Οι αναλυτές της Check Point διαπίστωσαν ότι πολλές συσκευές Android (ιδίως των Samsung, Huawei, LG, Sony και ίσως και άλλων κατασκευαστών) είναι ευάλωτες σε ενδιαφέρουσες επιθέσεις. Αρκεί να προσομοιώσετε ένα μόνο ειδικό μήνυμα SMS, το οποίο συνήθως προέρχεται από παρόχους κινητής τηλεφωνίας, και ένας επιτιθέμενος θα μπορεί να υποκλέψει το ηλεκτρονικό ταχυδρομείο ή την κίνηση δεδομένων που προέρχεται από ευάλωτες συσκευές.
Το πρόβλημα που εντόπισαν οι ειδικοί σχετίζεται με τις οδηγίες OMA CP (Open Mobile Alliance Client Provisioning). Πρόκειται για ένα πρότυπο που επιτρέπει στους παρόχους κινητής τηλεφωνίας να στέλνουν ρυθμίσεις δικτύου με τη μορφή ειδικών μηνυμάτων προς τις συσκευές των πελατών.Τα μηνύματα αυτά μπορούν να περιέχουν ρυθμίσεις διακομιστή MMS, διεύθυνση proxy, διακομιστή αλληλογραφίας, αρχική σελίδα προγράμματος περιήγησης και ρυθμίσεις σελιδοδεικτών, διακομιστές για τον συγχρονισμό επαφών και ημερολογίου, κ.ά.
Οι ερευνητές της Check Point διαπίστωσαν ότι τέσσερις κατασκευαστές smartphone είχαν εφαρμόσει αυτό το πρότυπο στις συσκευές τους με μη ασφαλή τρόπο. Τα smartphone των Samsung, Huawei, LG και Sony μπορούν να λαμβάνουν μηνύματα OMA CP, ακόμη και όταν προέρχονται από μη αξιόπιστη πηγή.
Οι ειδικοί τονίζουν ότι ο ευκολότερος τρόπος επίθεσης στις συσκευές Samsung είναι ότι αποδέχονται όλα τα μηνύματα OMA CP χωρίς έλεγχο ταυτότητας ή επαλήθευση. Τα smartphone των Huawei, LG και Sony είναι ελαφρώς καλύτερα προστατευμένα, διότι στην περίπτωσή τους ο αποστολέας του μηνύματος πρέπει τουλάχιστον να παράσχει το IMSI της συσκευής.
Αν και οι κωδικοί IMSI είναι θεωρητικά δύσκολο να αποκτηθούν, οι ειδικοί της Check Point εξηγούν ότι εδώ τίποτα δεν είναι αδύνατο. Για παράδειγμα, οι κινητοί πάροχοι παρέχουν υπηρεσίες με χρέωση, με τις οποίες μετατρέπουν αριθμούς τηλεφώνου σε κωδικούς IMSI για τρίτους παρόχους κινητών υπηρεσιών. Με άλλα λόγια, ένας επιτιθέμενος μπορεί να αποκτήσει το IMSI από τον πάροχο με χαμηλό κόστος. Το χειρότερο είναι ότι σχεδόν το ένα τρίτο των εφαρμογών Android έχει πρόσβαση στο IMSI των συσκευών, καθώς έχουν ζητήσει και λάβει τα κατάλληλα δικαιώματα. Αυτό σημαίνει ότι οι χάκερ μπορούν να χρησιμοποιήσουν τους κωδικούς IMSI που αποκτήθηκαν μέσω κακόβουλων εφαρμογών ή διαρροών δεδομένων.
Αν και η επίθεση που περιγράφει η Check Point δεν είναι αυτόματη (ο χρήστης πρέπει να πατήσει ένα κουμπί και να αποδεχτεί την εγκατάσταση των νέων ρυθμίσεων του επιτιθέμενου), οι ερευνητές προειδοποιούν ότι οι επιτιθέμενοι μπορούν εύκολα να προσποιηθούν τον αποστολέα. Στην πραγματικότητα, ο παραλήπτης δεν έχει κανέναν πραγματικό τρόπο να διαπιστώσει ποιος έστειλε το μήνυμα. Δυστυχώς, αυτό σημαίνει ότι πολλοί χρήστες θα δεχτούν να αντικαταστήσουν τις ρυθμίσεις της συσκευής τους με νέες, πιστεύοντας ότι προέρχονται από πραγματικό πάροχο κινητής τηλεφωνίας.
Επομένως, τροποποιώντας τις ρυθμίσεις, ο επιτιθέμενος μπορεί, για παράδειγμα, να ανακατευθύνει όλη την κίνηση του θύματος μέσω του κακόβουλου διακομιστή του. Για την υλοποίηση μιας τέτοιας επίθεσης δεν απαιτείται ειδικός εξοπλισμός: ένα μόντεμ GSM (ένα USB dongle των 10 δολαρίων ή ένα τηλέφωνο που λειτουργεί ως μόντεμ) και ένα απλό σενάριο αρκούν για την αποστολή των ειδικών SMS.
Ευτυχώς, τρεις από τους τέσσερις κατασκευαστές που αναφέρονται στην έκθεση των ειδικών εργάζονται ήδη για την επίλυση του προβλήματος:
- Η Samsung συμπεριέλαβε διόρθωση για αυτό το πρόβλημα στο πακέτο ενημερώσεων του Μαΐου ( SVE-2019-14073 );
- Η LG κυκλοφόρησε τη διόρθωσή της τον Ιούλιο ( LVE-SMP-190006 );
- Η Huawei σχεδιάζει να πραγματοποιήσει τις απαραίτητες διορθώσεις στη διεπαφή χρήστη για την επόμενη γενιά smartphone των σειρών Mate και P.
Ο μοναδικός κατασκευαστής που δεν θα λύσει το πρόβλημα είναι η Sony. Οι ερευνητές εξήγησαν ότι οι μηχανικοί της Sony “αρνήθηκαν να αναγνωρίσουν την ευπάθεια, ισχυριζόμενοι ότι οι συσκευές τους συμμορφώνονται με την προδιαγραφή OMA CP”.
Όμως οι αναλυτές της Check Point συνιστούν όχι μόνο στους κατασκευαστές να κυκλοφορήσουν τις διορθώσεις, αλλά και στους χρήστες να τις εγκαταστήσουν. Κατά την άποψή τους, οι πάροχοι κινητής τηλεφωνίας θα πρέπει να αποκλείουν τα μηνύματα OMA CP σε επίπεδο δικτύου, ώστε τέτοια μηνύματα να μην μπορούν να διέρχονται από τα δίκτυά τους, εκτός εάν στέλνονται από τον ίδιο τον πάροχο. Σύμφωνα με τους ειδικούς, αυτή τη στιγμή είναι αδύνατο να εμπιστευτεί κανείς τα μηνύματα PC OMA και καλύτερα είναι να απορρίπτονται όλα.
