Les analystes de Check Point ont constaté que de nombreux appareils Android (notamment Samsung, Huawei, LG, Sony et peut-être d’autres fabricants) sont vulnérables à des attaques intéressantes. Vous aurez besoin de simuler un seul message SMS spécial, qui provient généralement d’opérateurs de téléphonie mobile, et un attaquant sera en mesure d’intercepter le courrier électronique ou le trafic provenant d’appareils vulnérables.
Problema identificată de experți este legată de instrucțiunile OMA CP (Open Mobile Alliance Client Provisioning). Este un standard care permite operatorilor de telefonie mobilă să trimită parametri de rețea sub forma unor mesaje speciale către dispozitivele clientului. Aceste mesaje pot conține setările serverului MMS, o adresă proxy, un server de mesagerie, pagina de start a browserului și setările pentru marcaje, servere pentru sincronizarea contactelor și a calendarului etc.
Cercetătorii de la Check Point au constatat că patru producători de smartphone-uri au implementat acest standard pe dispozitivele lor într-un mod nesigur. Smartphone-urile Samsung, Huawei, LG și Sony pot primi mesaje OMA CP, chiar dacă acestea provin dintr-o sursă puțin fiabilă.
Experții subliniază că cea mai simplă cale de a ataca dispozitivele Samsung este faptul că acestea acceptă toate mesajele OMA CP fără autentificare sau verificare. Smartphone-urile Huawei, LG și Sony sunt ceva mai bine protejate, deoarece, în cazul lor, expeditorul mesajului trebuie cel puțin să furnizeze IMSI-ul dispozitivului.
Deși codurile IMSI sunt, teoretic, greu de obținut, experții de la Check Point explică faptul că aici nimic nu este imposibil. De exemplu, operatorii de telefonie mobilă oferă servicii contra cost prin care convertesc numerele de telefon în coduri IMSI pentru furnizorii terți de servicii mobile. Cu alte cuvinte, un atacator poate obține IMSI-ul de la furnizor la un cost redus. Și mai grav, aproape o treime dintre aplicațiile Android au acces la IMSI-ul dispozitivului, deoarece au solicitat și primit permisiunile corespunzătoare. Asta înseamnă că atacatorii pot folosi codurile IMSI obținute prin aplicații malițioase sau prin scurgeri de date.
Deși atacul descris de Check Point nu este automat (utilizatorul trebuie să apese un buton și să accepte instalarea noilor setări ale atacatorului), cercetătorii avertizează că atacatorii pot falsifica cu ușurință identitatea expeditorului. De fapt, destinatarul nu are nicio modalitate reală de a stabili cine a trimis mesajul. Din păcate, asta înseamnă că mulți utilizatori vor accepta să înlocuiască setările dispozitivului cu unele noi, crezând că provin de la un operator real de telefonie mobilă.
Prin urmare, modificând setările, atacatorul poate, de exemplu, să redirecționeze întregul trafic al victimei prin serverul său malițios. Pentru a duce la bun sfârșit un astfel de atac, nu este nevoie de echipament special: un modem GSM (un dongle USB de 10 dolari sau un telefon care funcționează în modul modem) și un script simplu sunt suficiente pentru a trimite SMS-uri speciale.
Din fericire, trei dintre cei patru producători identificați în raportul experților lucrează deja la remedierea acestei probleme:
- Samsung a inclus un correctif pour ce problème dans le kit de mise à jour de mai ( SVE-2019-14073 );
- LG a publié son correctif en juillet ( LVE-SMP-190006 );
- Huawei intenționează să aducă corecțiile necesare interfeței de utilizare pentru următoarea generație de smartphone-uri din seriile Mate și P.
Singurul producător care nu va remedia problema este Sony. Cercetătorii au explicat că inginerii Sony „au refuzat să recunoască vulnerabilitatea, susținând că dispozitivele lor sunt conforme cu specificația OMA CP”.
Dar analiștii de la Check Point recomandă nu doar ca producătorii să publice remedieri, ci și ca utilizatorii să le instaleze. Potrivit acestora, operatorii de telefonie mobilă ar trebui să blocheze mesajele OMA CP la nivelul rețelei, astfel încât astfel de mesaje să nu poată tranzita rețelele lor, cu excepția cazului în care sunt trimise chiar de operator. Potrivit experților, în prezent nu se poate avea încredere în mesajele OMA CP și este mai bine să fie respinse toate.
