WIBAttack। क्या नया सिम कार्ड भेद्यता वास्तव में भयानक है?

[सार्वजनिक जानकारी के अनुसार], 21 सितंबर को, गिन्नो सिक्योरिटी लैब ने सिम्जैकर के समान भेद्यता के बारे में जानकारी प्रकाशित की, जो एक दुर्भावनापूर्ण एसएमएस का उपयोग करके एक हमले वाले डिवाइस के मोबाइल कार्यों को नियंत्रित करने की अनुमति देता है और इस तरह एसएमएस भेजने, कॉल करने, और जानकारी के बारे में पता लगाने में सक्षम होता है। IMEI और जियोलोकेशन। मुख्य समस्या यह है कि सिम कार्ड के सॉफ्टवेयर में स्वयं भेद्यता का पता लगाया जाता है और यह सीधे डिवाइस पर निर्भर नहीं करता है। एक हमलावर द्वारा कोई भी शोषण मालिक के लिए अदृश्य होगा, क्योंकि बातचीत सीधे WIB के साथ की जाएगी।

कमजोर स्मार्टट्रस्ट का वायरलेस इंटरनेट ब्राउज़र (WIB) है, जिसका उपयोग अधिकांश टेलीकॉम ऑपरेटरों द्वारा किया जाता है।

शोधकर्ताओं द्वारा दावा किया गया पैमाना डरावना है ... लेकिन आइए जानने की कोशिश करते हैं कि क्या यह इतना नया और इतना खतरनाक है।

वायरलेस इंटरनेट ब्राउज़र (WIB)

इस सॉफ्टवेयर का उपयोग उपयोगकर्ताओं को सिम कार्ड फ़ंक्शन के एक गतिशील मेनू के साथ प्रदान करने के लिए किया जाता है। उदाहरण के लिए, जब कोई व्यक्ति सिम टूलकिट से मोबाइल ऑपरेटर से शेष राशि का अनुरोध करने का प्रयास करता है। वास्तव में, यह एक "वायर्ड" WAP ब्राउज़र है, हाँ, WML (अंग्रेजी वायरलेस मार्कअप लैंग्वेज - "वायरलेस डिवाइसेस के लिए मार्कअप लैंग्वेज") के साथ हमारे युवाओं का वही अच्छा पुराना वेब ब्राउजर है, जो ओटीए एसएमएस (ओवर-द-एयर) पर काम कर रहा है ।

OTA एक ​​क्लाइंट-सर्वर आर्किटेक्चर के साथ एक तकनीक है जो ऑपरेटर के गेटवे को डाउनलोड करने के लिए विशेष संदेश प्राप्त करने, मोबाइल डिवाइस पर सेवाओं को सक्रिय करने (उदाहरण के लिए, आपकी कुंडली सदस्यता, प्रति माह 100500 पैसे पर डेबिट) द्वारा विशेष रूप से सिम कार्ड डेटा को नियंत्रित करने की अनुमति देता है। इस मामले में, आपको इंटरनेट कनेक्शन की आवश्यकता है: वाई-फाई, 3 जी, एलटीई, आदि।

लघु संदेश सेवा केंद्र (एसएमएससी) के माध्यम से ऑपरेटर का ओटीए-गेटवे एक या अधिक उपकरणों के लिए सेवा एसएमएस भेजता है।

डिवाइस टेलीफोन प्रोसेसर ऑपरेटिंग सिस्टम (RTOS, बेसबैंड प्रोसेसर रियलटाइम ऑपरेटिंग सिस्टम) के माध्यम से सिम कार्ड के साथ इंटरैक्ट करता है।

और हां, आपके फोन में एक दूसरा ओएस है जिसमें एंड्रॉइड / आईओएस की तुलना में ऑपरेशन का उच्च प्राथमिकता मोड है।

ओटीए इन्फ्रास्ट्रक्चर

ओवर-द-एयर (ota) तकनीक

ओटीए सुरक्षा कार्यान्वयन

ट्रांसमिशन के दौरान ओटीए एसएमएस सुरक्षा स्तर संदेश के पहले बाइट (सक्रिय सुरक्षा तंत्र के एक बिट मुखौटा के साथ एमएसएल हेडर: एन्क्रिप्शन, काउंटर, चेकसम) द्वारा निर्धारित किया जाता है। जब SIM कार्ड को OTA SMS प्राप्त होता है, तो SMS (MSLsms) से MSL की तुलना सिम कार्ड (MSLsim) में निर्दिष्ट MSL से की जाती है। यदि MSLsim> MSLsms, तो SIM कार्ड OTA आदेशों की अनदेखी करता है।

इसी समय, सिम कार्ड के विभिन्न सेवा अनुप्रयोगों के लिए अलग-अलग एमएसएल हेडर सेट किए जा सकते हैं। लक्ष्य एप्लिकेशन को TAR हेडर (3-बाइट टूलकिट एप्लिकेशन संदर्भ) में कोड द्वारा पहचाना जाता है।

अधिक विवरण यहां पाया जा सकता है: 3 जीपीपी टीएस 23.048

हमले का कार्यान्वयन

WIB पर हमला

#WIBattack

1. भेद्यता का फायदा उठाने के लिए, एक हमलावर को एक दुर्भावनापूर्ण ओटीए एसएमएस भेजना होगा।
2. एसएमएस प्राप्त होने पर, डिवाइस प्राप्त किए गए TPDU (ट्रांसपोर्ट प्रोटोकॉल डेटा यूनिट) को RTOS से सिम कार्ड के WIB ब्राउज़र में SMS से स्थानांतरित करने के लिए APDU (एप्लिकेशन प्रोटोकॉल डेटा यूनिट) ENVELOP कमांड को निष्पादित करेगा। सटीक रूप से क्योंकि यह प्रक्रिया आरटीओएस स्तर पर होगी, पीड़ित किसी भी गतिविधि को नोटिस नहीं करेगा।
3. WIB ब्राउज़र TPDU में प्राप्त आदेशों को निष्पादित करेगा और डिवाइस के लिए संबंधित प्रोसीड कमांड को भेजेगा, उदाहरण के लिए, SETUP CALL, SEND SMS, PROVIDE LOCATION INFO।
4. सिम कार्ड से प्राप्त कमांड के बाद डिवाइस, इसी क्रिया को करेगा।

ओटीए भेद्यता शर्तें

तो हम सबसे दिलचस्प हो गए।
नीचे कुछ शर्तें दी गई हैं जिनके तहत हमला संभव है (कोई भी):

• सिम कार्ड या लक्ष्य एप्लिकेशन का MSL हेडर 0 है या KIc / KID एन्क्रिप्शन गुणों को सक्रिय किए बिना।
• यदि संभव हो तो, रूटकार्डिंग सिमकार्ड: कुछ सिम कार्ड का उपयोग KIc / KID DES कुंजी के लिए किया जाता है, जिनमें से हैकिंग का प्रदर्शन डॉ। ब्लैकहैट 2013 में कार्स्टन नोहल (सिक्योरिटी रिसर्च लैब बर्लिन)। इंद्रधनुष की तालिकाओं का उपयोग करते हुए, हैकिंग में लगभग 2 मिनट लगते हैं। प्राप्त की गई कुंजी के साथ, एक हमलावर एक एसएमएस पर हस्ताक्षर कर सकता है। नोहल के अनुसार, 2015 के लिए लगभग 750 मिलियन सिम कार्ड ऐसी कमजोरियों से प्रभावित हैं। आप और अधिक विस्तार से और दिलचस्प तरीके से पढ़ सकते हैं:
  सिम कार्ड एन्क्रिप्शन कमजोरता: समस्या की गुंजाइश | Kaspersky आधिकारिक ब्लॉग
  सिम कार्ड को रूट करना, ब्लैकहैट 2013
• KIc / KID कुंजी के समझौते के कारण डेटा रिसाव के मामले पहले ज्ञात थे।

ऊपर उठकर ... "क्या शैतान इतना भयानक है?"

भयावह बयानों के बावजूद, भेद्यता कमजोर एन्क्रिप्शन, कॉर्पोरेट जानकारी के लीक और सुरक्षा सेटिंग्स के गलत उपयोग के कारण उबलती है।
इसके अलावा, गिन्नो सिक्योरिटी लैब के शोधकर्ताओं का योगदान पूरी तरह से स्पष्ट नहीं है, यहां तक ​​कि उस चेतावनी के साथ भी जो उन्हें 2015 में भेद्यता के बारे में पता था। इसके अलावा, इस वेक्टर को 2013 में कार्स्टन नोहल द्वारा अनिवार्य रूप से माना गया था।

फिलहाल कमजोर उपकरणों की संख्या का वास्तविक अनुमान देना मुश्किल है। सिम-कार्ड / हैबर के संक्षिप्त परिचय विषय पर टिप्पणियों को देखते हुए, हमारे ऑपरेटर सब कुछ बहुत अच्छी तरह से कर सकते हैं: सिम-कार्ड / टिप्पणियाँ का संक्षिप्त परिचय ।

PS 2013 में, कार्स्टन द्वारा पाई गई कमजोरियों के बारे में पहले से ही एक प्रचार था। और आसन्न सर्वनाश के बारे में भी सब कुछ समाचारों से भरा था। लेकिन 2012 के सर्वनाश की तरह ...