Check Point analistleri, çok sayıda Android cihazın (özellikle Samsung, Huawei, LG, Sony ve belki de diğer üreticilerin) ilginç saldırılara karşı savunmasız olduğunu tespit etti. Genellikle mobil operatörlerden gelen tek bir özel SMS mesajını taklit etmeniz yeterli; bir saldırgan bu sayede savunmasız cihazlardan gelen e-postaları veya trafiği ele geçirebilir.
Uzmanların tespit ettiği sorun, OMA CP (Open Mobile Alliance Client Provisioning) talimatlarıyla ilgili. Bu, mobil operatörlerin ağ ayarlarını özel mesajlar halinde istemci cihazlara göndermesine olanak tanıyan bir standarttır. Bu mesajlar; MMS sunucusu ayarlarını, bir proxy adresini, bir e-posta sunucusunu, tarayıcı ana sayfasını ve yer imi ayarlarını, kişilerin ve takvimin senkronizasyonu için sunucuları vb. içerebilir.
Check Point araştırmacıları, dört akıllı telefon üreticisinin bu standardı cihazlarında güvenli olmayan bir şekilde uyguladığını tespit etti. Samsung, Huawei, LG ve Sony akıllı telefonlar, güvenilir olmayan bir kaynaktan gelseler bile OMA CP mesajlarını alabiliyor.
Uzmanlar, Samsung cihazlarına saldırmanın en kolay yolunun, bu cihazların tüm OMA CP mesajlarını kimlik doğrulaması ve denetim olmaksızın kabul etmesi olduğunu vurguluyor. Huawei, LG ve Sony akıllı telefonlar ise biraz daha iyi korunuyor; çünkü bu cihazlarda mesajı gönderenin en azından cihazların IMSI numarasını sağlaması gerekiyor.
IMSI kodlarını elde etmek teoride zor olsa da Check Point uzmanları, burada hiçbir şeyin imkânsız olmadığını açıklıyor. Örneğin mobil operatörler, üçüncü taraf mobil hizmet sağlayıcıları için telefon numaralarını IMSI kodlarına dönüştüren ücretli hizmetler sunuyor. Yani bir saldırgan, IMSI’yi sağlayıcıdan düşük bir ücret karşılığında edinebilir. Daha da kötüsü, Android uygulamalarının yaklaşık üçte biri uygun izinleri isteyip aldığı için cihazların IMSI’sine erişebiliyor. Bu da bilgisayar korsanlarının IMSI kodlarını kötü amaçlı uygulamalar veya veri sızıntıları aracılığıyla elde edebileceği anlamına geliyor.
Check Point’in anlattığı saldırı otomatik olmasa da (kullanıcının bir düğmeye basması ve saldırganın yeni ayarlarının yüklenmesini kabul etmesi gerekiyor) araştırmacılar, saldırganların göndericiyi kolayca taklit edebileceği konusunda uyarıyor. Aslında alıcının mesajı kimin gönderdiğini belirlemesinin gerçek bir yolu yok. Ne yazık ki bu, birçok kullanıcının mesajın gerçek bir mobil operatörden geldiğini düşünerek cihaz ayarlarını yenileriyle değiştirmeyi kabul edeceği anlamına geliyor.
Sonuç olarak, saldırgan ayarları değiştirerek örneğin kurbanın tüm trafiğini kendi kötü amaçlı sunucusu üzerinden yönlendirebilir. Böyle bir saldırıyı gerçekleştirmek için özel bir ekipmana gerek yok: özel SMS’ler göndermek için bir GSM modemi (10 dolarlık bir USB donanım anahtarı veya modem modunda çalışan bir telefon) ve basit bir betik yeterli olacaktır.
Neyse ki uzman raporunda adı geçen dört üreticiden üçü bu sorunu çözmek için şimdiden çalışıyor:
- Samsung, bu soruna yönelik bir düzeltmeyi Mayıs güncelleme paketine ekledi ( SVE-2019-14073 );
- LG a publié son correctif en juillet ( LVE-SMP-190006 );
- Huawei, Mate ve P serilerinin yeni nesil akıllı telefonları için kullanıcı arayüzünde gerekli düzeltmeleri yapmayı planlıyor.
Sorunu çözmeyecek tek üretici Sony. Araştırmacılar, Sony mühendislerinin “cihazlarının OMA CP spesifikasyonuyla uyumlu olduğunu öne sürerek güvenlik açığını kabul etmeyi reddettiğini” açıkladı.
Ancak Check Point analistleri yalnızca üreticilerin yama yayımlamasını değil, kullanıcıların da bu yamaları yüklemesini öneriyor. Onlara göre mobil operatörler, OMA CP mesajlarını ağ düzeyinde engellemeli; böylece bu türden mesajlar, operatörün kendisi tarafından gönderilmedikçe ağlarından geçemesin. Uzmanlara göre şu anda OMA CP mesajlarına güvenmek mümkün değil ve hepsini reddetmek daha iyi.
