Positive Technologies выявила уязвимость в Android-приложениях для ИИ-взлома
Positive Technologies выявила, что нейросети могут изменить Android-приложения, сохранив их работоспособность. Тесты показали, что коммерческие ИИ успешно справляются в 84% случаев. Это создает угрозу разработчикам и позволяет злоумышленникам взламывать приложения с минимальными затратами.
Исследование, проведенное экспертами ИБ-компании Positive Technologies, выявило, что нейросети способны модифицировать сотни приложений по запросу хакеров при относительно низких затратах. Было установлено, что вероятность успешного взлома приложения с помощью ИИ, продолжающего работать в измененном виде, составляет более 60%.
Эксперимент, проведенный Positive Technologies, включал тестирование Android-приложений: в 90 программ был внедрен нейтральный код для оценки их работоспособности после вмешательства. Реальные данные при этом не подвергались изменениям. Внедряемый хакерами функционал может включать перехват данных, взаимодействие с внешними сервисами и изменение поведения самого приложения.
В процессе исследования:
- Коммерческие ИИ с закрытым кодом успешно справились с задачей в 84% случаев.
- Модели с открытыми обученными параметрами достигли успеха в 61% случаев.
Среднее время, необходимое для успешной модификации, варьировалось от 5 минут и 38 секунд до 9 минут и 9 секунд. Компания не разглашает, какие именно нейросети использовались в эксперименте и какая из них показала лучшие результаты.
Специалисты подчеркивают, что такие модификации можно осуществить за низкую стоимость. В расчете на результаты теста хакер может потратить от 0,88 до 40,89 рубля за каждое успешное внедрение кода.
"С бюджетом в несколько тысяч рублей злоумышленники потенциально могут предпринять попытки модификации сотни популярных Android-приложений," — отметили в Positive Technologies.
Практическое использование таких возможностей представляет угрозу для разработчиков мобильных сервисов, не обладающих достаточной защитой кода. Модифицированные и "улучшенные" версии приложений могут распространяться через неофициальные каналы, такие как мессенджеры и специализированные сайты.
Специалисты предупреждают, что риск возрастает, когда приложение недоступно в официальных магазинах, и пользователи самостоятельно ищут альтернативные версии. Рекомендуется, чтобы разработчики регулярно проверяли свои продукты на устойчивость к реверс-инжинирингу, изменениям кода и созданию программ-клонов.
Ранее мы писали о том, как эксперты предлагают экономить на современных технологиях, и вот издание Tom's Guide предложило практическое руководство по уменьшению затрат на покупку смартфонов в 2026 году. В числе ключевых рекомендаций упоминаются использование облачных хранилищ для хранения данных и внешних SSD-накопителей, а также регулярная очистка устройства от ненужной информации, что поможет каждому пользователю оптимизировать расходы, не жертвуя качеством технологий.