Para analis Check Point menemukan bahwa banyak perangkat Android (terutama Samsung, Huawei, LG, Sony, dan mungkin produsen lainnya) rentan terhadap serangan yang menarik. Anda hanya perlu mensimulasikan satu pesan SMS khusus, yang biasanya berasal dari operator seluler, dan penyerang akan mampu mencegat email atau lalu lintas data dari perangkat yang rentan.
Masalah yang diidentifikasi para ahli berkaitan dengan instruksi OMA CP (Open Mobile Alliance Client Provisioning). Ini adalah standar yang memungkinkan operator seluler mengirimkan parameter jaringan dalam bentuk pesan khusus ke perangkat klien. Pesan-pesan ini dapat berisi parameter server MMS, alamat proxy, server email, halaman beranda browser dan parameter bookmark, server untuk sinkronisasi kontak dan kalender, dan sebagainya.
Para peneliti Check Point menemukan bahwa empat produsen smartphone telah menerapkan standar ini pada perangkat mereka secara tidak aman. Smartphone Samsung, Huawei, LG, dan Sony dapat menerima pesan OMA CP, bahkan jika pesan tersebut berasal dari sumber yang tidak tepercaya.
Para ahli menekankan bahwa cara termudah untuk menyerang perangkat Samsung adalah karena perangkat tersebut menerima semua pesan OMA CP tanpa autentikasi maupun verifikasi. Smartphone Huawei, LG, dan Sony sedikit lebih terlindungi karena dalam kasus mereka, pengirim pesan setidaknya harus menyediakan IMSI perangkat.
Meskipun kode IMSI secara teori sulit diperoleh, para ahli Check Point menjelaskan bahwa tidak ada yang mustahil di sini. Misalnya, operator seluler menyediakan layanan berbayar yang mereka gunakan untuk mengonversi nomor telepon menjadi kode IMSI bagi penyedia layanan seluler pihak ketiga. Dengan kata lain, penyerang dapat memperoleh IMSI dari penyedia dengan biaya yang rendah. Lebih buruk lagi, hampir sepertiga aplikasi Android memiliki akses ke IMSI perangkat, karena mereka telah meminta dan menerima izin yang sesuai. Ini berarti peretas dapat menggunakan kode IMSI yang diperoleh melalui aplikasi berbahaya atau kebocoran data.
Meskipun serangan yang dijelaskan Check Point tidak berjalan otomatis (pengguna harus menekan tombol dan menyetujui pemasangan pengaturan baru dari penyerang), para peneliti memperingatkan bahwa penyerang dapat dengan mudah memalsukan pengirim. Pada kenyataannya, penerima tidak memiliki cara yang benar-benar pasti untuk mengetahui siapa pengirim pesan tersebut. Sayangnya, ini berarti banyak pengguna akan setuju untuk mengganti pengaturan perangkat dengan yang baru, karena mengira pengaturan itu diterima dari operator seluler yang sebenarnya.
Akibatnya, dengan mengubah pengaturan, penyerang dapat, misalnya, mengalihkan seluruh lalu lintas korban melalui server berbahayanya. Untuk melakukan serangan semacam itu, tidak diperlukan peralatan khusus: modem GSM (dongle USB seharga 10 dolar, atau ponsel yang berfungsi sebagai modem) dan skrip sederhana sudah cukup untuk mengirim SMS khusus.
Untungnya, tiga dari empat produsen yang diidentifikasi dalam laporan para ahli sudah bekerja untuk mengatasi masalah ini:
- Samsung telah menyertakan perbaikan untuk masalah ini dalam paket pembaruan Mei ( SVE-2019-14073 );
- LG merilis perbaikannya pada Juli ( LVE-SMP-190006 );
- Huawei berencana melakukan koreksi yang diperlukan pada antarmuka pengguna untuk generasi berikutnya smartphone seri Mate dan P.
Satu-satunya produsen yang tidak akan menyelesaikan masalah ini adalah Sony. Para peneliti menjelaskan bahwa insinyur Sony “menolak mengakui kerentanan tersebut, dengan menyatakan bahwa perangkat mereka sesuai dengan spesifikasi OMA CP”.
Namun, para analis Check Point tidak hanya merekomendasikan agar produsen merilis perbaikan, tetapi juga agar pengguna memasangnya. Menurut mereka, operator seluler sebaiknya memblokir pesan OMA CP di tingkat jaringan agar pesan semacam itu tidak dapat melewati jaringan mereka, kecuali jika dikirim oleh operator itu sendiri. Menurut para ahli, saat ini tidak mungkin mempercayai pesan OMA CP dan lebih baik menolak semuanya.
