Stručnjaci iz kompanije Kaspersky Lab eksperimentom dokaza koncepta otkrili su da punjenjem mobilnih telefona preko standardnog USB priključka na računaru podaci mogu biti ugroženi. Istrazivači sada procenjuju šta bi moglo da utiče na ovakvu vrstu incidenta.
Da li ste se ikada zapitali koliko su vaši mobilni telefoni i podaci sigurni kada je vaš uređaj povezan na javno dostupne baze za punjenje na aerodromima, u kafićima, parkovima, javnom prevozu? Da li znate koliko i koje podatke razmeni vaš moblni telefon ovim putem, dok se puni? Istraživači iz kompanije Kaspersky Lab želeli su da otkriju više i sproveli su istraživanje kako bi našli odgovore na ova pitanja.
Kao deo ovog istraživanja, stručnjaci iz kompanije testirali su veliki broj mobilnih telefona koji koriste različite verzije Android i iOS operativnih sistema, kako bi shvatili koje podatke uređaj prenosi eksterno tokom punjenja, dok je priključen na PC ili Mac računar. Rezultati testa ukazuju na to da mobilni uređaji otkrivaju celu bazu podataka računaru tokom „rukovanja” (uvodni proces tokom povezivanja mobilnog uređaja na PC/Mac računar), među kojima su: ime uređaja, proizvođača uređaja, tip uređaja, serijski broj, informacije o fabričkom softveru, informacije o operativnom sistemu, sistemske fajlove/listu fajlova, elektronski ID čip. Količina podataka poslatih tokom „rukovanja“ varira u zavisnosti od uređaja i domaćina (računara), ali svaki mobilni telefon prenosi isti osnovni skup informacija, kao što su ime, proizvođač, serijski broj i druge.
Sada kada su mobilni telefoni praktično uvek blizu vlasnika, uređaj služi kao jedinstveni identifikator za bilo koju treću stranu koja bi bila zainteresovana za prikupljanje takvih podataka, koje bi kasnije mogla da upotrebi. Međutim, to ne bi predstavljalo problem ako bi prikupljanje nekoliko jedinstvenih identifikatora bilo sve što bi napadač može da uradi sa uređajem koji je povezan na nepoznati računar ili uređaj za punjenje.
U 2014. godini, tokom Black Hat događaja predstavljen je koncept koji podrazumeva da mobilni telefon može biti zaražen malverom jednostavnim priključivanjem na lažnu stanicu za punjenje. Sada, dve godine nakon prvobitnog objavljivanja, stručnjaci iz kompanije Kaspersky Lab uspešno su reprodukovali ovaj rezultat. Koristeći samo PC računar i standardni mikro USB kabl, naoružani nizom specijanih komandi (tzv. AT-komande), oni su uspeli da „flešuju“ (ubacivanje nove verzije softvera) mobilni telefon i neprimetno instaliraju root aplikaciju na telefon. To znači da je telefon u potpunosti bio kompromitovan, iako nije korišćen malver virus.
Iako podaci o zabeleženim incidentima sa lažnim stanicama za punjenje nisu objavljeni, slučajevi krađe podataka iz mobilnih telefona povezanih na računar posmatrani su u prošlosti. Na primer, ova tehnika korišćena je 2013. godine kao deo sajber špijunske kampanje Red October. Napadači iz grupe Hacking Team takođe su koristili računarsku konekciju kako bi „napunili“ mobilne uređaje malver virusima. Ovi napadači pronašli su način da iskoriste početnu razmenu podataka između mobilnog uređaja i PC računara, iako bi ta razmena navodno trebalo da bude bezbedna. Proverom identifikacionih podataka koje su dobili sa povezanog uređaja, napdači su mogli da otkriju model uređaja koji žrtva koristi i da nastave napad pomoću specijalno odabranih programa. To ne bi bilo ovako jednostavno da mobilni telefoni ne razmenjuju automatski podatke sa račnunarom nakon povezivanja putem USB priključka.
“Čudno je videti da skoro dve godine nakon objavljivanja dokaza koncepta, koji pokazuje kako mobilni telefoni mogu biti zaraženi preko USB priključka, on još uvek radi. Bezbednosni rizici su ovde očigledni: ako ste običan korisnik možete biti praćeni preko identifikacionih podataka vašeg uređaja, vaš telefon može neprimetno biti inficiran adware i ransomware virusima, a ako ste zaposleni na odgovornoj poziciji u velikoj kompaniji, možete lako postati meta profesionalnih hakera,- upozorava Aleksej Komarov (Alexey Komarov), bezbednosni istraživač u kompaniji Kaspersky Lab. „Vi čak ne morate biti toliko vešti u sprovođenju ovakvih napada, već sve potrebne informacije možete pronaći na internetu”, zaključuje on.
Da biste se zaštitili od rizika i mogućih napada preko nepoznatih stanica za punjenje i neproverenih računara, stručnjaci iz kompanije Kaspersky Lab savetuju sledeće:
- Koristite samo proverena USB mesta za punjenje i računare kako biste napunili vaš uređaj;
- Zaštitite svoj mobilni telefon lozinkom ili nekom drugom metodom kao što je prepoznavanje otiska prsta, i ne otljučavajte telefon tokom punjenja;
- Koristite tehnologije za šifrovanje i sigurnosne „pregrade“ (zaštićene oblasti na mobinim uređajima koje izoluju osetljive informacije) kako bi zaštitili podatke;
- Zaštitite vaš mobilni urađaj i PC/Mac računar od malicioznih programa dokazanim bezbednosnim rešenjem. To će vam pomoći da otkrijete maliciozne programe čak i ako „punjenje” nije potpuno bezbedno;
Da saznate više o ovoj temi, procitajte blog dostupan na stranici Securelist.com.
You must be logged in to post a comment.