Analisten van Check Point hebben vastgesteld dat veel Android-apparaten (waaronder die van Samsung, Huawei, LG, Sony en mogelijk andere fabrikanten) kwetsbaar zijn voor interessante aanvallen. Het volstaat één speciaal sms-bericht na te bootsen, zoals dat doorgaans door mobiele operators wordt verstuurd, en een aanvaller kan de e-mail of het dataverkeer van kwetsbare apparaten onderscheppen.
Het door de experts geïdentificeerde probleem hangt samen met de OMA CP-instructies (Open Mobile Alliance Client Provisioning). Dit is een standaard waarmee mobiele operators netwerkinstellingen in de vorm van speciale berichten naar clientapparaten kunnen sturen. Deze berichten kunnen instellingen bevatten voor een MMS-server, een proxyadres, een mailserver, de startpagina en bladwijzers van de browser, en servers voor de synchronisatie van contacten en agenda, enzovoort.
De onderzoekers van Check Point stelden vast dat vier smartphonefabrikanten deze standaard op onveilige wijze op hun apparaten hebben geïmplementeerd. Smartphones van Samsung, Huawei, LG en Sony kunnen OMA CP-berichten ontvangen, zelfs wanneer die afkomstig zijn van een onbetrouwbare bron.
Volgens de experts is de eenvoudigste manier om Samsung-apparaten aan te vallen het feit dat ze alle OMA CP-berichten accepteren zonder authenticatie of verificatie. Smartphones van Huawei, LG en Sony zijn iets beter beschermd, omdat de afzender van het bericht in hun geval minstens de IMSI van het apparaat moet opgeven.
Hoewel IMSI-codes in theorie moeilijk te achterhalen zijn, leggen de experts van Check Point uit dat niets hier onmogelijk is. Zo bieden mobiele operators betaalde diensten aan waarmee telefoonnummers worden omgezet in IMSI-codes voor externe aanbieders van mobiele diensten. Met andere woorden: een aanvaller kan tegen geringe kosten een IMSI bij de aanbieder opvragen. Erger nog: bijna een derde van de Android-apps heeft toegang tot de IMSI van het apparaat, omdat ze de bijbehorende rechten hebben aangevraagd en gekregen. Dat betekent dat hackers IMSI-codes kunnen verkrijgen via kwaadaardige apps of datalekken.
Hoewel de door Check Point beschreven aanval niet automatisch verloopt (de gebruiker moet op een knop drukken en de installatie van de nieuwe instellingen van de aanvaller accepteren), waarschuwen de onderzoekers dat aanvallers de afzender gemakkelijk kunnen nabootsen. In feite heeft de ontvanger geen enkele betrouwbare manier om vast te stellen wie het bericht heeft verzonden. Helaas betekent dit dat veel gebruikers ermee instemmen de instellingen van hun apparaat te vervangen door nieuwe, in de veronderstelling dat die van een echte mobiele operator afkomstig zijn.
Par conséquent, en modifiant les paramètres, l’aanvaller kan bijvoorbeeld al het verkeer van het slachtoffer via zijn kwaadaardige server omleiden. Pour mettre en œuvre une telle attaque, aucun équipement spécial n’est nécessaire: un modem GSM (un dongle USB à 10 dollars, ou un téléphone fonctionnant en mode modem) et un simple script suffiront pour envoyer des SMS spéciaux.
Gelukkig werken drie van de vier fabrikanten die in het rapport van de experts worden genoemd al aan een oplossing voor dit probleem:
- Samsung heeft in de updatepakketten van mei een oplossing voor dit probleem opgenomen ( SVE-2019-14073 );
- LG a publié son correctif en juillet ( LVE-SMP-190006 );
- Huawei is van plan de nodige aanpassingen aan de gebruikersinterface door te voeren voor de volgende generatie smartphones uit de Mate- en P-serie.
De enige fabrikant die het probleem niet zal verhelpen, is Sony. De onderzoekers legden uit dat de ingenieurs van Sony “weigerden de kwetsbaarheid te erkennen en beweerden dat hun apparaten voldoen aan de OMA CP-specificatie”.
Maar de analisten van Check Point raden niet alleen fabrikanten aan om patches uit te brengen, maar ook gebruikers om deze te installeren. Volgens hen zouden mobiele operators OMA CP-berichten op netwerkniveau moeten blokkeren, zodat berichten van dit type niet via hun netwerken kunnen worden verstuurd, tenzij ze door de operator zelf zijn verzonden. Volgens de experts is het momenteel onmogelijk om OMA CP-berichten te vertrouwen en kunnen ze er maar beter allemaal worden geweigerd.
