Smartphone-urile cu sisteme de operare Android sau iOS pot fi compromise la încărcarea prin conexiuni USB

‘În timpul cercetării, experţii companiei au testat mai multe smartphone-uri care funcţionează cu diferite versiuni de Android sau iOS, pentru a înţelege ce date transferă dispozitivul în exterior, în timp ce este conectat la un PC sau la un Mac, pentru a fi încărcat. Rezultatele testului arată că telefoanele mobile ‘dezvăluie’ numeroase informaţii computerului, în timpul conectării, inclusiv: numele, producătorul şi tipul dispozitivului, seria, informaţii despre programele de control, informaţii despre sistemul de operare, lista fişierelor, ID-ul chip-ului electronic. Cantitatea de informaţii trimise în timpul acestui proces variază, în funcţie de dispozitiv şi de gazdă, dar fiecare smartphone transferă acelaşi set de informaţii de bază, cum ar fi denumirea dispozitivului, producătorul, seria etc.’, notează compania, într-un comunicat de presă.

Conform experţilor, prin verificarea datelor de identificare de pe dispozitivul conectat la un computer, hackerii au reuşit să descopere ce model de dispozitiv folosea ‘victima’ şi să-şi desfăşoare atacul cu instrumente adaptate în consecinţă.

‘În prezent, având în vedere că smartphone-urile se află aproape în permanenţă la posesorul lor, dispozitivul serveşte drept element unic de identificare pentru orice terţ care ar putea fi interesat de colectarea unor astfel de date, într-un anumit scop. Dar nu ar fi o problemă dacă un atacator ar putea doar să colecteze câteva date de identificare, cu ajutorul unui dispozitiv conectat la un computer sau la un punct de încărcare necunoscut. În 2014, în cadrul conferinţei Black Hat, a fost prezentat un concept – acela că un telefon mobil ar putea fi infectat cu un program malware, pur şi simplu introducându-l într-un fals punct de încărcare (…) la doi ani după anunţul original, experţii Kaspersky Lab au reuşit să obţină acelaşi rezultat. Folosind doar un PC obişnuit şi un cablu USB standard, cu un set de comenzi speciale (aşa-numitele comenzi AT), au reuşit să reseteze un smartphone şi să instaleze o aplicaţie de tip root pe el. Acest lucru înseamnă compromiterea totală a telefonului, chiar dacă nu a fost folosit niciun program malware’, subliniază producătorul de soluţii de securitate.

Cu toate că nu au fost publicate informaţii despre incidente reale realizate cu ajutorul unor false puncte de încărcare, au mai fost văzute cazuri de furt de date de pe telefoane mobile conectate la un computer, susţin specialiştii Kaspersky Lab.

‘De exemplu, această tehnică a fost folosită în 2013 în cadrul campaniei de spionaj cibernetic Red October. De asemenea, grupul Hacking Team a folosit o conexiune pentru a încărca un dispozitiv mobil cu un program malware. Ambele grupări au găsit o modalitate de a exploata vulnerabilităţile unui schimb de date presupus, iniţial, a fi sigur, între smartphone şi computerul la care era conectat. Prin verificarea datelor de identificare de pe dispozitivul conectat, hackerii au reuşit să descopere ce model de dispozitiv folosea victima şi să-şi desfăşoare atacul cu instrumente adaptate în consecinţă. Acest lucru nu ar fi fost la fel de simplu dacă smartphone-urile nu ar fi făcut, automat, schimb de date cu un computer, în momentul conectării la un port USB’, relevă compania de profil.

Pentru a se proteja de riscul unui posibil atac prin puncte de încărcare şi computere necunoscute, Kaspersky Lab recomandă utilizatorilor folosirea port-urilor USB şi a computerelor din surse de încredere, pentru a încărcarea dispozitivului, protejarea telefonului mobil cu o parolă sau cu o altă metodă, cum ar fi recunoaşterea pe baza amprentei digitale, utilizarea tehnologiei de criptare şi de compartimente securizate şi, nu în ultimul rând, protejarea dispozitivelor mobile ai a PC-urilor/Mac-urilor de programe malware, cu ajutorul soluţiilor de securitate de încredere.