caxapa.ru :: Обнаружена критическая уязвимость в SIM-картах: с помощью SMS возможно взломать практически любой смартфон и следить за его владельцем.

De_User (15.09.2019 02:05 - 02:18, просмотров: 24597)

Обнаружена критическая уязвимость в SIM-картах: с помощью SMS возможно взломать практически любой смартфон и следить за его владельцем. http://4pda.ru/2019/09/14/361610

Уязвимость, получившая название SimJacker, находится в программном обеспечении SIMalliance Toolbox Browser (S@T Browser), встроенном в большинство SIM-карт, которые используются мобильными операторами как минимум в 30 странах мира. Злоумышленники могут прибегнуть к ней независимо от марки устройства жертвы. По словам специалистов, этот эксплойт успешно используется хакерами последние несколько лет. Они зафиксировали реальные атаки на устройства практически всех производителей, включая Apple, Samsung, Google, HUAWEI и других. Взлому подвержены даже гаджеты интернета вещей с SIM-картами. S@T Browser представляет собой приложение, которое устанавливается на SIM-карты, в том числе и на eSIM, как часть SIM Tool Kit (STK), и предназначено для того, чтобы мобильные операторы могли предоставлять своим клиентам разные базовые услуги. S@T Browser содержит ряд инструкций STK, таких как отправка сообщений, настройка звонков, запуск браузера, предоставление локальных данных, запуск по команде и отправка настроек, которые могут быть активированы сообщением. Используя GSM-модем за 10 долларов, злоумышленники могут отправить на аппарат жертвы поддельное сообщение, содержащее вредоносный код. Это позволяет им: - Получить местоположение целевого устройства и его IMEI - Распространять любую информацию путём отправки поддельных сообщений от имени жертв - Совершать звонки на платные номера - Шпионить, приказав устройству позвонить по номеру телефона злоумышленника - Загружать вредоносные программы, заставляя браузер устройства открывать вредоносные веб-страницы - Отключать SIM-карту - Получать информацию о языке на устройстве, заряде аккумулятора и т. д.

Let's come together right now !

Ответить

- Вариант, как отключить в Android - De_User(15.09.2019 02:39, ссылка)
  - Непонятно, что именно оно отключит, т.к. засланную аппликацию исполняет сим-карта сама же, а не телефон. А отключаемое андроидовское приложение скорей отвечает только за показ менюшек (чего в данном случае не очень нужно). Может быть, оно fk0(144 знак., 15.09.2019 10:54)
    - С каких пор симку стали снабжать процом? - ASDFS(15.09.2019 11:09)
      - С самого начала? - fk0(15.09.2019 12:05)
        
        Именно так. Там всегда был встроенный процессор, и уже очень давно стандартом стала специальная версия Java. - Evgeny_CD(15.09.2019 15:03)
        
        Mobile Application Development with SMS and the SIM Toolkit Scott B. Guthery Mary J. Cronin. fk0(7434 знак., 15.09.2019 23:27)
        
        Презентация поясняющая суть процесса в картинках --> - fk0(15.09.2019 23:07, ссылка)
        
        Краткий обзор на русском языке --> - fk0(15.09.2019 23:00, ссылка)
        
        Цитирую Smart Card Handbook: Fourth Edition Wolfgang Rankl and Wolfgang Effing... fk0(6807 знак., 15.09.2019 22:53, ссылка)
        
        Вы что то путаете. СИМка изначально никакого проца не имела, иначе ценник бы зашкаливал. Сейчас конечно можно запихать по вменяемой цене, но опять же смысл не очень понятен. - ASDFS(15.09.2019 18:04)
        
        Цитирую: fk0(2355 знак., 15.09.2019 19:16 - 19:22)
        
        В приведенных цитатах ни слова о требованиях исполнять какой либо код в СИМ карте. Более того, какое то подобие сим тулкита было и в 90-х годах (вставлял свои менюшки в меню телефона), когда никакого проца в симках не было. - ASDFS(15.09.2019 22:59)
        
        Чисто теоретически можно сделать сим-карту без процессора (на конечных автоматах и т.п.) Но с таким функционалом её неизбежно проще сделать с процессором. В качестве близкого аналога можно упомянуть черно-зеленые терминалы типа VT100. Может fk0(176 знак., 15.09.2019 23:03)
        
