Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima

Mobilni telefoni, 14.08.2020, 11:00 AM

Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima

U “Find My Mobile”, Android aplikaciji koja je instalirana na većini Samsung pametnih telefona, otkriven je niz ozbiljnih bezbednosnih propusta koji bi mogli omogućiti udaljenim napadačima da prate lokaciju žrtava u realnom vremenu, prate telefonske pozive i poruke, pa čak i obrišu podatke sačuvane na telefonu.

Portugalska firma Char49 podelila je prošle nedelje svoja otkrića o bagovima u Samsungovoj aplikaciji Find My Mobile na konferenciji DEF CON.

Pedro Umbelino iz Char49 kaže da se ove greške mogu lako iskoristiti sa ozbiljnim posledicama za korisnika kao što je “trajno uskraćivanje usluge zaključavanjem telefona, potpuni gubitak podataka uz resetovanje na fabrička podešavanja (uključujući i SD karticu)", ali i da mogu imati ozbiljne implikacije na privatnost korisnika jer napadači mogu pratiti kretanja korisnika uređaja, i pristupati pozivima i SMS porukama.

Propusti su otkriveni u Samsung Galaxy S7, S8 i S9+ uređajima.

Samsungov Find My Mobile servis omogućava vlasnicima Samsung uređaja da lociraju ili zaključaju na daljinu svoj pametni telefon ili tablet, prave rezervne kopije podataka sačuvanih na uređajima u Samsung Cloud, obrišu lokalne podatke i blokiraju pristup Samsung Payu.

Prema rečima istraživača, u aplikaciji su otkrivene četiri različite ranjivosti koje bi zlonamerna aplikacija instalirana na ciljanom uređaju mogla iskoristiti “man-in-the-disk” napadom.

Propust potiče iz činjenice da aplikacija proverava prisustvo određenog fajla na SD kartici uređaja (“/mnt/sdcard/fmm.prop”) kako bi se učitao URL (“mg.URL”), omogućavajući tako da lažna aplikacija kreira ovaj fajl koji napadač može koristiti da preotme komunikaciju sa serverom. Napadač može dobiti mnogo detalja o korisniku: grubu lokaciju preko IP adrese, IMEI, marku uređaja, rezervne kopije aplikacija i nekoliko drugih informacija.

Da bi se to postiglo, zlonamerna aplikacija instalirana na uređaju koristi ove bezbednosne propuste da preusmeri komande poslate na Samsungove servere iz aplikacije Find My Mobile na drugi server koji je pod kontrolom napadača i izvršava naredbe napadača.

Server napadača takođe prosleđuje zahtev legitimnom serveru i preuzima odgovor, ali ne pre nego što ubaci sopstvene komande u odgovore servera.

Uspešan napad mogao bi omogućiti hakeru da prati lokaciju uređaja, dobija podatke o pozivima i porukama, zaključa telefon i traži novac od žrtve da bi ga otključao i obriše sve podatke resetovanjem uređaja na fabrička podešavanja.

Tako ove slabosti dovode u pitanje svrhu aplikacije koja prvenstveno treba da zaštiti korisnike od gubitka informacija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zvanično zabranio stalkerware aplikacije u Play prodavnici

Google zvanično zabranio stalkerware aplikacije u Play prodavnici

Google je ažurirao pravila svoje Play prodavnice i tako formalno zabranio stalkerware aplikacije. Stalkerware je termin koji se koristi za aplikacije... Dalje

Aplikacije iz Play prodavnice obećavale besplatne patike, a evo šta su korisnici zapravo dobili

Aplikacije iz Play prodavnice obećavale besplatne patike, a evo šta su korisnici zapravo dobili

Kada naiđemo na prevare u Play prodavnici, najčešće je reč o aplikacijama koje nude neku legitimnu uslugu dok u pozadini obavljaju zlonamerne akt... Dalje

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona

Na desetinama hiljada mobilnih telefona prodatih u Africi pronađen je malver koji je korisnike prijavljivao na pretplatničke usluge, bez njihovog zn... Dalje

Korisnik Xiaomi pametnog telefona otkrio kako se skener otiska može pretvoriti u (lošu) kameru

Korisnik Xiaomi pametnog telefona otkrio kako se skener otiska može pretvoriti u (lošu) kameru

Skeneri otiska prsta na ekranu postaju sve popularniji način autentifikacije na gotovo svim modernim pametnim telefonima. Iako se ova tehnika smatra ... Dalje

Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima

Zbog bagova u aplikaciji Find My Mobile, Samsung telefoni podložni napadima

U “Find My Mobile”, Android aplikaciji koja je instalirana na većini Samsung pametnih telefona, otkriven je niz ozbiljnih bezbednosnih p... Dalje