книги хакеры / журнал хакер / 205_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Да, через три года смартфон уже пора и выкинуть, но это вовсе не аргумент (та же Apple до сих пор обновляет iPhone 4S, например). Но я могу быть и не прав, и BlackBerry будет поддерживать смартфон лет пять.

УЛУЧШЕНИЯ В ПОДДЕРЖКЕ ASLR

Технология ASLR (Address space layout randomization) появилась как ответ на разные виды атак, направленных на переполнение буфера, и впервые была реализована в рамках проекта PaX (патч для ядра Linux) в 2001 году. Суть технологии проста и сводится к тому, чтобы вместо размещения кода приложения, его стека, хипа и библиотек-зависимостей последовательно в оперативной памяти (при загрузке приложения) рандомно раскидать их по разным участкам. ASLR сильно затрудняет работу взломщика (а точнее, написание эксплоитов), так как, вызвав переполнение, он не будет точно знать, на какой адрес «прыгнуть», чтобы выполнить шелл-код или, например, вызвать нужную функцию libc (ее адрес в памяти может быть буквально любым).

Сегодня ASLR в том или ином виде поддерживается практически всеми популярными ОС, и Android вовсе не исключение: полная поддержка этой технологии появилась в версии 4.1, а в урезанном виде (только для стека) была доступна аж с первых версий системы. Проблема только в том, что из-за самого принципа работы Android, который предполагает использовать одну и ту же загруженную в память среду исполнения для запуска всех приложений (форк процесса zygote в режиме copy-on-write), ASLR здесь не так эффективна, как в других системах (адреса всех библиотек и классов среды исполнения остаются одинаковыми для всех приложений).

Практически единственный способ решить эту проблему — повторно загружать среду исполнения для каждого приложения отдельно. Именно так, кстати говоря, поступили создатели прошивки CopperheadOS, что привело к дополнительному расходу памяти (от 3 до 15 Мбайт на каждое приложение). Сделали ли так же создатели BlackBerry Priv? Конечно, нет, поэтому говорить о каких-либо улучшениях они просто не имеют права.

УЛУЧШЕНИЕ ПОЛИТИК SELINUX

SELinux (Security Enhanched Linux) — это один из так называемых security-мо- дулей ядра, добавляющий в него реализацию модели мандатного контроля доступа. Две его основные функции — это тонкая настройка прав доступа к файлам и ограничение приложений в полномочиях (а точнее, в возможности выполнять системные вызовы ядра). Проще говоря, SELinux позволяет точно указать, что может делать приложение (например, создавать сетевые подключения) и к каким файлам оно может получить доступ.

В Android SELinux появился в версии 4.2 и в первую очередь используется для урезания прав низкоуровневых сервисов, написанных на языке C или C++

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

(если в одном из них будет найден баг, взломщику будет гораздо труднее использовать его для получения доступа к системе). На более высоком уровне (там, где работают простые приложения и большая часть системы) в Android

ираньше существовали свои довольно надежные механизмы защиты: песочницы для приложений, права доступа (своя отдельная реализация) и контролируемая ядром система обмена сообщениями. С помощью SELinux к ней лишь добавили дополнительный слой защиты.

Однако важно не это, а то, что модификацию политик SELinux выполняют

имногие другие вендоры и разработчики прошивок. Вопрос только в том, что именно они модифицируют и что конкретно там нужно улучшать. В основном они занимаются созданием политик для своих собственных сервисов и приложений, что имеет мало общего с укреплением общей безопасности системы (по факту она была бы безопаснее, если бы этих сервисов и приложений не было вообще). Что улучшила BlackBerry? Опять же непонятно.

УТИЛИТА PATHTRUST

Pathtrust — это утилита из операционной системы QNX 6.6, на которой ранее базировались все смартфоны BlackBerry. Сама по себе она не очень интересна, но является частью технологии так называемых доверенных файловых систем. Последняя представляет собой просто защиту от запуска приложений с определенных разделов диска или каталогов. В общем-то, штука довольно полезная, но есть одно но — в Android все это уже есть из коробки.

Например, обычное приложение имеет право запускать какие бы то ни было файлы только из своей песочницы или одного из каталогов, содержащих стандартный набор UNIX-команд (/system/bin и другие), а запуск файлов с карты памяти запрещен в принципе (все это контролируется с помощью не только обычных прав доступа, но и политик SELinux). Более того, в данном случае, говоря о запуске, я имею в виду именно нативные приложения, работающие поверх ядра Linux, запуск Android-приложений полностью контролируется системой, и можно запустить только те, что явно установлены. То есть нельзя просто куда-то кинуть пакет APK с вирусом и запустить его из другого приложения (по крайней мере до тех пор, пока смартфон не рутован).

