सुरक्षा सप्ताह 38: सिम-कार्ड के माध्यम से मोबाइल उपकरणों की ट्रैकिंग

जब हम मोबाइल उपकरणों में कमजोरियों के बारे में बात करते हैं, तो हम आमतौर पर एंड्रॉइड या आईओएस में समस्याओं के बारे में बात कर रहे हैं। लेकिन रेडियो मॉड्यूल और सिम-कार्ड के बारे में मत भूलना, जो अनिवार्य रूप से अपने स्वयं के सॉफ्टवेयर और महान विशेषाधिकार के साथ कंप्यूटिंग डिवाइस हैं। पिछले पांच वर्षों में, एसएस 7 प्रोटोकॉल में कमजोरियों पर व्यापक रूप से चर्चा की गई है, जिसका उपयोग दूरसंचार ऑपरेटरों के बीच बातचीत के लिए किया जाता है और प्रतिभागियों के एक दूसरे के विश्वास के सिद्धांत पर बनाया जाता है। SS7 में कमजोरियाँ, उदाहरण के लिए, एक ग्राहक के स्थान को ट्रैक करने या एक-बार प्राधिकरण कोड के साथ अवरोधन एसएमएस को ट्रैक करने की अनुमति देती हैं।

लेकिन SS7 को विशेष उपकरण या एक समझौता वाहक की आवश्यकता होती है। AdaptiveMobile सुरक्षा विशेषज्ञों ने पाया ( समाचार , एक विस्तृत विवरण ) मोबाइल फोन और IoT उपकरणों पर एक सक्रिय हमला, जिसके लिए केवल एक जीएसएम मॉडम की आवश्यकता होती है। हमला सिम टूलकिट में एक भेद्यता का शोषण करता है, एक नियमित सिम कार्ड की कार्यक्षमता के लिए एक्सटेंशन का एक सेट। सिम टूलकिट घटकों में से एक का उपयोग करके, S @ T ब्राउज़र के रूप में जाना जाता है, आप केवल उसके फोन नंबर को जानकर, ग्राहक और IMEI डिवाइस के निर्देशांक प्राप्त कर सकते हैं।


AdaptiveMobile Security के अनुसार, हमला निम्नानुसार काम करता है: पीड़ित के फोन पर एक तैयार एसएमएस भेजा जाता है, जो S @ T ब्राउज़र कार्यक्षमता का उपयोग करता है। सामान्य मोड में, यह कार्यक्रम ऑपरेटर के साथ संवाद करने के लिए एक मेनू प्रणाली लागू करता है - एक संतुलन और इस तरह का अनुरोध करने के लिए। हमलावर IMEI का अनुरोध करने के लिए इस कार्यक्रम की क्षमताओं का उपयोग करते हैं और निकटतम बेस स्टेशनों के लिए डिवाइस कोऑर्डिनेट करते हैं। एसएमएस के रूप में डेटा हमलावरों को भेजा जाता है, और फोन के मालिक को कोई आवक या आउटगोइंग संदेश नहीं दिखता है।

एस @ टी ब्राउज़र को उस समय से अप्रचलित तकनीक माना जा सकता है जब मोबाइल फोन अभी तक स्मार्टफोन नहीं थे। इस तरह के सॉफ्टवेयर की कार्यक्षमता एंड्रॉइड और आईओएस के लिए देशी अनुप्रयोगों में चली गई, और 2009 के बाद से सॉफ्टवेयर विनिर्देशों को अपडेट नहीं किया गया है। हालांकि, पिछड़े संगतता के लिए, यह आइटम अभी भी सिम कार्ड में एम्बेडेड है। निर्णय ऑपरेटर पर निर्भर है, लेकिन अध्ययन के लेखकों के मोटे अनुमान के अनुसार, इस विशेष सॉफ़्टवेयर का उपयोग 30 देशों में ऑपरेटरों द्वारा किया जाता है, जिनकी कुल संख्या एक अरब से अधिक है।

