सैमसंग, हुआवेई, एलजी और सोनी के स्मार्टफोन एसएमएस के ज़रिए होने वाले हमलों के प्रति संवेदनशील हैं

Check Point के विश्लेषकों ने पाया कि कई Android डिवाइस (विशेष रूप से Samsung, Huawei, LG, Sony और संभवतः अन्य निर्माताओं के) दिलचस्प हमलों के प्रति संवेदनशील हैं। इसके लिए केवल एक विशेष SMS संदेश की नकल करना काफ़ी है, जो आमतौर पर मोबाइल ऑपरेटरों की ओर से आता है, और हमलावर संवेदनशील डिवाइस से आने वाले ईमेल या ट्रैफ़िक को इंटरसेप्ट कर सकेगा।

समस्या, जिसकी पहचान विशेषज्ञों ने की है, OMA CP (Open Mobile Alliance क्लाइंट प्रोविज़निंग) निर्देशों से जुड़ी है। यह एक मानक है जो मोबाइल ऑपरेटरों को नेटवर्क सेटिंग्स को विशेष संदेशों के रूप में क्लाइंट डिवाइसों तक भेजने की अनुमति देता है।ये संदेश MMS सर्वर पैरामीटर, प्रॉक्सी पता, ईमेल सर्वर, ब्राउज़र होम पेज और बुकमार्क सेटिंग्स, संपर्क और कैलेंडर सिंक्रनाइज़ेशन के सर्वर आदि शामिल कर सकते हैं।

Check Point के शोधकर्ताओं ने पाया कि चार स्मार्टफ़ोन निर्माताओं ने इस मानक को अपने उपकरणों में असुरक्षित तरीके से लागू किया था। Samsung, Huawei, LG और Sony के स्मार्टफ़ोन OMA CP संदेश प्राप्त कर सकते हैं, भले ही वे किसी अविश्वसनीय स्रोत से आए हों।

विशेषज्ञों का कहना है कि Samsung उपकरणों पर हमला करने का सबसे आसान तरीका यह है कि वे बिना किसी प्रमाणीकरण या सत्यापन के सभी OMA CP संदेश स्वीकार कर लेते हैं। Huawei, LG और Sony के स्मार्टफ़ोन थोड़े बेहतर सुरक्षित हैं, क्योंकि उनके मामले में संदेश भेजने वाले को कम से कम IMSI डिवाइस की जानकारी देनी होती है।

यद्यपि IMSI कोड सैद्धांतिक रूप से प्राप्त करना कठिन है, Check Point के विशेषज्ञ बताते हैं कि यहाँ कुछ भी असंभव नहीं है। उदाहरण के लिए, मोबाइल ऑपरेटर सशुल्क सेवाएँ प्रदान करते हैं, जिनके माध्यम से वे फ़ोन नंबरों को तृतीय-पक्ष मोबाइल सेवा प्रदाताओं के लिए IMSI कोड में बदल देते हैं। यानी हमलावर कम लागत पर प्रदाता से IMSI प्राप्त कर सकता है। इससे भी बुरी बात यह है कि लगभग एक-तिहाई Android एप्लिकेशन IMSI डिवाइस तक पहुँच रखते हैं, क्योंकि उन्होंने उचित अनुमतियाँ माँगी और प्राप्त की हैं। इसका अर्थ है कि हैकर दुर्भावनापूर्ण एप्लिकेशनों या डेटा लीक के माध्यम से प्राप्त IMSI कोड का उपयोग कर सकते हैं।

यद्यपि Check Point द्वारा वर्णित हमला स्वचालित नहीं है (उपयोगकर्ता को एक बटन दबाकर हमलावर की नई सेटिंग्स स्थापित करने की स्वीकृति देनी होती है), शोधकर्ता चेतावनी देते हैं कि हमलावर आसानी से भेजने वाले की नकल कर सकते हैं। वास्तव में, प्राप्तकर्ता के पास यह निर्धारित करने का कोई वास्तविक तरीका नहीं होता कि संदेश किसने भेजा है। दुर्भाग्यवश, इसका अर्थ है कि कई उपयोगकर्ता यह सोचकर डिवाइस की सेटिंग्स को नई सेटिंग्स से बदलने के लिए सहमत हो जाएँगे कि वे किसी वास्तविक मोबाइल ऑपरेटर से प्राप्त हुई हैं।

इसलिए, सेटिंग्स बदलकर हमलावर, उदाहरण के लिए, पीड़ित का सारा ट्रैफ़िक अपने दुर्भावनापूर्ण सर्वर के माध्यम से पुनर्निर्देशित कर सकता है। ऐसा हमला करने के लिए किसी विशेष उपकरण की आवश्यकता नहीं है: एक GSM मॉडेम (10 डॉलर का USB डोंगल, या मॉडेम मोड में काम करने वाला फ़ोन) और विशेष SMS भेजने के लिए एक साधारण स्क्रिप्ट पर्याप्त है।

सौभाग्य से, विशेषज्ञ रिपोर्ट में पहचाने गए चार निर्माताओं में से तीन पहले से ही इस समस्या को हल करने पर काम कर रहे हैं:

• Samsung ने मई के अपडेट किट में इस समस्या का एक पैच शामिल किया है ( SVE-2019-14073 );
• LG ने जुलाई में अपना पैच जारी किया है ( LVE-SMP-190006 );
• Huawei Mate और P श्रृंखला के अगली पीढ़ी के स्मार्टफ़ोन के लिए यूज़र इंटरफ़ेस में आवश्यक सुधार करने की योजना बना रहा है।

इस समस्या को हल न करने वाला एकमात्र निर्माता Sony है। शोधकर्ताओं ने बताया कि Sony के इंजीनियरों ने “कमज़ोरी को स्वीकार करने से इनकार कर दिया, यह कहते हुए कि उनके उपकरण OMA CP विनिर्देश के अनुरूप हैं”।

लेकिन Check Point के विश्लेषक न केवल निर्माताओं को पैच जारी करने की, बल्कि उपयोगकर्ताओं को उन्हें इंस्टॉल करने की भी सलाह देते हैं। उनके अनुसार, मोबाइल ऑपरेटरों को अपने नेटवर्क पर OMA CP संदेशों को नेटवर्क स्तर पर ब्लॉक करना चाहिए, ताकि ऐसे संदेश उनके नेटवर्क से होकर न गुजर सकें, जब तक कि वे स्वयं ऑपरेटर द्वारा न भेजे गए हों। विशेषज्ञों के अनुसार, फ़िलहाल OMA PC संदेशों पर भरोसा करना असंभव है, और बेहतर है कि उन सभी को अस्वीकार कर दिया जाए।