Les analystes de Check Point ont констатирали, че много Android устройства (по-специално Samsung, Huawei, LG, Sony и може би други производители) са уязвими за интересни атаки. Ще ви е необходимо да симулирате едно специално SMS съобщение, което обикновено идва от мобилните оператори, и нападателят ще може да прихване имейла или трафика от уязвимите устройства.
Проблемът, идентифициран от експертите, е свързан с инструкциите OMA CP (Open Mobile Alliance Client Provisioning). Това е стандарт, който позволява на мобилните оператори да изпращат мрежови параметри под формата на специални съобщения до клиентските устройства.Тези съобщения могат да съдържат параметри за MMS сървър, проксі адрес, имейл сървър, начална страница на браузъра и настройки за отметки, сървъри за синхронизация на контакти и календар и др.
Изследователите от Check Point установили, че четирима производители на смартфони са внедрили този стандарт в своите устройства по несигурен начин. Смартфоните Samsung, Huawei, LG и Sony могат да получават OMA CP съобщения, дори ако те идват от ненадежден източник.
Експертите подчертават, че най-лесният начин за атака срещу устройствата Samsung е, че те приемат всички OMA CP съобщения без удостоверяване или проверка. Смартфоните Huawei, LG и Sony са леко по-добре защитени, тъй като в техния случай изпращачът на съобщението трябва поне да предостави IMSI на устройствата.
Въпреки че IMSI кодовете са теоретично трудни за получаване, експертите на Check Point обясняват, че тук нищо не е невъзможно. Например мобилните оператори предоставят платени услуги, с които превръщат телефонни номера в IMSI кодове за трети страни доставчици на мобилни услуги. С други думи, нападателят може да получи IMSI от доставчика на ниска цена. Още по-лошо, почти една трета от Android приложенията имат достъп до IMSI на устройствата, тъй като са поискали и получили съответните разрешения. Това означава, че хакерите могат да използват IMSI кодовете, получени чрез злонамерени приложения или течове на данни.
Въпреки че атаката, описана от Check Point, не е автоматична (потребителят трябва да натисне бутон и да приеме инсталирането на новите настройки на нападателя), изследователите предупреждават, че нападателите могат лесно да симулират подателя. Всъщност получателят няма реален начин да определи кой е изпратил съобщението. За съжаление това означава, че много потребители ще приемат да заменят настройките на устройството с нови, мислейки, че са получени от истински мобилен оператор.
Следователно, чрез промяна на настройките, нападателят може например да пренасочи целия трафик на жертвата през своя злонамерен сървър. За извършване на такава атака не е необходимо специално оборудване: GSM модем (USB донгъл за 10 долара или телефон, работещ в режим на модем) и прост скрипт са достатъчни за изпращане на специалните SMS съобщения.
За щастие три от четиримата производители, посочени в експертния доклад, вече работят за решаване на този проблем:
- Samsung включи корекция за този проблем в майския пакет за актуализация ( SVE-2019-14073 );
- LG публикува своята корекция през юли ( LVE-SMP-190006 );
- Huawei планира да внесе необходимите корекции в потребителския интерфейс за следващото поколение смартфони от серии Mate и P.
Единственият производител, който няма да реши проблема, е Sony. Изследователите обясниха, че инженерите на Sony „отказаха да признаят уязвимостта, твърдейки, че техните устройства съответстват на спецификацията OMA CP“.
Но анализаторите на Check Point препоръчват не само на производителите да публикуват корекциите, но и на потребителите да ги инсталират. Според тях мобилните оператори трябва да блокират OMA CP съобщенията на мрежово ниво, така че съобщения от този тип да не могат да преминават през техните мрежи, освен ако не са изпратени от самия оператор. Според експертите в момента е невъзможно да се доверяваме на OMA CP съобщения и е по-добре да ги отхвърлим всички.
