अधिकांश एंड्रॉइड डिवाइस एसएमएस के माध्यम से फ़िशिंग हमलों की चपेट में हैं

हाल ही में, हम BLEee सुरक्षा समस्याओं के साथ iPhone उपयोगकर्ताओं को "प्रसन्न" करते हैं, लेकिन हम Apple बनाम के बीच अनन्त विवाद में शायद ही किसी मोर्च के समर्थक हैं एंड्रॉइड, और एंड्रॉइड के बारे में "महान" समाचार बताने के लिए तैयार हैं, अगर, निश्चित रूप से, आपकी आत्मा में ग्लोबिंग के लिए जगह है।

चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज के शोधकर्ताओं ने एक भेद्यता की खोज की है , संभवतः एंड्रॉइड-आधारित उपकरणों के 50% से अधिक में, ओएमए सीपी ( ओपन मोबाइल एलायंस क्लाइंट प्रोविजनिंग) प्रोटोकॉल के माध्यम से एक मोबाइल ऑपरेटर से कनेक्ट करने के लिए ऑटो-ट्यूनिंग तंत्र के कार्यान्वयन में, जो एक हमलावर को कम से कम निम्नलिखित मापदंडों को स्थानापन्न करने की अनुमति देता है। फ़िशिंग का उपयोग करके एक मैन-इन-द-मिडिल हमले को अंजाम देना:

• एमएमएस संदेश सर्वर;
• प्रॉक्सी सर्वर का पता;
• ब्राउज़र मुखपृष्ठ और बुकमार्क;
• मेल सर्वर का पता;
• संपर्क और कैलेंडर तुल्यकालन सर्वर।

ओएमए सीपी कार्यान्वयन

ओएमए सीपी एक ओएमए डिवाइस मैनेजमेंट विनिर्देशन डेटा ट्रांसफर प्रोटोकॉल है जो एक्सएमएल-जैसे सिंकएमएल ( सिंक्रोनाइज़ेशन मार्कअप लैंग्वेज ) का उपयोग करके ओपन मोबाइल एलायंस मोबाइल मानक के अनुसार विकसित किया गया है। OMA CP WAP वायरलेस प्रोटोकॉल का उपयोग करता है। ओएमए सीपी का वर्तमान संस्करण 2009 से 1.1 है। उसी समय, एक्सचेंज को इसकी आवश्यकता नहीं है कि स्मार्टफोन में सिम कार्ड है या इंटरनेट कनेक्शन कॉन्फ़िगर किया गया है।

अटैक वैक्टर एक मोबाइल क्लाइंट को डेटा प्रदान करने की ओवर-द-एयर (ओटीए) प्रावधान प्रक्रिया का उपयोग करते हैं, जिसके साथ मोबाइल ऑपरेटर सेलुलर नेटवर्क से जुड़े उपकरणों पर आवश्यक सेटिंग्स सेट करते हैं।

मानक मोबाइल सेवा ऑपरेटर से सीपी संदेशों के प्रमाणीकरण के लिए कई उपाय प्रदान करता है, लेकिन सभी विक्रेता उन्हें लागू नहीं करते हैं। इसी समय, उपाय स्वयं विश्वसनीय नहीं हैं।
एंड्रॉइड के ढांचे के भीतर, यह प्रोटोकॉल omacp.apk द्वारा लागू किया गया है ।

अध्ययन के अनुसार, अंतर्निहित एंड्रॉइड ओएस ओएमए सीपी सुरक्षा तंत्र का उपयोग नहीं करता है, जबकि अधिकांश विक्रेता ओटीए प्रमाणीकरण का उपयोग करके इस मुद्दे को स्वयं हल करते हैं। इसलिए, यदि आप स्टॉक एंड्रॉइड के साथ अपने डिवाइस को रिफ़्लेश करना पसंद करते हैं, तो अब सोचने का एक कारण है।

हमले की स्थितियां और कार्यान्वयन

हमलावर को दुर्भावनापूर्ण OMA CP संदेश भेजने के लिए, जीएसएम मॉडम होना और पीड़ित / पीड़ितों की पहुंच के भीतर होना पर्याप्त है। उसी समय, दोनों लक्षित हमले और सेटिंग बदलने के लिए अनुरोधों का प्रसारण संभव है।

NETWPIN प्रमाणीकरण

दुर्लभ अपवादों (सैमसंग के बारे में नीचे चर्चा की गई) के साथ, ऑपरेटर के संदेश अपने स्वयं के आईएमएसआई (मोबाइल सब्सक्राइबर आइडेंटिटी, "ये आपके इंटरनेट") पर आईपी पते के समान एक अद्वितीय 64-बिट डिवाइस पहचानकर्ता प्रदान करके प्रमाणित किए जाते हैं।

