События

Уязвимость в HiSilicon Balong ставит под угрозу миллионы смартфонов

Уязвимость в HiSilicon Balong ставит под угрозу миллионы смартфонов

В рамках конференции Infiltrate Conference специалист компании Comsecuris Ральф-Филлип Вейнманн (Ralf-Phillip Weinmann) продемонстрировал атаку на мобильные устройства посредством эксплуатации уязвимости в baseband-процессорах HiSilicon Balong, используемых в ряде премиум-смартфонов Huawei Honor, включая P10, Mate 9, Honor 9, 7, 5c и 6, а также в модулях связи некоторых моделей ноутбуков и устройств из категории «Интернета вещей».

Уязвимость затрагивает baseband-процессоры HiSilicon Balong с интегрированным модемом 4G LTE, разработанные компанией Hisilicon Technologies - подразделением Huawei Technologies.

По словам эксперта, baseband-компонент отвечает за связь устройства с сетью сотового оператора для совершения звонков и передачи данных. Получение контроля над прошивкой предоставляет злоумышленнику возможность перехватывать коммуникации, совершать звонки, отправлять SMS-сообщения на премиум-номера или передавать большие объемы данных незаметно для владельца устройства.

Анализ прошивки показал, что в чипсете используется ОС VxWorks и присутствует простая командная оболочка C-Shell. Несмотря на ограниченную функциональность последней, исследователю удалось просмотреть и модифицировать содержимое памяти, получать информацию о запущенных задачах, запускать свои задачи, а также загружать модули ядра.

В ходе выступления эксперт продемонстрировал ряд способов запуска кода на стороне процессора, невидимых из ОС Android. Один из сценариев атаки предполагает создание фиктивной базовой станции при помощи ПО с открытым исходным кодом OpenLTE, имитирующего оператора связи. Далее «по воздуху» отправляются специально сформированные пакеты, которые при обработке на уязвимом устройстве, подключившемся к фиктивной сети, вызывают отказ в работе смартфона. Телефон начинает перезагружаться, что позволяет атакующему внедрить руткит или бэкдор для получения контроля над гаджетом.

В ходе демонстрации Вейнманн раскрыл информацию только о неопасных уязвимостях, подробности о более серьезных проблемах не будут обнародованы до тех пор, пока Huawei не устранит уязвимости.

Источник

Автор: Сергей Куприянов
10.04.2017 (12:08)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2018

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.