Google Play зламаний

Ні для кого не секрет, що Google Play є найбільшим онлайн-сервісом в усій екосистемі Android. Здавалося б, немає більш потужного і надійного сервісу, однак добу тому розробники по всьому світу втратили можливість завантажувати на сайт через консоль розробників програм, що спричинило справжню паніку. На даний момент жоден автор програми не може опублікувати нову програму або гру або оновити попередню версію APK на нову. Між тим в Мережі з'явилося повідомлення від чоловіка, який назвав себе винуватцем падіння сервісу.

Ібрагім Балик, виявив уразливість, у своєму блозі опублікував повідомлення, в якому заявив, що в ході експериментів з модифікованим додатком випадково вимкнув частина сервісу Google Play.

Всім привіт.

Я б хотів поділитися з вами одною цікавою історією. Я виявив уразливість в Android, яка може викликати проблеми в роботі з пам'яттю. Я припускаю, що всі версії Android вразливі. Я успішно реалізував помилку в Android 4.2.2, 4.3 і 2.3 і опублікував повідомлення про помилку в Google Security, воно має номер "67213". Модифікований файл APK використовує уразливість і викликає відмова системи, після чого пристрій починає працювати нестабільно.

Я дійсно не хотів заподіяти шкоду, але я не міг придушити інтерес і захотів протестувати програму, завантаживши його в Google Play. І потім я зрозумів, що завантажене додаток викликало відмову системи в Google Play. Я зрозумів це з'явилася помилку в Google Play!

В ході невеликого пошуку інформації я виявив, що після моєї спроби завантажити додаток багато людей втратили можливість завантажувати свої програми в Google Play. Я думаю, це безпосередньо пов'язано з моїм тестуванням експлойта.

Ібрагім Балик повідомив, що зумів вимкнути консоль розробників Google Play фактично по всьому світу.

Спочатку Балик виявив помилку переповнення буфера операційної системи Android, яка полягає в тому, що якщо розробник присвоює додатком занадто довге ім'я, виникає помилка пам'яті і стає можливим отримання несанкціонованого доступу до пристрою. Побічним ефектом стало відключення сервісу Google Play, щоправда, механізм цього явища так і залишився до кінця нез'ясованим. Ось таку картину спостерігав дослідник при завантаженні АПК в магазин додатків:

Між тим вже другу добу розробники по всьому світу безуспішно намагаються завантажити APK і скріншоти.

В даний час інженери Google активно працюють над відновленням повноцінної роботи консолі розробників. Годину тому з'явилися перші повідомлення, що в деяких країнах були помічені успішні випадки завантаження додатків, однак надалі сервіс знову став недоступним для більшості авторів.

Сама Google поки ніяк не коментує те, що відбувається, однак ми продовжуємо стежити за розвитком подій.

Спасибі користувачеві auf1r за наводку.