        Я не понимаю слова проще. СИМка изначально была стандартной ISO7816 карточкой. Это древнючий стандарт, придуманный во времена когда засунуть проц в карточку было на грани фантастики. И разумеется его там не было. И сегодня ничего не поменялось, ASDFS(415 знак., 15.09.2019 23:35)
        
        Нельзя. Даже самая базовая сим-карта использует криптографию. Которую нельзя просто записать по стандартным адресам -- вычисления должны быть внутри карты. Что проще таки сделать на микропроцессоре. И не обязательно java. И даже если и java, то fk0(1373 знак., 16.09.2019 00:06)
        
        Для криптографии нужны не вычисления а хардварный модуль с фиксированной логикой. Так всегда делали. Никаких микропроцессоров на iso7816 картах со стандартной защищенной файловой системой никогда не делали. Первые доступные карты с процами ASDFS(349 знак., 16.09.2019 00:49)
        
        вот это упрямство. Да есть там uC, даже атаки есть - megajohn(16.09.2019 09:57, ссылка)
        
        Картинки красивые, но к теме получения доступа к гипотетическому процу отношения не имеют. - ASDFS(16.09.2019 13:48)
        
        SIM toolkit по факту есть и реализовать без процессора его можно только очень теоретически. Более того, просто известно, что фирмы производители SIM-карт делают их на процессорах. Какие ещё доказательстава нужны? - fk0(16.09.2019 14:37)
        
        Типовые версии менюшек симтулкита не требуют от карточки никакой логики а только отдачу небольшого количества фиксированных пакетов на фиксированные запросы, что решается в рамках примитивной логики аля файловая система, аналогичная файловой ASDFS(788 знак., 16.09.2019 15:09)
        
        Щас процессор занимает на чипе какие-то квадратные микроны, всем пофиг. Вот память - это да, но мы-то знаем, что даже в килобайте ОЗУ можно замутить супер-пупер функционал. - SciFi(16.09.2019 15:33)
        
        Сейчас то да. Но СИМ картам 30 лет. - ASDFS(16.09.2019 16:40)
        
        Старые СИМ карты настоятельно рекомендовали заменять на новые, слали СМС, что карта старая (как-то догадывались), пугали что в роуминге работать не будут (не проверял). Т.е. современные карты это не 1:1 старые, а старые в современных сетях уже не AlexBi(17 знак., 16.09.2019 17:11)
        
        А как ты не заменишь, сим-карту то. Давно 3/4G уже и нужна более другая сим-карта. В GPRS давно нет интернета, да и 2G давно нафиг выключен, и включается только где-то в лесу за городом. Отсутствие смартфона, не использование интернета и другие fk0(124 знак., 16.09.2019 21:07)
        
        2g прекрасно работает. Но если считать, что за МКАД-ом лес и ебеня - то да. - kaf1(16.09.2019 21:12 - 21:16)
        
        Ни в Питере, ни в Москве -- данные (почти) не передаются (то ли операторы лимитируют, чтоб всех в 3/4G загнать, то ли сеть перегружена), да и с такой скоростью и при таком весе веб-сайтов -- бессмысленно всё равно. - fk0(16.09.2019 21:20)
        
        Голос работает без проблем. GPRS не знаю. - kaf1(16.09.2019 21:24)
        
        GPRS практически не рабочий (все веб-страницы, даже лёгкие, текстовые) грузятся с ужасными тормозами (на мопеде 19200 грузилось быстрее в разы). Если юзать телефон в качестве модема (а токое у меня редко, но бывает), то Adept(334 знак., 17.09.2019 01:40)
        
        Несколько лет назад при поездках на малую родину в Пензенской области огромные участки вообще без какого-либо покрытия. - SciFi(16.09.2019 21:20)
        
        Вы не поревете, но по России наверное >90% нет покрытия gsm - kaf1(16.09.2019 21:26)
        
        N лет назад посещал Израиль. Местная симка только 3Ж. "Дикари!" - подумал я. Тогда ещё далеко не все 2Ж трубки вымерли. - SciFi(16.09.2019 21:11)
        
        Голос работает, ussd запросы - нет. У меня осталась активная симка мтс из конца 90-х. Успешно живет в тупой звонилке. - 3m(16.09.2019 17:15)
        
        И то запросы не работают скорей всего потому что формат запроса у оператора поменялся при очередной замене оборудования. - ASDFS(16.09.2019 17:42)
        
        Кагбэ, вот: Gemalto прямо говорит что внутре ~~неонка~~ CPU. - LightElf(16.09.2019 15:27 - 15:30, ссылка)
        
