Zraniteľnosť v TouchWiz umožňuje podvrhnutou URL vymazať Samsungy s Androidom
DSL.sk, 26.9.2012
V nadstavbe operačného systému Android od Samsungu, TouchWiz, sa nachádza bezpečnostná zraniteľnosť, ktorej zneužitím môže útočník jednoducho napríklad zresetovať telefón užívateľa, zmazať všetky jeho dáta a uviesť smartphone do továrenských nastavení.
Na bezpečnostnej konferencii Ekoparty cez víkend na to upozornil a zraniteľnosť demonštroval Ravi Borgaonkar z Technickej univerzity v Berlíne.
Zraniteľnosť nie je spôsobená chybou v kóde ale štandardnými nastaveniami softvéru používaného v TouchWiz pre uskutočňovanie volaní, tzv. dialeru.
Dialer je nastavený ako program pre obsluhu URL protokolu tel umožňujúceho v URL definovať vytáčané telefónne číslo, vo viacerých verziách TouchWiz na viacerých smartphonoch tento ale automaticky po otvorení z URL spustí bez potvrdenia a akejkoľvek súčinnosti užívateľa aj špeciálne tzv. USSD, Unstructured Supplementary Service Data, kódy. A to aj vrátane kódu *2767*3855# na zresetovanie smartphonu do továrenských nastavení.
Útočník môže URL, v prípade tohto kódu v podobe tel:*2767*3855%23, použiť v ľubovoľnej webovej stránke pod jeho kontrolou, pričom URL sa samozrejme po návšteve takejto stránky môže už automaticky otvoriť a zresetovať telefón.
Okrem techník sociálneho inžinierstva môže útočník potenciálne zresetovať telefón aj bez akejkoľvek súčinnosti užívateľa, napríklad podstrčením URL cez NFC a cez WAP Push SMS. Android Samsungy totiž podľa Borgaonkara URL prijaté týmito spôsobmi otvárajú automaticky bez súčinnosti užívateľa.
Prezentácia zraniteľnosti Ravim Borgaonkarom
Kompletný zoznam zraniteľných zariadení a verzií nie je k dispozícii, zneužiť sa dá ale na viacerých modeloch smartphonov od Samsungu vrátane napríklad Galaxy S III, Galaxy S II, Galaxy S Advance a Galaxy Ace s Androidom 2.3.x alebo 4.0.3. Podľa dostupných informácií v najnovšej verzii TouchWiz na Androide 4.1 zraniteľnosť už nie je zneužiteľná.
ano zmrd, hlavne nahradit nejakou srajdou z marketu ktora sa bude pol roka nacitavat, spy-ovat kontakty a vyhadzovat pred volanim reklamu, fakt cool bro.
naviac je touchwiz aj v ne-androidovych samsungoch, aj ten by si nahradil? j2me aplikaciou, nie? lol
Touchwiz je cele prostredie, launcher, locker, dialer, calendar atd atd, zmena launchera ti nepomoze kedze chyba je v app dialeri, ktoru aj ked nebudes poizivat tak bude stale default zapnuta na telefonovanie
Re: android vs iOS
Od: miro j.
|
Pridané:
26.9.2012 9:42
prave naopak, tu je to bug a v iOS by to bola feature, a uzivatelom by Apple odkazal ze nevedia ocenit dobre napady, ako ked drzali telefon v zlej ruke pri "feature" konstrukcie anteny v iPhone 4
Re: android vs iOS
Od: cyki
|
Pridané:
27.9.2012 12:19
odkedy android existuje vecne tam nieco nefungovalo, pocuval som staznosti z kazdej strany, v iOS ked nieco nemalo fungovat poriadne tak to tam radsej nedali.. napriklad som nikdy neriesil problem s wifinami, zdielanim internetu alebo ze mi v niektorych aplikaciach internet nefachal vobec a podobnych sraciek bolo v androide mrte vela. skratka hardware je postaveny ruka v ruke s iOS tak isto ako to ma IBM a preto su kvalitou (pre argumentujucich radsej poviem stabilitou) tam kde su
Re: android vs iOS
Od: cyki
|
Pridané:
27.9.2012 12:12
pokial o nich nikto nevedel respektivne mala skupinka ludi alebo nemali velky dopad na fungovanie tak mi je to jedno kolko ich opravuje :) dolezite je aku chybu ma android a ako je to rozsirene
neprihlásený 
