Analytici společnosti Check Point zjistili, že mnoho zařízení s Androidem (zejména od Samsungu, Huawei, LG, Sony a možná i dalších výrobců) je zranitelných vůči zajímavým útokům. Stačí podvrhnout jedinou speciální SMS zprávu, která obvykle přichází od mobilních operátorů, a útočník pak může zachytit e-maily nebo provoz ze zranitelných zařízení.
Problém, který odborníci odhalili, souvisí s instrukcemi OMA CP (Open Mobile Alliance Client Provisioning). Jde o standard, který umožňuje mobilním operátorům posílat klientským zařízením síťová nastavení formou speciálních zpráv. Tyto zprávy mohou obsahovat nastavení serveru MMS, adresu proxy, poštovní server, domovskou stránku prohlížeče a nastavení záložek, servery pro synchronizaci kontaktů a kalendáře a další.
Výzkumníci společnosti Check Point zjistili, že čtyři výrobci chytrých telefonů implementovali tento standard do svých zařízení nezabezpečeným způsobem. Smartphony Samsung, Huawei, LG a Sony mohou přijímat zprávy OMA CP, i když pocházejí z nedůvěryhodného zdroje.
Odborníci upozorňují, že nejsnazší je útočit na zařízení Samsung, protože ta přijímají všechny zprávy OMA CP bez ověření a autentizace. Chytré telefony Huawei, LG a Sony jsou chráněny o něco lépe, protože u nich musí odesílatel zprávy alespoň uvést kód IMSI zařízení.
Přestože je kódy IMSI teoreticky obtížné získat, odborníci z Check Pointu vysvětlují, že zde není nic nemožné. Mobilní operátoři například poskytují placené služby, v rámci nichž převádějí telefonní čísla na kódy IMSI pro poskytovatele mobilních služeb třetích stran. Jinými slovy, útočník může kód IMSI získat od poskytovatele za nízký poplatek. Ještě horší je, že téměř třetina aplikací pro Android má přístup k IMSI zařízení, protože si vyžádaly a získaly příslušná oprávnění. To znamená, že útočníci mohou použít kódy IMSI získané prostřednictvím škodlivých aplikací nebo úniků dat.
Přestože útok popsaný společností Check Point není automatický (uživatel musí stisknout tlačítko a potvrdit instalaci nových nastavení od útočníka), výzkumníci varují, že útočníci mohou odesílatele snadno podvrhnout. Příjemce ve skutečnosti nemá žádnou reálnou možnost zjistit, kdo zprávu odeslal. Bohužel to znamená, že mnoho uživatelů bude souhlasit s nahrazením nastavení zařízení novými, v domnění, že je obdrželi od skutečného mobilního operátora.
Změnou nastavení tak může útočník například přesměrovat veškerý provoz oběti přes svůj škodlivý server. K provedení takového útoku není potřeba žádné speciální vybavení: k odeslání speciálních SMS stačí GSM modem (USB dongle za 10 dolarů nebo telefon pracující v režimu modemu) a jednoduchý skript.
Naštěstí tři ze čtyř výrobců uvedených ve zprávě odborníků už na odstranění tohoto problému pracují:
- Samsung zahrnul opravu tohoto problému do květnové aktualizace ( SVE-2019-14073 );
- LG a publié son correctif en juillet ( LVE-SMP-190006 );
- Huawei plánuje provést potřebné úpravy uživatelského rozhraní v další generaci smartphonů řad Mate a P.
Jediným výrobcem, který problém řešit nebude, je Sony. Výzkumníci uvedli, že inženýři Sony „odmítli zranitelnost uznat s tím, že jejich zařízení jsou v souladu se specifikací OMA CP“.
Analytici Check Pointu však doporučují nejen výrobcům, aby opravy vydávali, ale také uživatelům, aby je instalovali. Podle nich by měli mobilní operátoři blokovat zprávy OMA CP na úrovni sítě, aby zprávy tohoto typu nemohly jejich sítěmi procházet, pokud je neodeslal sám operátor. Podle odborníků v současnosti nelze zprávám OMA CP důvěřovat a nejlepší je odmítat je všechny.