        Во, это уже аргумент. И даже аппликухи обещают. Тогда пичалька если такие карты это уже массовка. - ASDFS(16.09.2019 16:43)
        
        Где можно посмотреть на аппаратную реализацию "примитивной логики аля файловая система", более компактную, чем простое процессорное ядро? - s_h_e(16.09.2019 15:25)
        
        В любой ЕПРОМине если отделить старшую часть адреса и обозвать ее номером файла. - ASDFS(16.09.2019 16:43)
        
        Странно, любой контроллер накопителя умеет то же самое и больше. Получается, софтовая файловая система и не нужна совсем, можно только номер блока обозвать как-нибудь, и все. - s_h_e(16.09.2019 17:13)
        
        Именно, особенно при условии что файлы фиксированной длины. Как оно и есть в СИМках - резервы под СМСки, под телефоны, под имеи - они все фиксированной длины, париться с секторами и переменной длиной файла не надо. - ASDFS(16.09.2019 17:40)
        
        Сорян, не думал, что кому-то придет в голову называть контроллер памяти файловой системой. s_h_e(274 знак., 16.09.2019 17:57)
        
        Тем не менее симка это релиз 7816 хоть и специфический. А там это обозвано файловой системой. Как всегда - хороший стандарт это стандарт, легко масштабируемый под широкий спектр задач и возможностей. Видимо потому и живет уже 30 лет и края не ASDFS(7 знак., 16.09.2019 18:11)
        
        СИМка это далеко не только и не столько 7816. Это как называеть Ethernet специфическим релизом RJ-45. Относительно 7816 там куча стандартов и спецификаций понакручено, что бы СИМ стала именно СИМ. И с точки зрения физического и канального уровня Kabdim(21 знак., 16.09.2019 18:32)
        
        Понакручено поверх 7816. Это примерно как есть ethernet, а есть всякие tcpip. - ASDFS(16.09.2019 18:40)
        
        Не, там файловой системой обозвано совершенно другое, значительно сложнее устроенное;) Собственно, смарт-карта потому и смарт-, что у нее процессор внутри. Изобрели такое аж в 1977 году. - s_h_e(16.09.2019 18:27)
        
        С таким подходом и машину времени тоже уже изобрели. Только сделать пока не получается. Так и со "смарткартой с процессором в конструктиве iso7810" примерно так же - изобрели то ее в 77-м, а сделать, боюсь, получилось несколько позже. - ASDFS(16.09.2019 18:37)
        
        Не сильно позже. s_h_e(145 знак., 16.09.2019 18:42)
        
        Интересно на это посмотреть если учесть что до 7816 оставалось еще лет 10. - ASDFS(16.09.2019 19:03)
        
        Я только не понимаю смысла "S@T Browser". Я понял, что там есть некий STKML язык/фреймворк, на котором можно делать такие недо-веб-странички. И такую страничку можно заслать в SMS, и в ней можно (см. раздел 8) написать команд для отправки SMS и fk0(994 знак., 15.09.2019 17:36, ссылка)
        
        ThinSIM-based Attacks on Mobile Money Systems. "Прокси"-карту можно наклеить на настоящую... С современными nano-sim конечно ювелирная работа, наверное. - fk0(15.09.2019 19:51, ссылка)
        
        SIM cards for cellular networks. An introduction to SIM card application development. Peter Edsbäcker. fk0(15.09.2019 19:45)
        
        The secret life of the SIM cards. Слайды. fk0(373 знак., 15.09.2019 19:38, ссылка)
        
        Рекомендуется для чтения, практическая работа с SIM-toolkit, создание прокси и подсматривание траффика. - fk0(15.09.2019 19:30, ссылка)
        
        На ту же тему, но короче. Что объясняет волну подписок на платные сервисы в РФ несколько лет тому назад: шлём специальную SMS терпиле, его мабила отвечает сообщением об ошибке, которое уходит на номер для подписки. Такие SMS наверное должны быть fk0(23 знак., 15.09.2019 18:03, ссылка)
        
        Статья возможно проясняющая некоторые моменты --> - fk0(15.09.2019 17:53, ссылка)
    - Потом никто не даёт ссылок на реализацию. Вбросили, мол есть. А где оно есть, кто видел и руками трогал? Можно самому попробовать? А может работает в каких-то очень исключительных условиях (как это часто бывает) и массово слабо применимо. И где fk0(333 знак., 15.09.2019 11:09)

Мобильная и беспроводная связь