Check Pointin analyytikot havaitsivat, että monet Android-laitteet (erityisesti Samsung, Huawei, LG, Sony ja mahdollisesti muiden valmistajien laitteet) ovat alttiita mielenkiintoisille hyökkäyksille. Tarvitaan vain yksi erityinen tekstiviesti, jollaisen tavallisesti lähettää matkapuhelinoperaattori, ja hyökkääjä voi siepata haavoittuvien laitteiden sähköpostin tai verkkoliikenteen.
Asiantuntijoiden havaitsema ongelma liittyy OMA CP -ohjeisiin (Open Mobile Alliance Client Provisioning). Kyseessä on standardi, jonka avulla matkapuhelinoperaattorit voivat lähettää verkkoasetuksia erityisinä viesteinä asiakaslaitteille. Nämä viestit voivat sisältää MMS-palvelimen asetukset, välityspalvelimen osoitteen, sähköpostipalvelimen, selaimen aloitussivun ja kirjanmerkkiasetukset, yhteystietojen ja kalenterin synkronointipalvelimet ja niin edelleen.
Check Pointin tutkijat havaitsivat, että neljä älypuhelinvalmistajaa oli toteuttanut tämän standardin laitteissaan turvattomasti. Samsungin, Huawein, LG:n ja Sonyn älypuhelimet voivat vastaanottaa OMA CP -viestejä, vaikka ne tulisivat epäluotettavasta lähteestä.
Asiantuntijoiden mukaan Samsungin laitteisiin on helpointa hyökätä, sillä ne hyväksyvät kaikki OMA CP -viestit ilman todennusta tai tarkistusta. Huawein, LG:n ja Sonyn älypuhelimet on suojattu hieman paremmin, koska niiden kohdalla viestin lähettäjän on vähintään tiedettävä laitteen IMSI-tunnus.
Vaikka IMSI-tunnuksia on teoriassa vaikea hankkia, Check Pointin asiantuntijoiden mukaan mikään ei ole tässä mahdotonta. Esimerkiksi matkapuhelinoperaattorit tarjoavat maksullisia palveluja, joilla puhelinnumerot muunnetaan IMSI-tunnuksiksi kolmansien osapuolten mobiilipalveluntarjoajille. Toisin sanoen hyökkääjä voi saada IMSI-tunnuksen palveluntarjoajalta pientä korvausta vastaan. Vielä pahempaa on, että lähes kolmasosalla Android-sovelluksista on pääsy laitteiden IMSI-tunnuksiin, koska ne ovat pyytäneet ja saaneet tarvittavat käyttöoikeudet. Tämä tarkoittaa, että hyökkääjät voivat käyttää IMSI-tunnuksia, jotka on hankittu haittasovellusten tai tietovuotojen kautta.
Vaikka Check Pointin kuvaama hyökkäys ei ole automaattinen (käyttäjän on painettava painiketta ja hyväksyttävä hyökkääjän uusien asetusten asennus), tutkijat varoittavat, että hyökkääjät voivat helposti naamioitua lähettäjäksi. Vastaanottajalla ei todellisuudessa ole mitään keinoa selvittää, kuka viestin on lähettänyt. Valitettavasti tämä tarkoittaa, että monet käyttäjät suostuvat korvaamaan laitteen asetukset uusilla uskoen niiden tulevan oikealta matkapuhelinoperaattorilta.
Muuttamalla asetuksia hyökkääjä voi siis esimerkiksi ohjata uhrin koko verkkoliikenteen oman haittapalvelimensa kautta. Tällaisen hyökkäyksen toteuttamiseen ei tarvita mitään erikoislaitteita: GSM-modeemi (10 dollarin USB-tikku tai modeemitilassa toimiva puhelin) ja yksinkertainen skripti riittävät erityisten tekstiviestien lähettämiseen.
Onneksi kolme asiantuntijaraportissa mainituista neljästä valmistajasta työstää jo ongelman korjaamista:
- Samsung sisällytti korjauksen tähän ongelmaan toukokuun päivityspakettiin ( SVE-2019-14073 );
- LG a publié son correctif en juillet ( LVE-SMP-190006 );
- Huawei aikoo tehdä tarvittavat käyttöliittymäkorjaukset Mate- ja P-sarjojen seuraavaan älypuhelinsukupolveen.
Ainoa valmistaja, joka ei korjaa ongelmaa, on Sony. Tutkijoiden mukaan Sonyn insinöörit “kieltäytyivät tunnustamasta haavoittuvuutta ja väittivät laitteidensa noudattavan OMA CP -määrittelyä”.
Check Pointin analyytikot kuitenkin suosittelevat paitsi valmistajia julkaisemaan korjaukset, myös käyttäjiä asentamaan ne. Heidän mukaansa matkapuhelinoperaattoreiden tulisi estää OMA CP -viestit verkkotasolla, jotta tämän tyyppiset viestit eivät pääse kulkemaan niiden verkkojen läpi, ellei operaattori itse ole lähettänyt niitä. Asiantuntijoiden mukaan OMA CP -viesteihin ei tällä hetkellä voi luottaa, ja ne on parasta hylätä kaikki.
