Backdoor v samsung galaxy telefonech

13.3.2014 22:08 | Jiné

No zprávičku asi nikdo neudělá, tak krátce tu.        

Komentáře

[kyytaM]

binarne hovna... The second operating system hiding in every mobile phone

[marian]

Správně, zprávičky na abc stojí za prd, pište jednořádkové zápisy do blogů.

[Miriam]

ano, stojí za prd. Schvalují se dlouho a taky mi pár kvalitních věcí neschválili.

[pc2005]

Tak firmwary jsou všude, i třeba v SD kartě.

[Mike]

Firmware na SD kartě ovšem není vzdáleně ovladatelný z BTS a nemá DMA přístup do paměti telefonu.

[Ondrej 'SanTiago' Zajicek]

Firmware na SD karte ne, ale firmware na wifi karte ano.

[Josef Kufner]

Ehm...

[pc2005]

Jo to jo, ale ta reakce byla na to, že firmware jako program mikrokontroléru má dneska skoro všechno. A i kdyby ten modem měl zvuk připojenej analog linkou a byl ovládanej přes UART, tak furt může ovlivňovat hlavní OS (ovšem jen pokud mu to hlavní OS umožní - to je IMHO případ toho samsunga).

SD karta může umožnit taky útok na zařízení i když pasivně. Například když se z ní bootuje, tak může přidat závadný kód nebo může dodávat chybné struktury, které způsobí buffer overflow (tuším, že invalidní deskriptor USB flashky byl použit k hacku PS3).

[Bystroushaak]

Related: The Exploration and Exploitation of an SD Memory Card (30c3).

Mimo jiné se tam zmiňuje o útocích na OS, které byly ale víc řešeny v 29c3 Writing a Thumbdrive from Scratch.

[OTC]

Aha, chudák programátor se mohl splést a hned je z toho Obamův backdoor. Trochu soudnosti by neškodilo

[CiV]

Asi to tak opravdu bude, viz reakce Dana Rosenberga

[Mike]

Stačí se podívat na Snowdenovi leaky a všem musí být jasné, že mají backdoor nejspíš skoro ve všem (možná kromě Xiaomi, tam bude mít backdoor pro změnu čínská tajná služba ). Konkrétně o tom že jsou schopní telefon na dálku "aktivovat", vyhledat (přesně podle GPS, nikoliv jen podle sítě - tedy musí mít možnost vzdáleného přístupu k GSM modulu), atd. se jasně psalo. Jak jinak než přes firmware modemu by to asi tak dělali?

Každopádně je zajímavé, že v novějších verzích Samsung Galaxy (S2, S3, atd.) už v té proprietární knihovně pro komunikaci s modemem onen očividný backdoor není. Zřejmě se poučili a přesunuli jej přímo do firmware modemu

[OTC]

Samozřejmě, opravení bezpečnostní chyby nemůže být přece nic jiného než tajné přesunutí backdooru.. tohle už je spíš na nějakého odborníka

[Mike]

Asi jste nečetl Snowdenovi leaky, co? Ale jo, užijte si vaší naivitu...

Btw. doporučuji přečíst tento článek. Baseband/modem je samostatný uzavřený proprietární OS, který běží neustále, dá se vzdáleně ovládat z BTS, má většinou kompletní přístup k paměti telefonu (protože DMA) a možnost "ovládnout" aplikační procesor, zapnout mikrofon, GPS modul, atd. atd. atd.

[OTC]

Samozřejmě že četl, vždyť ani tady na Ábíčku se snad pomalu nic jiného neprobírá, ale raději budu naivní než magor s ušima zabalenýma v alobalu, který nikdy neslyšel o poctivé bezpečnostní chybě...

[Bystroushaak]

Samozřejmě, opravení bezpečnostní chyby nemůže být přece nic jiného než tajné přesunutí backdooru.. tohle už je spíš na nějakého odborníka

No, vzhledem k tomu co se poslední dobou píše o Turbine..

[pc2005]

No udělání úmyslné chyby a to tak, aby v případě odhalení byla brána jako chyba z nepozornosti, může být dokonce programátorská disciplína.

[gtz]

Bohužel Android se pomalu jeví jako totálně nepoužitelný bez google sraček. Zkoušel jsem na JB-4.4.3 - KitKat odebrat všechny věci patřící google (Playstore, Vyhledávač, Prohlížeč = disable) a telefon řval snad jako kdybych ho měl utápět ve vodě, že to nelze. No pak jsem to přemluvil, ale bez Služeb-Play nešly žádné služby od googlu jako je mail, kalendář. Ostatní šly, ale zdálo se mi, že to běží tak na 1% výkonu sítě.

Tak jsem tam nasral zpět jen služby google a playstore jsem nechal disablovaný a ono se to celé rozjelo.

Nové verze už křičí skoro pořád, že jsi jim nepovolil GPS data (pro google je mám disabled)

Takže příště až budu dělat update CM11 tak to raději nainstaluji celé bez gapps.