Les analystes de Check Point ont megállapították, hogy számos Android-eszköz (köztük a Samsung, a Huawei, az LG, a Sony és esetleg más gyártók készülékei) sérülékeny érdekes támadásokkal szemben. Csupán egyetlen, különleges SMS-üzenetet kell szimulálnia, amely általában mobilszolgáltatóktól érkezik, és a támadó így képes lesz elfogni a sérülékeny eszközökről származó e-levelet vagy forgalmat.
A szakértők által azonosított probléma az OMA CP (Open Mobile Alliance ügyfélszolgáltatás-kiépítés) utasításokhoz kapcsolódik. Ez egy szabvány, amely lehetővé teszi a mobilszolgáltatók számára, hogy hálózati beállításokat küldjenek az ügyfélkészülékeknek speciális üzenetek formájában.Ezek az üzenetek tartalmazhatnak MMS-kiszolgáló paramétereket, proxycímet, levelezőszervert, böngésző kezdőoldalt és könyvjelző-beállításokat, névjegyek és naptár szinkronizálásához szükséges kiszolgálókat stb.
A Check Point kutatói megállapították, hogy négy okostelefon-gyártó nem biztonságos módon implementálta ezt a szabványt készülékeiken. A Samsung, a Huawei, az LG és a Sony okostelefonjai képesek OMA CP üzenetek fogadására akkor is, ha azok megbízhatatlan forrásból származtak.
A szakértők hangsúlyozzák, hogy a Samsung-eszközök támadásának legegyszerűbb módja az, hogy azok minden OMA CP üzenetet hitelesítés és ellenőrzés nélkül elfogadnak. A Huawei, az LG és a Sony okostelefonjai valamivel jobban védettek, mert ezeknél a küldőnek legalább IMSI-azonosítókat kell megadnia.
Bár az IMSI-kódok elméletileg nehezen szerezhetők meg, a Check Point szakértői szerint itt semmi sem lehetetlen. Például a mobilszolgáltatók fizetős szolgáltatásokat nyújtanak, amelyekkel a telefonszámokat IMSI-kódokká alakítják harmadik fél mobilszolgáltatók számára. Más szóval a támadó alacsony költség mellett beszerezheti az IMSI-t a szolgáltatótól. Ami még rosszabb, az Android-alkalmazások közel egyharmada hozzáférhet az IMSI-eszközökhöz, mivel kérte és megkapta a megfelelő engedélyeket. Ez azt jelenti, hogy a betörők rosszindulatú alkalmazásokon vagy adatszivárgásokon keresztül szerzett IMSI-kódokat is felhasználhatnak.
Bár a Check Point által leírt támadás nem automatikus (a felhasználónak meg kell nyomnia egy gombot, és el kell fogadnia a támadó új beállításainak telepítését), a kutatók figyelmeztetnek, hogy a támadók könnyen színlelhetik a küldőt. Valójában a címzettnek nincs valódi módja annak megállapítására, hogy ki küldte az üzenetet. Sajnos ez azt jelenti, hogy sok felhasználó beleegyezik abba, hogy a készülék beállításait újakra cserélje, abban a hiszemben, hogy azokat egy valódi mobilszolgáltatótól kapta.
Ezért a beállítások módosításával a támadó például az áldozat teljes forgalmát a saját rosszindulatú kiszolgálóján keresztül irányíthatja át. Egy ilyen támadás végrehajtásához nincs szükség különleges berendezésre: egy GSM-modem (10 dolláros USB-dongle vagy modemként működő telefon) és egy egyszerű szkript elegendő a különleges SMS-ek elküldéséhez.
Szerencsére a szakértői jelentésben azonosított négy gyártó közül háromnál már dolgoznak a probléma megoldásán:
- A Samsung a májusi frissítőcsomagban megjelent javítást a problémára ( SVE-2019-14073 );
- Az LG júliusban adta ki javítását ( LVE-SMP-190006 );
- A Huawei azt tervezi, hogy a Mate és P sorozatú okostelefonok következő generációjához szükséges javításokat elvégzi a felhasználói felületen.
Az egyetlen gyártó, amely nem oldja meg a problémát, a Sony. A kutatók elmondták, hogy a Sony mérnökei “megtagadták a sérülékenység elismerését, azzal érvelve, hogy készülékeik megfelelnek az OMA CP specifikációnak”.
A Check Point elemzői azonban nemcsak arra ösztönzik a gyártókat, hogy adják ki a javításokat, hanem a felhasználókat is, hogy telepítsék azokat. Szerintük a mobilszolgáltatóknak hálózati szinten kellene blokkolniuk az OMA CP üzeneteket, hogy az ilyen típusú üzenetek ne juthassanak át hálózatukon, kivéve, ha magától a szolgáltatótól származnak. A szakértők szerint jelenleg lehetetlen megbízni az OMA CP üzenetekben, ezért jobb mindegyiket elutasítani.