AdaptiveMobile एसएमएस के माध्यम से वितरित मैलवेयर के पहले मामले के बारे में एक जोर से बयान करता है। इस तथ्य पर नहीं कि सिम कार्ड पर कोड की क्षमताओं के शोषण को उस तरह से कहा जाना चाहिए, लेकिन यह शब्द महत्वपूर्ण नहीं हैं, लेकिन यह तथ्य कि सब कुछ जियोलोकेशन तक सीमित नहीं है। हमले का यह तरीका हमलावरों को अन्य आदेशों तक पहुंच देता है जो सिम कार्ड पर प्रोग्राम कोड द्वारा शुरू किए जाते हैं और फिर फोन के मुख्य ऑपरेटिंग सिस्टम में स्थानांतरित किए जा सकते हैं। उदाहरण के लिए, एक मेलोडी खेलना, एक कॉल शुरू करना, एक मनमाने नंबर पर एक एसएमएस भेजना, एक यूएसएसडी अनुरोध निष्पादित करना, और इसी तरह संभव है। उपयोगकर्ता के ज्ञान के बिना सभी कार्यों को सक्रिय नहीं किया जा सकता है। तो, कुछ फोन पर एक आउटगोइंग कॉल की पुष्टि की आवश्यकता होगी।

एक और महत्वपूर्ण बिंदु यह है कि यह सक्रिय रूप से शोषित भेद्यता है। शोधकर्ताओं की धारणा यह है कि हमले का आयोजक सरकारी एजेंसियों के लिए काम करने वाला एक निजी संगठन है। पीड़ितों की संख्या का भी अनुमान है: उदाहरण के लिए, एक देश में 100-150 फोन नंबरों पर हमले दर्ज किए गए थे, और उनमें से कुछ को प्रति सप्ताह दर्जनों अनुरोध प्राप्त हुए थे। एसएमएस के माध्यम से अनुरोधों के साथ, वही हमलावर एसएस 7 प्रोटोकॉल में ज्ञात कमजोरियों का फायदा उठाते हैं।

इस प्रकार के हमलों से सुरक्षा के तरीकों में दूरसंचार ऑपरेटर द्वारा कुछ कार्रवाई शामिल है। आप संदेशों को स्वयं ब्लॉक कर सकते हैं या सिम कार्ड से सॉफ़्टवेयर की स्थापना रद्द कर सकते हैं। सब्सक्राइबर के लिए, विशेष सुरक्षा अभी तक प्रस्तावित नहीं की गई है: हमले की ख़ासियत यह है कि यह स्मार्टफोन पर, पुराने मोबाइल फोन पर और आईओटी उपकरणों पर जीएसएम मॉड्यूल के साथ काम करता है। इसके अलावा, शोधकर्ता संकेत दे रहे हैं कि सिम कार्ड कोड में S @ T ब्राउज़र एकमात्र कमजोर लिंक नहीं हो सकता है।


पिछले सप्ताह चेक प्वाइंट विशेषज्ञों ( समाचार , अनुसंधान ) द्वारा एक कम जटिल हमले का वर्णन किया गया था। स्मार्टफोन या एक नियमित फोन पर मोबाइल इंटरनेट स्थापित करने में समस्याएं लंबे समय से चली आ रही हैं, लेकिन "नेटवर्क एक्सेस सेटिंग्स और एमएमएस भेजने" की कार्यक्षमता संरक्षित की गई है। जैसा कि शोधकर्ताओं ने पाया, सेटिंग्स के साथ एसएमएस न केवल ऑपरेटरों द्वारा भेजा जा सकता है, बल्कि किसी के द्वारा भी। प्रौद्योगिकी सभी मामलों में काम नहीं करती है और उपयोगकर्ता की पुष्टि की आवश्यकता होती है, लेकिन जब यह काम करता है, तो एक सस्ता यूएसबी मॉडेम भी हमला करने के लिए पर्याप्त है। परिणामस्वरूप, एक हमलावर ऑपरेटर के प्रॉक्सी सर्वर पते को अपने साथ (साथ ही होम पेज की सेटिंग और यहां तक ​​कि संपर्कों को सिंक्रनाइज़ करने के लिए सर्वर) को बदल सकता है और पीड़ित के मोबाइल ट्रैफ़िक को रोक सकता है।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय कैस्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।