Využití zranitelnosti Janus na operačním systému Android

Abstract

CVE-2017-13156 ("Janus") je zranitelnost aplikačního virtuálního stroje Android Runtime. Práce se zabývá návrhem a uskutečněním útoku na fyzické zařízení. Text rozebírá principy CVE-2017-13156, návrh škodlivého kódu, jeho distribuci a možnosti útočníka cílit na více zařízení najednou. Výsledkem je škodlivá aplikace, která umožňuje vzdálený odposlech více Android zařízení.CVE-2017-13156 ("Janus'') is a vulnerability of Android Runtime, an application virtual machine used in Android OS. This thesis focuses on the design and implementation of an attack exploiting this vulnerability on physical devices. The text discusses the vulnerability itself, design process of the malicious code exploiting "Janus'', distribution of the malicious code and the means of attacking multiple devices at once. Result is a malicious application allowing remote eavesdropping of multiple Android devices at once.