IMSI "अलग" होना कितना मुश्किल है, लेकिन कम से कम निम्नलिखित तरीके हैं:

• डिवाइस पर दुर्भावनापूर्ण एप्लिकेशन (उसी समय, प्रकट अनुमति में अनुमति ।READ_PHONE_STATE पर्याप्त है);
• पीड़ित का सिम कार्ड देखें;
• ISMI- कैचर का उपयोग, मोबाइल टावरों की नकल करना, जिसमें कुछ निवेश की आवश्यकता होगी, लेकिन यह काफी संभव है।

एक सीपी संदेश प्राप्त होने पर, उपयोगकर्ता को प्रेषक के बारे में कोई जानकारी नहीं दी जाती है, और वैधता पर निर्णय पीड़ित द्वारा पूरी तरह से तय किया जाता है।

USERPIN प्रमाणीकरण

यहां तक ​​कि अगर हमलावर के पास आईएसएमआई नहीं है, तो निम्नलिखित हमले वेक्टर को लागू किया जा सकता है:

• सेटिंग्स को लागू करने के अनुरोध के साथ ऑपरेटर की ओर से एक संदेश भेजना;
• सिस्टम द्वारा पिन कोड के उपयोगकर्ता से स्वचालित अनुरोध;
• उपयोगकर्ता द्वारा निर्दिष्ट पिन कोड द्वारा संरक्षित सेटिंग्स के साथ एक सीपी संदेश भेजना।

विशेष रूप से प्रतिष्ठित

यदि अधिकांश असुरक्षित स्मार्टफोन कमजोर ओएमए एसएमएस प्रमाणीकरण तंत्र का उपयोग करते हैं, तो कुछ सैमसंग उपकरणों में यह सुरक्षा सिद्धांत के अध्ययन (मार्च 2019) के समय लागू नहीं की गई थी। एक हमलावर केवल एक संदेश भेज सकता है जो स्मार्टफोन को स्थापित करने का अनुरोध करता है और बशर्ते कि उपयोगकर्ता स्थापना से सहमत हो, सीपी संदेश में निर्दिष्ट पैरामीटर लागू किए जाएंगे। वर्तमान में, सैमसंग ने SVE-2019-14073 को ठीक करने के लिए एक सुरक्षा अद्यतन जारी किया है। इसलिए, यदि आप विक्रेता से अपडेट के प्रशंसक या कस्टम एंड्रॉइड फर्मवेयर के प्रशंसक नहीं हैं, तो इस समस्या का ध्यान रखना बेहतर है।
दिलचस्प है, सैमसंग OMA सीपी सुरक्षा के लिए इस रवैये का पहला मामला नहीं है:

सैमसंग गैलेक्सी S4-S7 में, omacp सुरक्षा प्रतिबंधों की अनदेखी करता है, जिसके कारण अवांछित WAP पुश एसएमएस संदेशों का उपयोग होता है, जिसके परिणामस्वरूप कमजोरियों के सेट में अनधिकृत परिवर्तन होता है SVE-2016-6542।

विपक्ष

• सबसे क्रूर तरीका: omacp एप्लिकेशन को अक्षम करना । लेकिन तब आपके एंड्रॉइड का "पर्दा" कुछ सूचनाएं खो सकता है, जो आपके लिए महत्वपूर्ण हो सकता है।
• यदि आप सैमसंग और स्टॉक एंड्रॉइड का उपयोग नहीं करते हैं (या अचानक एक अज्ञात चीनी ब्रांड का एक उपकरण), तो सिद्धांत रूप में यह आपके सिर का बुद्धिमानी से उपयोग करने के लिए पर्याप्त होगा, क्योंकि हमला वैक्टर आपके प्रत्यक्ष भागीदारी का मतलब है।
• चूंकि यह अनिवार्य रूप से एक मीतम हमला है, इसलिए अधिकांश मुद्दे "पॉइंटवाइज़" (महत्वपूर्ण एप्लिकेशन स्तर पर) सर्टिफिकेट पिनिंग का उपयोग करके हल किए जाते हैं, हालांकि व्यवहार में कई व्यावसायिक अनुप्रयोग इस पद्धति की उपेक्षा करते हैं।

कैसे कर रहा है Apple? और दार्शनिक प्रश्न

सौभाग्य से पुरुषवादी (नहीं, यह आप नहीं है) ऐप्पल-उपयोगकर्ता के लिए, ये डिवाइस प्रमाण पत्र का उपयोग करके एप्पल आईओएस प्रोफाइल तंत्र का उपयोग करते हैं। एंड्रॉइड डिवाइस पर एक समान सुरक्षा प्रणाली का उपयोग क्यों नहीं किया जाता है? सवाल दिलचस्प से अधिक है।