Niektóre Samsungi Galaxy jeszcze do niedawna mógł uszkodzić zwykły SMS

Część starszych Samsungów Galaxy z Androidem na pokładzie jeszcze do niedawna była podatna na atak przeprowadzony za pomocą zwykłego SMS-a. W czym tkwił problem?

Okazuje się, że nawet dzisiaj część smartfonów jest podatna na zdalne ataki, których nikt by się nie spodziewał. Niedawno wspominałem, że podczas Black Hat Asia 2017 ma zostać zaprezentowany sposób na zdalne złamanie iOS-a. Wydaje mi się jednak, że szukający zawsze znajdą dziury, których nikt by się nie spodziewał. Dopóki tego typu wykryta podatność nie jest wykorzystywana w negatywnych celach oraz w ostateczności jest szybko łatana to wszystko jest w porządku. Gorzej, gdy jest zupełnie odwrotnie.

Dzisiaj z SMS-ów korzysta mniej osób niż jeszcze dziesięć lat temu. Nie zmienia to jednak faktu, że zdecydowanie więcej wysyłają ich osoby starsze i przyzwyczajone do komunikacji w tym formacie. Część z nich posiada również leciwe telefony komórkowe. Okazuje się, że jeszcze do niedawna Samsungi Galaxy 4. S4 Mini, S5 i Note 4  były podatne na zdalny atak przeprowadzony za pomocą właśnie SMS-ów.

Odebranie odpowiednio spreparowanej wiadomości powodowało, że wyżej wymienione modele wpadały w nieskończoną pętlę ponownych uruchomień. Receptą na ten problem stawał się jedynie twardy „factory reset”. Co ciekawe, podobny błąd mógł ujawnić się też na Samsungach Galaxy S6 i S7, aczkolwiek w ich przypadku potrzeba było nieco bardziej zmodyfikowanej, złośliwej aplikacji.

Procedura wykorzystywała binarne SMS-y i protokół OMA CP, przez które transportowane były pakiety WDP. W takim przypadku, smartfony Samsunga przetwarzały wiadomość omijając uwierzytelnianie. To z kolei pozwalało na podrzucenie pliku powodującego niekończącą się pętlę ponownych uruchomień systemu.

Na szczęście Samsung załatał niniejsze podatności jeszcze w listopadzie 2016 roku, po współpracy z odkrywcami luk. Między innymi z tego powodu, dopiero teraz przedstawiono sposób działania dziur. Czasami więc to leciwa technologia może prowadzić do zagrożenia. Omawiany problem pojawił się bowiem przy wykorzystaniu technologii, która ma… 17 lat.

Źródło: Context Information Security