Çinli firma olan ZEASN'e (şimdiki adı 'Whale TV') bildirdi ancak Mayıs ayından bu yana çok sayıda bildirime yanıt alamadı.
En endişe verici bulgulardan başlayarak, analiz edilen Uhale fotoğraf çerçevelerinin çoğu, açılışta Çin merkezli sunuculardan kötü amaçlı yükler indiriyor.
Quokka araştırmacıları raporda, "Başlangıçta, araştırılan çerçevelerin çoğu Uhale uygulamasının 4.2.0 sürümünü kontrol ediyor ve bu sürüme güncelliyor" diyor.
"Cihaz daha sonra bu yeni sürümü yüklüyor ve yeniden başlatılıyor. Yeniden başlatmanın ardından güncellenen Uhale uygulaması, kötü amaçlı yazılımın indirilmesini ve çalıştırılmasını başlatıyor."
Uhale uygulamasının dosya dizini altına kaydedilen indirilen JAR/DEX dosyası, sonraki her önyüklemede yüklenir ve yürütülür.
Quokka'nın incelediği cihazlarda SELinux güvenlik modülü devre dışı bırakılmış, varsayılan olarak rootlanmış halde gelmiş ve birçok sistem bileşeni AOSP test anahtarlarıyla imzalanmıştır.
Araştırmacılar, indirilen veri yüklerini, paket öneklerine, dize adlarına, uç noktalara, teslimat iş akışına ve yapı konumlarına dayalı olarak Vo1d botnet ve Mzmess kötü amaçlı yazılım ailelerine bağlayan kanıtlar buldu.
Ancak cihazlara nasıl bulaştığı bilinmiyor.
Araştırmacılar, tüm Uhale markalı resim çerçevelerinde meydana gelmeyen kötü amaçlı yazılım dağıtımının yanı sıra bir düzineden fazla güvenlik açığı da keşfetti.
Quokka'nın raporda açıkladığı 17 güvenlik sorunu arasında, bunlardan 11'ine CVE-ID'ler atanmış olup en önemlileri aşağıdadır:
Bu ürünlerin çoğu, kullandıkları platform belirtilmeden çeşitli markalar altında pazarlanıp satıldığından, potansiyel olarak etkilenen kullanıcıların kesin sayısını tahmin etmek zordur.
Uhale uygulamasının Google Play'de 500.000'den fazla indirilmesi ve App Store'da 11.000 kullanıcı yorumu bulunmaktadır. Amazon'da Uhale markalı fotoğraf çerçeveleri bine yakın kullanıcı yorumuna sahip.
BleepingComputer bağımsız olarak ZEASN ile iletişime geçerek yorum talebinde bulundu ancak yayınlanma tarihine kadar bir yanıt alamadık.
Tüketicilerin yalnızca cihaz yazılımı değişiklikleri, Google Play hizmetleri ve yerleşik kötü amaçlı yazılım koruması olmadan resmi Android görsellerini kullanan saygın markaların elektronik cihazlarını satın almaları önerilir.
MCP (Model Bağlam Protokolü), LLM'leri araçlara ve verilere bağlamak için standart haline geldikçe, güvenlik ekipleri bu yeni hizmetleri güvende tutmak için hızla hareket ediyor.
Bu ücretsiz yardımcı sayfa, bugün kullanmaya başlayabileceğiniz en iyi 7 uygulamayı özetlemektedir.
Google Play'deki kötü amaçlı Android uygulamaları 42 milyon kez indirildi
Yeni LandFall casus yazılımı, WhatsApp mesajlarıyla Samsung sıfırıncı günü istismar etti
NFC aktarımı kötü amaçlı yazılımlarının büyük artışı Avrupalıların kredi kartlarını çaldı
Yeni Herodot Android kötü amaçlı yazılımı, tespit edilmekten kaçınmak için insan yazımını taklit ediyor
Sharepoint ToolShell dört kıtada hedeflenen kuruluşlara saldırıyor
Kaynak: Bleeping Computer