ПРИЛОЖЕНИЕ DTEK

DTEK — фирменное приложение от BlackBerry, представляющее собой нечто вроде центра безопасности. По сути, это симбиоз двух инструментов: анализатора текущего состояния смартфона, подсказывающего пути повышения его безопасности, и менеджера полномочий приложений, который позволяет узнать, какие приложения используют определенные функции ОС, и уведомляет об этом юзера.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Работу обеих функций в деле можно оценить по скриншотам ниже. Нетрудно заметить, что тот самый «анализатор безопасности» — это не что иное, как просто система для проверки тех или иных настроек: включена отладка по USB — плохо, включена установка приложений из сторонних источников — плохо, нет ПИН-кода — плохо и так далее. Обрати особое внимание, что отсутствие логина в аккаунт Google — это тоже плохо: BlackBerry Priv полностью полагается на гугловские функции сброса до заводских настроек и поиска смартфона, но на то, что данные будут утекать в Google, можно, по их мнению, и забить. В целом довольно бесполезная штуковина, не учитывающая реальные потребности юзера и рассчитанная на неискушенного пользователя.

«Менеджер полномочий» (это я его так называю) — гораздо более интересная штука. Он позволяет точно определить, какие функции ОС (камера,

«Анализ»безопасностиспомощьюDTEK	Менеджер полномочий

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

местоположение и прочее) и когда использовали установленные приложения, а самое главное — уведомляет юзера об этом в режиме реального времени. Удобно? Безусловно. Если не брать в расчет тот факт, что эта функция временно появилась в Android 4.3 и является стандартной начиная с CyanogenMod 10.1 (откуда, я уверен, ее сперла BlackBerry). Причем реализация данной функции в CyanogenMod позволяет также и отзывать полномочия, что в BlackBerry сделать нельзя по простой причине: приложение может работать некорректно или падать.

Кстати, штатная функция корректного отзыва полномочий и их запроса прямо во время работы приложений появилась в Android 6.0, однако работает она только в отношении новых приложений, собранных специально для нее (Target SDK: 23).

КРИПТОБИБЛИОТЕКА, СЕРТИФИЦИРОВАННАЯ ПО СТАНДАРТУ FIPS 140-2

FIPS 140-2 — это стандарт США, используемый для сертификации криптографических модулей (как железных, так и программных). Его назначение в том, чтобы не пропустить в госучреждения и компании, работающие с важной информацией (финансовый и медицинский сектор), потенциально небезопасный софт, реализующий уязвимые методы защиты данных (или не реализующий их вовсе). В рамках программы CMVP (Cryptographic Module Validation Program) любая компания может получить сертификат соответствия FIPS 140-2, отдав свой софт на экспертизу.

С одной стороны, все отлично, серьезная организация дала свое добро на использование криптоалгоритмов BlackBerry Priv для хранения и обработки критически важных данных. С другой стороны, пройти проверку на соответствие 140-2 может практически любая испытанная временем реализация считающегося надежным криптоалгоритма. То есть в буквальном смысле ее пройдет и реализация алгоритмов шифрования ядра Linux, и OpenSSH, и OpenSSL. Поэтому в случае с BlackBerry Priv соответствие FIPS 140-2 не значит ровным счетом ничего и используется просто как маркетинг, а на деле это, скорее всего, все тот же алгоритм шифрования AES, используемый

вAndroid.

Ида, не стоит забывать, что в последний раз стандарт FIPS 140-2 обновлялся в 2002 году.

ВЫВОДЫ

Как видишь, если даже BlackBerry, компания, дорожащая своим имиджем среди Enterprise-клиентов, сильно преувеличивает значимость своей ОС и своих технологий, то что говорить обо всех остальных. Так, создатели GATCA: Elite, смартфона, приведенного как пример в начале статьи, вообще нарушают

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

все границы наглости в своем вранье и заявляют о технологиях, которые есть даже в голом Android (256-битный ключ шифрования, необходимость мигнуть при снимке лица, блокировка при выходе из географической зоны) или легко реализуются с помощью одного из десятков антиворов (блокировка в случае смены SIM-карты). Так что будь внимателен и не ведись на маркетинговые разводки.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
											MOBILE
			df-xchan
w Click				to						m
w
	w								o
	.							.c
		p					g
								e

