Les analystes de Check Point ont konstatert at mange Android-enheter (særlig Samsung, Huawei, LG, Sony og muligens andre produsenter) er sårbare for interessante angrep. Du trenger bare å sende én spesiell SMS-melding, som vanligvis kommer fra mobiloperatører, så vil en angriper kunne avskjære e-post eller trafikk fra sårbare enheter.
Problemet som eksperter har identifisert, er knyttet til OMA CP-instruksene (Open Mobile Alliance Client Provisioning). Dette er en standard som gjør det mulig for mobiloperatører å sende nettverksparametere som spesielle meldinger til klientenheter. Disse meldingene kan inneholde parametere for MMS-server, en proxy-adresse, en e-postserver, en startside for nettleseren og bokmerkeparametere, servere for synkronisering av kontakter og kalender, osv.
Forskerne hos Check Point har konstatert at fire smarttelefonprodusenter hadde implementert denne standarden på en lite sikker måte i sine enheter. Smarttelefoner fra Samsung, Huawei, LG og Sony kan motta OMA CP-meldinger, selv om de kommer fra en lite pålitelig kilde.
Eksperter understreker at den enkleste måten å angripe Samsung-enheter på, er at de godtar alle OMA CP-meldinger uten autentisering eller verifisering. Huawei-, LG- og Sony-smarttelefoner er litt bedre beskyttet, fordi avsenderen av meldingen i deres tilfelle i det minste må oppgi IMSI-nummeret til enheten.
Selv om IMSI-koder i teorien er vanskelige å få tak i, forklarer eksperter hos Check Point at ingenting er umulig her. For eksempel tilbyr mobiloperatører betalte tjenester der de konverterer telefonnumre til IMSI-koder for tredjeparts leverandører av mobiltjenester. Med andre ord kan en angriper få tak i IMSI fra leverandøren til en lav kostnad. Enda verre er at nesten en tredjedel av Android-appene har tilgang til IMSI-informasjon på enheter, fordi de har bedt om og fått de nødvendige tillatelsene. Det betyr at angripere kan bruke IMSI-koder hentet via ondsinnede apper eller datalekkasjer.
Selv om angrepet beskrevet av Check Point ikke skjer automatisk (brukeren må trykke på en knapp og godta installasjonen av angriperens nye innstillinger), advarer forskerne om at angripere lett kan forfalske avsenderen. Mottakeren har faktisk ingen reell måte å avgjøre hvem som sendte meldingen. Dessverre betyr det at mange brukere vil godta å erstatte enhetens innstillinger med nye, i tro om at de kommer fra en ekte mobiloperatør.
Ved å endre innstillingene kan angriperen for eksempel omdirigere all trafikk fra offeret via sin ondsinnede server. For å gjennomføre et slikt angrep trengs ikke spesialutstyr: et GSM-modem (en USB-dongle til rundt 10 dollar, eller en telefon som fungerer i modemmodus) og et enkelt skript er nok til å sende de spesielle SMS-ene.
Heldigvis jobber tre av de fire produsentene som er identifisert i ekspertrapporten, allerede med å løse dette problemet:
- Samsung har inkludert en rettelse for dette problemet i oppdateringspakken for mai (SVE-2019-14073);
- LG publiserte sin rettelse i juli (LVE-SMP-190006);
- Huawei planlegger å gjøre de nødvendige rettelsene i brukergrensesnittet for neste generasjon smarttelefoner i Mate- og P-seriene.
Den eneste produsenten som ikke vil løse problemet, er Sony. Forskerne forklarte at Sony-ingeniører “nektet å anerkjenne sårbarheten, og hevdet at enhetene deres var i samsvar med OMA CP-spesifikasjonen”.
Men analytikerne hos Check Point anbefaler ikke bare at produsentene publiserer rettelsene, men også at brukerne installerer dem. Ifølge dem bør mobiloperatører blokkere OMA CP-meldinger på nettverksnivå, slik at slike meldinger ikke kan passere gjennom nettverkene deres, med mindre de sendes av operatøren selv. Ifølge ekspertene er det for øyeblikket umulig å stole på OMA CP-meldinger, og det er best å avvise dem alle.
