हमलावर एक सार्वजनिक USB चार्जिंग पोर्ट के माध्यम से Android डिवाइस के लिए पूर्ण दूरस्थ पहुँच प्राप्त कर सकते हैं

हमारे जीवन में यूएसबी उपकरणों और यूएसबी पोर्ट के आगमन के साथ, मुख्य सुरक्षा आवश्यकताओं में से एक कनेक्शन बिंदुओं पर सावधानीपूर्वक ध्यान दिया गया है जो उपकरणों के बीच डेटा स्थानांतरित करने में सक्षम हैं। दरअसल, इस कारण से, एंड्रॉइड ओएस में शुरुआती संस्करणों (2.0 के बाद से इतना निश्चित है) में कनेक्शन ऑब्जेक्ट के साथ सूचना प्रसारित करने के मोड में डिवाइस पोर्ट को मैन्युअल रूप से सक्षम करने का एक विकल्प है, अर्थात। USB पोर्ट के साथ। इस फ़ंक्शन को सक्रिय किए बिना, डिवाइस केवल यूएसबी से चार्ज करता है, दूसरी तरफ से सूचना विनिमय के लिए किसी भी (स्पष्ट) अनुरोधों को अनदेखा करता है।

लेकिन केविन बटलर और फ्लोरिडा विश्वविद्यालय में सूचना सुरक्षा के क्षेत्र में उनकी शोध टीम ने हाल ही में एक बेहद खूबसूरत और एक यूएसबी पोर्ट के माध्यम से उपयोगकर्ता उपकरणों पर हमला करने के लिए एक बहुत ही खतरनाक तरीका खोजा। उसी समय, पोर्ट स्वयं पर्यवेक्षक के लिए केवल एक शक्ति स्रोत के रूप में कार्य करता है और किसी भी सार्वजनिक या नहीं-तो जगह पर स्थित हो सकता है, उदाहरण के लिए, संक्रमित पीसी पर, कैफे में या हवाई अड्डे पर यूएसबी उपकरणों के लिए चार्जिंग पॉइंट में। एक हमले के लिए, हमलावर की तरफ से चार्जिंग पोर्ट के साथ डेटा के आदान-प्रदान तक पहुंच के अलावा एक शर्त पूरी की जानी चाहिए: स्मार्टफोन की स्क्रीन स्वामी की दृष्टि से बाहर है (ताकि वह ध्यान न दें कि डिवाइस "अपना जीवन" जी रहा है)।

उसी समय, स्क्रीन लॉक पासवर्ड को एक छोटी कमांड के साथ बाईपास किया जाता है, जो हमलावर को स्मार्टफोन की मुख्य स्क्रीन तक पहुंच प्रदान करता है।

बटलर और उनकी टीम की रिपोर्ट के अनुसार , स्मार्टफ़ोन पर एक हमले में, आप स्मार्टफोन स्क्रीन को दूर से नियंत्रित करने के लिए मूल रूप से अनिर्दिष्ट एटी-कमांड का उपयोग कर सकते हैं, जो तकनीकी रूप से तीसरे पक्ष के हस्तक्षेप से विभिन्न ओएस सुरक्षात्मक कार्यों को बाहर करता है। वास्तव में, बटलर और उनकी टीम ने मौजूदा एंड्रॉइड सुरक्षा सुविधाओं को पूरी तरह से खराब करके और निचले स्तर के एटी कमांड के साथ स्क्रीन को छूने के लिए पूरी तरह से अनुकरण करके एक "घोस्ट यूजर" बनाने का एक तरीका पाया। सैमसंग और एलजी उपकरण हमले के अधीन हैं - यह इन निर्माताओं के उपकरणों पर था कि प्रयोगशाला प्रयोगों का आयोजन किया गया था।

एक समान हमले वेक्टर लंबे समय से सूचना सुरक्षा विशेषज्ञों के लिए जाना जाता है। पहली रिपोर्ट में कहा गया है कि एक यूएसबी-कनेक्टेड डिवाइस 2011-2013 से हमलावर की तारीख से हमले का लक्ष्य हो सकता है। उदाहरण के लिए, तब कास्परस्की लैब विशेषज्ञों ने उपयोगकर्ताओं को चेतावनी दी थी कि किसी भी यूएसबी डिवाइस को जोड़ने से उपयोगकर्ता डिवाइस और बाह्य उपकरणों के बीच पहचान कोड का आदान-प्रदान होता है। हमने अपने आर्टिकल में Apple उपकरणों और उनके नए USB रीस्ट्रक्ट्ड ट्रिकिंग एंड हैकिंग के बारे में इस अटैक वेक्टर का उपयोग करने के बारे में बात की।