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ВЫПУСК #16. ПРОДУКТИВНОСТЬ

КАРМАННЫЙ

СОФТВ этом выпуске: быстро находим определения и перевод выделенных

слов, ищем самый простой способ переключения между запущенными приложениями, создаем

список дел, о котором ты точно не забудешь, и добавляем поддержку макросов во все поля

ввода. Приятного чтения.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Text Aide

Платформа: Android 4.0+ Цена: бесплатно

TEXT AIDE

Сколько раз, читая техническую литературу или статьи на иностранном языке, тебе приходилось копировать непонятные слова, а затем открывать браузер и искать их в Википедии или словарях? Думаю, с этим сталкивались все,

иэто действительно раздражает. Text Aide позволяет решить эту проблему сразу несколькими путями, из которых ты можешь выбрать наиболее подходящий конкретно тебе.

Первый: ты можешь просто выделить слово

инажать «Копировать», после этого на экране появится окно с определением слова из Википедии, викисловаря или словаря английских слов. Второй: ты можешь использовать кнопку «Поделиться», а затем выбрать в списке Define. Третье: виджет рабочего стола. Все это тем или иным образом настраивается или отключается, например можно выбрать язык для поиска в Википедии или отключить возможность «поделиться» текстом.

Но это еще не все. У Text Aide есть несколько дополнительных функций, включая произношение текста (пункт Speak после выделения) и макросы. Последние позволяют быстро вводить длинные предложения одним словом. Все, что нужно сделать, — это нажать Expand на главном экране и добавить любое количество макросов. Затем в любом приложении ты просто печатаешь имя макроса, начиная его с символа @, и Text Aide разворачивает его в полное предложение. Плюс в маркете есть приложение Dict Aide, добавляющее в Text Aide поддержку поиска по словарям.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Pintasking

Платформа: Android 4.1+ Цена: бесплатно / 217 р.

PINTASKING

Проблему одновременной работы со множеством приложений пытались решить многие разработчики, и, наверное, разработчик приложения Pintasking подошел к ее решению наиболее близко. Pintasking работает следующим образом: когда ты открываешь приложение, к которому хочешь вернуться в ближайшем времени, ты вытягиваешь шторку и нажимаешь на уведомление с именем Tap to pin, в результате приложение сворачивается, а справа (или слевв, как настроишь) появляется небольшой пузырь с иконкой. Свернув таким образом несколько приложений, ты можешь переключаться между ними, тапая по пузырям.

У Pintasking масса настроек, в том числе возможность быстро переключаться между приложениями, удерживая кнопку «Домой», быстрый pin приложений без необходимости открывать шторку, однако все они доступны только в платной версии. Вообще, бесплатная версия Pintasking настолько сильно урезана, что в ней недоступны практически все настройки, а количество пузырей ограничивается всего двумя. Это главный и фактически единственный недостаток приложения.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Focus Notify Платформа: Android 4.2+ Цена: бесплатно

FOCUS NOTIFY

В маркете можно найти огромное количество приложений для ведения TODO-спи- сков, начиная от Google Keep и Evernote и заканчивая простенькими блокнотами. Focus Notify отличается от них. С одной стороны, это довольно стандартный TODO-список с хорошим продуманным интерфейсом в стиле Material. С другой — приложение заставит тебя никогда не забывать о делах, так как размещает каждую запись списка в форме уведомления. Поэтому они всегда будут у тебя на виду, но не будут занимать место в строке состояния и высвечиваться на рабочем столе.

Приложение простое, без излишней функциональности, с минимальным количеством настроек и при этом абсолютно бесплатное.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Textpand

Платформа: Android 5.0

Цена: бесплатно

TEXTPAND

Фактически это приложение повторяет функцию макросов в Text Aide, то есть позволяет создать псевдонимы для длинных приложений и прочего в форме коротких слов, которые будут автоматически развернуты при вводе текста. Однако в данном случае эта функциональность гораздо более удобна и пользоваться приложением с одной понятной функцией проще, чем целым комбайном.

В общем-то, пояснять тут больше нечего, скажу лишь, что приложение умеет делать автодополнения, так что, только начав вводить текст, ты уже получить подсказку, какие макросы с ним совпадают. Плюс высокая скорость работы, приятный интерфейс и возможность делать бэкап в Google Drive. Лично в моем списке приложений Textpand занимает одно из первых мест, я рекомендую его всем. Серьезно упрощает жизнь.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha