स्मार्टफोन की कमजोरियां

नमस्कार, हेब्र! मेरा नाम यारोस्लाव स्टैशेव्स्की है, मैं आईटी-जीआरएडी का आईटी सुरक्षा प्रबंधक हूं। आज मैं एक ऐसे विषय को उठाना चाहूंगा जो सभी को चिंतित करता है - स्मार्टफोन की भेद्यता। लोगों को अपने मोबाइल उपकरणों के साथ बहुत संवेदनशील जानकारी पर भरोसा करने के लिए उपयोग किया जाता है। यह डिवाइस पर संग्रहीत फ़ाइलों पर भी लागू होता है, और जो वायरलेस तरीके से प्रसारित होता है। सहमत हैं, आप स्वयं अक्सर यह सोचने की संभावना नहीं रखते हैं कि कोई व्यक्ति आपके स्मार्टफोन को जानबूझकर नुकसान पहुंचा सकता है या डेटा चोरी कर सकता है। यह व्यक्तिगत सुरक्षा की गलत भावना पैदा करता है, जो तकनीक में विश्वास पर और दोनों पर आधारित है "जो मुझे तोड़ देगा, मुझे कौन चाहिए?"

इस छोटे नोट के साथ, मैं सभी को याद दिलाना चाहता हूं कि मोबाइल फोन पर हमला करने के बहुत सारे तरीके हैं और उनमें से कई को लागू करना काफी सरल है। विशेष रूप से, मैं यह जांचना चाहता हूं कि डबल प्रमाणीकरण कितना सुरक्षित है (साइट पर पासवर्ड दर्ज करें + एसएमएस / कॉल से कोड)।

Spoiler: मैं अपना स्वयं का स्मार्टफ़ोन दरार करूँगा



सबसे पहले, मुझे हाल के हमलों में दिलचस्पी थी: तथाकथित एसएस 7, सिमजैकर, इसके "भाई" WIBAttack, साथ ही विशिष्ट विक्रेताओं (हुआवेई, सैमसंग, आदि) के फोन पर हमले के विकल्प।

सामान्य विकास के लिए, हम ऊपर उल्लिखित हमलों और उनके द्वारा शोषण की जाने वाली कमजोरियों पर जाएंगे:

• SS7 प्रोटोकॉल पर हमला (अलार्म सिस्टम नंबर 7)
  आपको किसी और की कॉल और एसएमएस को इंटरसेप्ट करने की अनुमति देता है। हैकर के लिए एक अपेक्षाकृत सस्ता हमला और पीड़ित के लिए खतरा। इसके बारे में यहाँ और पढ़ें।
• WIBAttack / सिमजैकर
  दोनों हमले सिम कार्ड की एक समान भेद्यता का फायदा उठाते हैं और एक हैकर को पीड़ित के इनकमिंग / आउटगोइंग कॉल और एसएमएस पर नियंत्रण पाने की अनुमति देते हैं। उन लोगों के लिए जो विवरणों में रुचि रखते हैं, मैं लिंक छोड़ दूंगा: WIB और Simjacker ।
• विशिष्ट कमजोरियों के आधार पर कमजोरियाँ
  जैसा कि नाम से ही स्पष्ट है, उनका सार, स्मार्टफोन के सॉफ्टवेयर और / या हार्डवेयर कमजोरियों का शोषण है।

दुर्भाग्य से, मैं इस तरह के हमले के "घर" कार्यान्वयन के लिए सिम्जैकर और डब्ल्यूआईबी पर पर्याप्त जानकारी नहीं पा सका। SS7 का उपयोग करना गैरकानूनी है (आपको उदाहरण के लिए, डार्कनेट पर सिस्टम तक पहुंच खरीदने की आवश्यकता है), इसलिए मैं "विक्रेता" संस्करण पर बस गया और अपने खुद के Huawei पर हमला करने का फैसला किया।

मेरी पसंद हमले पर गिर गई, जिसका सार पीड़ित के फोन को दुर्भावनापूर्ण लोड के साथ एक विशेष सेवा संदेश तैयार करना और भेजना है। इस तरह के संदेश आमतौर पर मोबाइल ऑपरेटरों द्वारा भेजे जाते हैं, उदाहरण के लिए, सिम कार्ड सॉफ़्टवेयर को अपडेट करने के लिए, फोन पर नेटवर्क सेटिंग्स को स्थानांतरित करने और उपयोगकर्ता (फ्लैश एसएमएस) को विशेष पॉप-अप सूचनाएं भेजने के लिए।

बेशक, नियमित रूप से एंड्रॉइड एसएमएस दूतों का उपयोग करके इस तरह के संदेश को बनाना असंभव है, और हमें विशेष सॉफ़्टवेयर की आवश्यकता होगी। निम्नलिखित अनुप्रयोग मुझे सबसे दिलचस्प लगे:

HushSMS एक सरल Android अनुप्रयोग है, जो, फिर भी, एक हमले के लिए सभी आवश्यक कार्यक्षमता रखता है।


/ HushSMS इंटरफ़ेस

NowSMS एक अधिक उन्नत उपयोगिता है। यह एक मॉडेम के रूप में एक मोबाइल फोन का उपयोग करता है और सेवा संदेशों को उत्पन्न करने के लिए प्रभावशाली कार्यक्षमता रखता है।









ओएमए सीपी प्रोटोकॉल का उपयोग करते हुए, मैंने एक विशेष संदेश का गठन किया जो मेरे Huawei के संरक्षण को बायपास करने में सक्षम था और सत्यापित नहीं था। परीक्षण और त्रुटि के माध्यम से, मैं सबसे अच्छा प्रमाणीकरण विकल्प चुनने और परिणाम प्राप्त करने में सक्षम था: "सेवा" संदेश का उपयोग करके, मैंने अपने फोन के एक्सेस प्वाइंट की सेटिंग्स को बदल दिया। भेद्यता की पुष्टि की।

वास्तविक जीवन में, इसका मतलब है कि एक संभावित हमलावर, उदाहरण के लिए, मेरे डिवाइस से प्रॉक्सी-नियंत्रित सर्वर पर ट्रैफ़िक पुनर्निर्देशित कर सकता है। या, इसी तरह अन्य फोन सेटिंग्स बदलें और कॉल और एसएमएस पर नियंत्रण हासिल करें। जैसा कि आप जानते हैं, इस स्थिति में कोई भी दोहरा प्रमाणीकरण मुझे नहीं बचाएगा।

नीचे मैं हमले के दृष्टांत के रूप में कुछ स्क्रीनशॉट दे दूँगा।

सेटिंग अपडेट:




परिणाम:


फ्लैश एसएमएस परीक्षण। आश्चर्यजनक रूप से, इसका उपयोग प्रेषक की संख्या को छिपाने के लिए किया जा सकता है।

इससे क्या होता है?

हम सभी पूरी तरह से सूचना सुरक्षा के नियमों को जानते हैं और उनका अनुपालन करने का प्रयास करते हैं। हालांकि, जब हमारे मोबाइल उपकरणों की बात आती है, तो हम अक्सर नोटिस नहीं करते हैं या खतरे को नहीं समझते हैं। जैसा कि आप देख सकते हैं, एक हमलावर आसानी से अपने मोबाइल डिवाइस से समझौता कर सकता है और लंबे समय तक आपके और आपकी कंपनी के बारे में महत्वपूर्ण जानकारी प्राप्त कर सकता है।

सावधान और सतर्क रहें।