Les analystes de Check Point ont constaté que de nombreux appareils Android (notamment Samsung, Huawei, LG, Sony et peut-être d’autres fabricants) sont vulnérables à des attaques intéressantes. Vous aurez besoin de simuler un seul message SMS spécial, qui provient généralement d’opérateurs de téléphonie mobile, et un attaquant sera en mesure d’intercepter le courrier électronique ou le trafic provenant d’appareils vulnérables.
Problemet, som eksperterne har identificeret, er knyttet til OMA CP-instruktioner (Open Mobile Alliance Client Provisioning). Det er en standard, der giver mobiloperatører mulighed for at sende netværksindstillinger som særlige beskeder til klientenheder.Disse beskeder kan indeholde indstillinger for MMS-server, en proxyadresse, en mailserver, en browserstartside og bogmærkeindstillinger, servere til synkronisering af kontakter og kalender osv.
Les chercheurs de Check Point ont constaté que quatre fabricants de smartphones avaient implémenté cette norme sur leurs appareils de manière non sécurisée. Les smartphones Samsung, Huawei, LG et Sony peuvent recevoir des messages OMA CP, même s’ils provenaient d’une source peu fiable.
Eksperterne understreger, at den nemmeste måde at angribe Samsung-enheder på er, at de accepterer alle OMA CP-beskeder uden godkendelse eller verifikation. Smartphones fra Huawei, LG og Sony er en smule bedre beskyttet, da afsenderen af beskeden i deres tilfælde som minimum skal oplyse enhedens IMSI.
Selvom IMSI-koder i teorien er svære at få fat i, forklarer eksperterne fra Check Point, at intet er umuligt her. For eksempel tilbyder mobiloperatører betalte tjenester, hvormed de omsætter telefonnumre til IMSI-koder for tredjeparts mobiltjenesteudbydere. Med andre ord kan en angriber få en IMSI hos udbyderen til en lav pris. Endnu værre er det, at næsten en tredjedel af alle Android-apps har adgang til enhedernes IMSI, fordi de har anmodet om og fået de relevante tilladelser. Det betyder, at hackere kan bruge IMSI-koder, der er indhentet via ondsindede apps eller datalæk.
Selvom det angreb, Check Point beskriver, ikke er automatisk (brugeren skal trykke på en knap og acceptere installationen af angriberens nye indstillinger), advarer forskerne om, at angribere nemt kan forfalske afsenderen. Modtageren har faktisk ingen reel mulighed for at afgøre, hvem der har sendt beskeden. Desværre betyder det, at mange brugere vil acceptere at erstatte enhedens indstillinger med nye i den tro, at de kommer fra en ægte mobiloperatør.
Ved at ændre indstillingerne kan angriberen derfor for eksempel omdirigere al offerets trafik via sin ondsindede server. For at gennemføre et sådant angreb kræves der intet særligt udstyr: Et GSM-modem (en USB-dongle til 10 dollars eller en telefon, der fungerer som modem) og et simpelt script er nok til at sende de særlige SMS’er.
Heldigvis arbejder tre af de fire producenter, der er nævnt i ekspertrapporten, allerede på at løse problemet:
- Samsung har inkluderet en rettelse af problemet i majopdateringen ( SVE-2019-14073 );
- LG a publié son correctif en juillet ( LVE-SMP-190006 );
- Huawei planlægger at foretage de nødvendige rettelser af brugerfladen i den næste generation af smartphones i Mate- og P-serien.
Den eneste producent, der ikke vil løse problemet, er Sony. Forskerne har forklaret, at Sonys ingeniører “har nægtet at anerkende sårbarheden og har hævdet, at deres enheder er i overensstemmelse med OMA CP-specifikationen”.
Men analytikerne fra Check Point anbefaler ikke blot, at producenterne udgiver rettelserne, men også, at brugerne installerer dem. Ifølge dem bør mobiloperatørerne blokere OMA CP-beskeder på netværksniveau, så beskeder af denne type ikke kan passere gennem deres netværk, medmindre de er sendt af operatøren selv. Ifølge eksperterne er det i øjeblikket umuligt at stole på OMA CP-beskeder, og det er bedst at afvise dem alle.
