Технология USSD обычно используется для разного рода сервисных операций на мобильных телефонах локально, а также в мобильных сетях. Например, ввод USSD-кода «*#06#» без кавычек на любом аппарате, как правило, отображает заводской уникальный IMEI-код устройства. Есть и другие способы использования USSD-кодов: запрос баланса, изменение набора дополнительных услуг к тарифу и так далее. Также существуют служебные коды для операций с телефоном, включая сброс к заводским настройкам – именно такой код стал главным вектором атаки на смартфоны.

Существует ряд факторов, влияющих на успешность такой атаки. В частности, известно, что компания Samsung получила информацию об уязвимости еще некоторое время назад, так что большинство новейших прошивок для Galaxy S3 (4.0.4) уже не подвержены данной уязвимости. В то же время, некоторые варианты прошивки 4.0.4 все равно остаются уязвимыми. Также существуют подозрения, что атака через USSD-код работает и на аппаратах других марок (точный перечень пока не оглашается). Кроме сброса к заводским настройкам с уничтожением пользовательских данных в основной памяти, уже получили распространение коды для стирания данных на внешней карте памяти и на СИМ-карте. Наконец, следует знать, что в магазине приложений Play Маркет уже есть специальное приложение для перехвата опасных USSD-кодов – это утилита под названием TelStop.

Использование новой уязвимости базируется на обработке ссылок вида: «tel: XXXX». Дело в том, что встроенный модуль набора номера на аппаратах Samsung с фирменной оболочкой TouchWiz автоматически набирает номер, указанный в такой ссылке без дополнительного подтверждения. Получается, что если пользователь щелкнет по такой ссылке с кодом для сброса к заводским настройкам в СМС-сообщении или на веб-странице, все данные, внесенные пользователем после первичной активации, будут уничтожены, включая данные учетных записей, телефонную книгу, архив сообщений и так далее. Ссылки вида «tel: URL» могут использоваться для открывания в браузере любой вредоносной ссылки, где клиенту могут быть отправлены разного рода теги и команды: результат будет одинаковым – уничтожение данных на смартфоне. Также исследователи считают, что обработка таких ссылок без подтверждения пользователя открывает возможности для других векторов атаки, включая принудительную отправку входящих сообщений WAP Push SMS, через графические штрих-коды QR Code и даже через беспроводной интерфейс NFC.

К сожалению, благодаря современным средствам связи ролик с демонстрацией атаки разошелся по Интернету моментально. Количество пострадавших из-за этой атаки исчисляется, как минимум, сотнями.

Поскольку причины уязвимости кроются в обработке телефонных номеров, первой мерой для избавления от риска является замена стандартного номеронабирателя на какое-либо другое приложение, которое не будет активировать полученные данные без участия пользователя. К счастью, в магазине Play Маркет есть множество альтернативных номеронабирателей, в том числе, утилита Dialer One, которая точно не подвержена данной уязвимости (по информации из блога Дилана Рива). Можно попробовать и другие решения, но их придется тщательно тестировать, поскольку малейшая неосторожность сотрет все данные.

По материалам сайтов InformationWeek, Phandroid и BetaNews.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: