Come un collegamento Web può prendere il controllo del tuo telefono

Una dimostrazione agghiacciante in una piccola stanza affollata alla conferenza sulla sicurezza RSA oggi ha mostrato come fare clic su un singolo collegamento Web errato mentre si utilizza un telefono con il sistema operativo Android di Google potrebbe dare a un utente malintenzionato il controllo remoto completo del telefono. Una volta George Kurtz e colleghi della startup di sicurezza sciopero della folla erano fatti, potevano registrare telefonate, intercettare messaggi di testo e tenere traccia della posizione del telefono hackerato in ogni momento.

Che cosa è onnipresente, ha una fotocamera, un microfono, sa dove sei in ogni momento, è sempre attivo e memorizza le tue informazioni sensibili? chiese Kurtz. Lo smartphone è lo strumento di spionaggio definitivo.

Gli smartphone sono stati violati in precedenza, ma Kurtz ha affermato che questa è stata la prima dimostrazione pubblica di un sistema end-to-end in grado di ottenere il controllo di uno in remoto con un solo clic su un collegamento Web.

Gli attacchi mirati, progettati per sottrarre proprietà intellettuale o informazioni preziose alle aziende e ai loro dirigenti, sono diventati relativamente comuni negli ultimi anni. Da tempo, gli esperti di sicurezza hanno avvertito che i dispositivi mobili offrono un modo in cui tali attacchi potrebbero diventare più pervasivi ed efficaci, e la demo di oggi dà peso a questo caso.

Kurtz e colleghi hanno interpretato uno scenario sul palco che prevedeva l'hacking di un telefono Android reale e non modificato. Kurtz, nel ruolo di un investitore impegnato a un evento del settore, ha ricevuto un messaggio di testo che affermava di provenire dal suo operatore di telefonia mobile che gli chiedeva di scaricare un aggiornamento per il software del suo telefono. Quando ha fatto clic sul collegamento in quel messaggio, il browser del telefono si è bloccato e il dispositivo si è riavviato. Una volta riavviato, il dispositivo sembrava invariato, ma era stata installata un'app silenziosa e dannosa che trasmetteva tutte le sue telefonate e messaggi di testo all'attaccante, che poteva anche tracciare la sua posizione su una mappa.

L'attacco è stato inscenato su un dispositivo che esegue la versione 2.2 del sistema operativo Android di Google, noto anche come Frozen Yogurt, ma ha utilizzato dei bug in un componente del browser Android presenti anche nella più recente versione 2.3, o Gingerbread. Queste due versioni di Android rappresentano quasi il 90% dei dispositivi Android in uso oggi, ha affermato Kurtz. Più significativamente, WebKit, il componente del browser che è stato sfruttato, è anche al centro dei browser Web presenti nei dispositivi iPhone e iPad di Apple, nei telefoni BlackBerry e nei dispositivi TV di Google.

Gli aggressori hanno speso 1.400 dollari sul mercato nero per i dettagli di 14 bug noti, ma non corretti, in WebKit. Hanno quindi escogitato un modo per usarli per ottenere l'accesso root completo a un dispositivo e hanno costruito un sistema completo che avrebbe utilizzato quei poteri per installare uno strumento di accesso remoto, o RAT, app che avevano sequestrato agli hacker con sede in Cina.

Stati nazione come la Russia e la Cina sono attivi nello sviluppo di RAT, e se possiamo farlo [questo] in poche settimane, certamente possono farlo anche loro, ha affermato Dmitri Alperovitch, chief technology officer di CrowdStrike. Il RAT nella demo era un'app convenzionale con privilegi elevati che potrebbe essere potenzialmente rilevata dalle app di sicurezza disponibili per Android, ha affermato, ma con più tempo, sarebbe possibile utilizzare la stessa metodologia per installare rootkit molto difficili da rilevare software invisibile a tali strumenti.

Kurtz ha cercato di concludere con una nota positiva, dicendo che il cielo non sta cadendo. Questi sono attacchi molto mirati.

Prevenire attacchi come quello dimostrato sul palco richiede aggiornamenti più frequenti ai sistemi operativi mobili, ha affermato Kurtz. Tuttavia, farlo è tutt'altro che facile, perché devono essere coinvolti operatori wireless, produttori di dispositivi e fornitori di sistemi operativi mobili. Di conseguenza, la maggior parte dei dispositivi mobili oggi riceve aggiornamenti molto raramente.

nascondere