Les analystes de Check Point ont konstaterat att många Android-enheter (särskilt Samsung, Huawei, LG, Sony och eventuellt andra tillverkare) är sårbara för intressanta attacker. Du behöver bara simulera ett enda särskilt SMS-meddelande, vanligtvis från mobiloperatörer, och en angripare kommer att kunna avlyssna e-post eller trafik från sårbara enheter.
Problemet som experterna har identifierat är kopplat till OMA CP-instruktionerna (Open Mobile Alliance Client Provisioning). Det är en standard som gör det möjligt för mobiloperatörer att skicka nätverksinställningar i form av särskilda meddelanden till klientenheter.Dessa meddelanden kan innehålla parametrar för MMS-server, en proxyadress, en e-postserver, en startsida för webbläsaren och bokmärkesinställningar, servrar för synkronisering av kontakter och kalender osv.
Forskarna hos Check Point har konstaterat att fyra smartphonetillverkare implementerade denna standard på ett osäkert sätt i sina enheter. Smartphones från Samsung, Huawei, LG och Sony kan ta emot OMA CP-meddelanden, även om de kommer från en otillförlitlig källa.
Experterna påpekar att det enklaste sättet att attackera Samsung-enheter är att de accepterar alla OMA CP-meddelanden utan autentisering eller verifiering. Huawei-, LG- och Sony-smartphones är något bättre skyddade eftersom avsändaren av meddelandet i deras fall åtminstone måste ange IMSI-uppgifter för enheten.
Även om IMSI-koder teoretiskt sett är svåra att få tag på, förklarar experterna från Check Point att ingenting är omöjligt här. Till exempel erbjuder mobiloperatörer betaltjänster med vilka de omvandlar telefonnummer till IMSI-koder för tredjepartsleverantörer av mobiltjänster. Med andra ord kan en angripare få tag på IMSI från leverantören till en låg kostnad. Ännu värre är att nästan var tredje Android-app har åtkomst till IMSI-uppgifter för enheter, eftersom de har begärt och fått lämpliga behörigheter. Detta innebär att hackare kan använda IMSI-koder som erhållits via skadliga appar eller dataläckor.
Även om attacken som beskrivs av Check Point inte sker automatiskt (användaren måste trycka på en knapp och godkänna installationen av angriparens nya inställningar), varnar forskarna för att angripare lätt kan förfalska avsändaren. Mottagaren har i praktiken inget verkligt sätt att avgöra vem som skickade meddelandet. Tyvärr innebär detta att många användare kommer att gå med på att ersätta enhetens inställningar med nya, i tron att de kommer från en riktig mobiloperatör.
Genom att ändra inställningarna kan angriparen till exempel omdirigera all trafik från offret via sin skadliga server. För att genomföra en sådan attack krävs ingen särskild utrustning: ett GSM-modem (en USB-dongel för 10 dollar eller en telefon som fungerar i modemläge) och ett enkelt skript räcker för att skicka de särskilda SMS-meddelandena.
Lyckligtvis arbetar tre av de fyra tillverkare som identifierats i expertrapporten redan med att lösa problemet:
- Samsung har inkluderat en korrigering för detta problem i majuppdateringspaketet ( SVE-2019-14073 );
- LG publicerade sin korrigering i juli ( LVE-SMP-190006 );
- Huawei planerar att göra de nödvändiga korrigeringarna i användargränssnittet för nästa generation av smartphones i serierna Mate och P.
Den enda tillverkaren som inte kommer att lösa problemet är Sony. Forskarna förklarade att Sonys ingenjörer “vägrade erkänna sårbarheten och hävdade att deras enheter följde OMA CP-specifikationen”.
Men analytikerna från Check Point rekommenderar inte bara tillverkarna att publicera korrigeringarna utan också användarna att installera dem. Enligt dem bör mobiloperatörer blockera OMA CP-meddelanden på nätverksnivå så att meddelanden av detta slag inte kan passera genom deras nätverk, om de inte skickas av operatören själv. Enligt experterna är det för närvarande omöjligt att lita på OMA CP-meddelanden och det är bäst att avvisa alla.
