Les analystes de Check Point ont констатували, що багато пристроїв Android (зокрема Samsung, Huawei, LG, Sony та, можливо, інших виробників) вразливі до цікавих атак. Вам знадобиться лише одне спеціальне SMS-повідомлення, яке зазвичай надсилають мобільні оператори, і зловмисник зможе перехоплювати електронну пошту або трафік із вразливих пристроїв.
Проблема, виявлена фахівцями, пов’язана з інструкціями OMA CP (Open Mobile Alliance Client Provisioning). Це стандарт, який дозволяє мобільним операторам надсилати мережеві параметри у вигляді спеціальних повідомлень на клієнтські пристрої.Ці повідомлення можуть містити параметри сервера MMS, адресу проксі-сервера, поштовий сервер, домашню сторінку браузера та параметри закладок, сервери для синхронізації контактів і календаря тощо.
Дослідники Check Point виявили, що чотири виробники смартфонів реалізували цей стандарт на своїх пристроях небезпечним чином. Смартфони Samsung, Huawei, LG і Sony можуть отримувати повідомлення OMA CP, навіть якщо вони надходять із ненадійного джерела.
Експерти наголошують, що найпростіший спосіб атакувати пристрої Samsung полягає в тому, що вони приймають усі повідомлення OMA CP без автентифікації та перевірки. Смартфони Huawei, LG і Sony дещо краще захищені, оскільки в їхньому випадку відправник повідомлення має принаймні надати IMSI пристроїв.
Хоча коди IMSI теоретично важко отримати, експерти Check Point пояснюють, що тут немає нічого неможливого. Наприклад, мобільні оператори надають платні послуги, за допомогою яких перетворюють номери телефонів на коди IMSI для сторонніх постачальників мобільних послуг. Іншими словами, зловмисник може отримати IMSI у постачальника за невелику плату. Гірше того, майже третина Android-застосунків має доступ до IMSI пристроїв, адже вони запросили та отримали відповідні дозволи. Це означає, що зловмисники можуть використовувати коди IMSI, отримані через шкідливі застосунки або витоки даних.
Хоча атака, описана Check Point, не є автоматичною (користувач має натиснути кнопку та погодитися на встановлення нових параметрів зловмисника), дослідники попереджають, що зловмисники можуть легко підробити відправника. Насправді одержувач не має реального способу визначити, хто надіслав повідомлення. На жаль, це означає, що багато користувачів погодяться замінити параметри пристрою новими, вважаючи, що вони надійшли від справжнього мобільного оператора.
Отже, змінивши параметри, зловмисник може, наприклад, перенаправити весь трафік жертви через свій шкідливий сервер. Для здійснення такої атаки не потрібне спеціальне обладнання: для надсилання спеціальних SMS буде достатньо GSM-модема (USB-донгла вартістю 10 доларів або телефону, що працює в режимі модема) і простого скрипта.
На щастя, три з чотирьох виробників, зазначених у звіті експертів, уже працюють над вирішенням цієї проблеми:
- Samsung включила виправлення цієї проблеми до пакета оновлень за травень ( SVE-2019-14073 );
- LG опублікувала своє виправлення у липні ( LVE-SMP-190006 );
- Huawei планує внести необхідні виправлення в інтерфейс користувача для наступного покоління смартфонів серій Mate та P.
Єдиний виробник, який не вирішуватиме проблему, — Sony. Дослідники пояснили, що інженери Sony «відмовилися визнати вразливість, заявивши, що їхні пристрої відповідають специфікації OMA CP».
Але аналітики Check Point рекомендують не лише виробникам публікувати виправлення, а й користувачам їх встановлювати. На їхню думку, мобільні оператори мають блокувати повідомлення OMA CP на рівні мережі, щоб такі повідомлення не могли проходити їхніми мережами, якщо їх не надіслав сам оператор. За словами експертів, наразі неможливо довіряти повідомленням PC OMA, тому краще відхиляти їх усі.
