Нікіта Куртін: Обхід усіх рівнів дозволів в Android

Виступ на DEF CON 30 про системні способи обходу механізму дозволів Android — від рівня normal до signature-level. Спікер демонструє техніки експлуатації, що зачіпають понад 98% пристроїв, включно з Android 12.

Через зловживання вбудованими сервісами та особливостями моделі безпеки Android показано, як можна отримати доступ до ресурсів, захищених permission-механізмом. Частину вразливостей було частково виправлено, інші визнані «запланованою поведінкою». Також демонструється, як ці техніки можна комбінувати в реальні сценарії атак — зокрема ransomware, clickjacking, видалення застосунків та інші дії без виявлення стандартними засобами захисту Android.