אנליסטים של Check Point גילו שמכשירי Android רבים (בהם Samsung, Huawei, LG, Sony ואולי גם יצרנים נוספים) חשופים להתקפות מעניינות. כל שנדרש הוא לזייף הודעת SMS מיוחדת אחת, שמגיעה בדרך כלל מספקיות הטלפוניה הסלולרית, ותוקף יוכל ליירט את הדוא”ל או את התעבורה של מכשירים פגיעים.
הבעיה שזיהו המומחים קשורה להוראות OMA CP (Open Mobile Alliance Client Provisioning). זהו תקן המאפשר לספקיות הטלפוניה הסלולרית לשלוח הגדרות רשת בצורת הודעות מיוחדות אל מכשירי הלקוח. הודעות אלה יכולות לכלול הגדרות של שרת MMS, כתובת פרוקסי, שרת דוא”ל, דף הבית של הדפדפן והגדרות סימניות, שרתים לסנכרון אנשי קשר ולוח שנה, ועוד.
חוקרי Check Point גילו כי ארבעה יצרני סמארטפונים יישמו תקן זה במכשירים שלהם באופן לא מאובטח. סמארטפוני Samsung, Huawei, LG ו-Sony יכולים לקבל הודעות OMA CP, גם אם הגיעו ממקור לא אמין.
מומחים מציינים כי הדרך הקלה ביותר לתקוף מכשירי Samsung היא שהם מקבלים את כל הודעות OMA CP ללא אימות או בדיקה. סמארטפונים של Huawei, LG ו-Sony מוגנים מעט טוב יותר, שכן במקרים שלהם, שולח ההודעה חייב לפחות לספק מכשירי IMSI.
אף על פי שקודי IMSI קשים להשגה מבחינה תיאורטית, מומחי Check Point מסבירים שאין כאן דבר בלתי אפשרי. לדוגמה, ספקיות הסלולר מציעות שירותים בתשלום שבהם הן ממירות מספרי טלפון לקודי IMSI עבור ספקי שירותים סלולריים צד שלישי. במילים אחרות, תוקף יכול להשיג IMSI מהספק בעלות נמוכה. ומה שחמור אף יותר: כשליש מאפליקציות האנדרואיד מקבלות גישה להתקני IMSI, משום שביקשו וקיבלו את ההרשאות המתאימות. משמעות הדבר היא שהאקרים יכולים להשתמש בקודי IMSI שהושגו באמצעות אפליקציות זדוניות או דליפות מידע.
x
לכן, על ידי שינוי ההגדרות, התוקף יכול, למשל, להפנות את כל התעבורה של הקורבן דרך השרת הזדוני שלו. כדי לבצע התקפה כזו, אין צורך בציוד מיוחד: מודם GSM (דונגל USB בעלות של 10 דולר, או טלפון הפועל במצב מודם) וסקריפט פשוט יספיקו כדי לשלוח הודעות SMS מיוחדות.
למרבה המזל, שלושה מתוך ארבעת היצרנים שזוהו בדוח המומחים כבר עובדים על פתרון הבעיה:
- סמסונג כללה תיקון לבעיה זו בחבילת העדכון של חודש מאי (SVE-2019-14073);
- LG פרסמה את התיקון שלה ביולי (LVE-SMP-190006);
- Huawei מתכננת לבצע את התיקונים הנדרשים בממשק המשתמש עבור הדור הבא של הסמארטפונים מסדרות Mate ו-P.
היצרנית היחידה שלא תפתור את הבעיה היא Sony. החוקרים הסבירו כי מהנדסי Sony “סירבו להכיר בפגיעות, בטענה שהמכשירים שלהם תואמים למפרט OMA CP”.
אולם האנalists של Check Point ממליצים לא רק ליצרנים לפרסם את התיקונים, אלא גם למשתמשים להתקין אותם. לדבריהם, מפעילי הסלולר צריכים לחסום הודעות OMA CP ברמת הרשת, כך שהודעות מסוג זה לא יוכלו לעבור דרך הרשתות שלהם, אלא אם כן נשלחו על ידי המפעיל עצמו. לפי המומחים, כרגע אי אפשר לסמוך על הודעות PC OMA ועדיף לדחות את כולן.