लेकिन अगर आपको ओएस पर स्पष्ट हमलों से लड़ने की आदत है, तो निम्न-स्तरीय एटी कमांड का उपयोग अभी तक व्यापक रूप से नहीं किया गया है। बटलर और उनकी टीम ने एक पूरा वीडियो रिकॉर्ड किया जिसमें वे स्क्रीन के साथ बातचीत की आड़ में एक उपयोगकर्ता के स्मार्टफोन का रिमोट कंट्रोल प्रदर्शित करते हैं। यह हमला सरल है कि सिर्फ पहचान डेटा का प्राथमिक आदान-प्रदान आपको डिवाइस, मॉडल और स्थापित ओएस के प्रकार को निर्धारित करने की अनुमति देता है। और फिर यह "अंधे" अभिविन्यास के लिए प्रारंभिक तैयारी तक है। यहां बताया गया है कि यह हमलावर की तरफ से कंसोल में दिखता है और इस तरह से हमला किया गया डिवाइस कैसे व्यवहार करता है:

इस हमले से उपयोगकर्ताओं को क्या खतरा है?

वास्तव में, जीवित व्यक्ति की आड़ में स्क्रीन तक पहुंच प्राप्त करने के लिए एटी-कमांड का उपयोग करने की क्षमता हमलावरों को डिवाइस पर पूर्ण नियंत्रण देती है। इसका मतलब यह है कि आपके स्मार्टफोन से एक सहज रूप से सहज यूएसबी चार्ज के माध्यम से, आप संदेश भेज सकते हैं, कॉल कर सकते हैं, सेवाओं के लिए साइन अप कर सकते हैं, अपने सभी मेल को अग्रेषित कर सकते हैं, अपने इंटरनेट बैंक में प्रवेश कर सकते हैं और 3 डी-सिक्योर कोड चोरी कर सकते हैं, कैमरा चालू कर सकते हैं और एक फोटो ले सकते हैं, अपने स्मार्टफोन पर किसी भी एप्लिकेशन का उपयोग करें, डेवलपर-मोड सक्षम करें और यहां तक ​​कि डिवाइस को फ़ैक्टरी में रीसेट करें। सीधे शब्दों में कहें, यह सब हमलावर की कल्पना पर निर्भर करता है।

बटलर और टीम ने पहले अपने खोजने पर रिपोर्ट की और एलजी ने जुलाई में भेद्यता को कवर करने वाले संबंधित पैच को वापस जारी किया। हालांकि, उपयोगकर्ताओं के हाथों में लाखों डिवाइस हैं जो कभी भी अपडेट नहीं होते हैं। अभी, अनुसंधान टीम अन्य लोकप्रिय निर्माताओं, मुख्य रूप से Apple उत्पादों से स्मार्टफोन की भेद्यता की जांच कर रही है, लेकिन यह तथ्य कि एटी कमांड का इस तरह से उपयोग किया जा सकता है, यह पहले से ही बताता है कि आधुनिक उपकरणों की सूचना सुरक्षा में "छेद" मौलिक हैं । एक अनपेक्षित रूप से स्पेक्टर और मेल्टडाउन के साथ एक समानता के लिए पूछता है , जिसकी संभावना है, जैसा कि एटी-टीमों के मामले में (मानक 70 के दशक में वापस विकसित किया गया था), वास्तुकला और एक बार चुनी गई तकनीक के साथ समस्याओं के कारण उत्पन्न हुई थी।

अध्ययन प्रलेखन यहां पाया जा सकता है । अनिर्दिष्ट कमांड के लिए स्रोत कोड भी GitHub पर रिपॉजिटरी में अपलोड किया गया है ।

---

क्या आप एक आईटी कंपनी में अनुभवी डेवलपर, आर्किटेक्ट या मैनेजर हैं और अपनी नौकरी बदलने की सोच रहे हैं? माई सर्कल में हमारे एसए , सीए , एसईएम नौकरियों और पदों की जांच करें।
शायद वे आपको दिलचस्पी लेंगे।