Har qanday Samsung smartfonini «brik»ga aylantirish usuli kashf etildi.
Samsung bu zaiflikni ahamiyatsiz deb hisobladi.
IT xavfsizlik bo’yicha mutaxassis Robert Baptiste, onlaynda Elliot Alderson taxallusi bilan tanilgan, istalgan Samsung smartfonini o’chirib, uni «brik»ga aylantirish usulini tasvirlab berdi. Bir necha oy oldin Baptiste tahlil qilish maqsadida Samsung mobil telefonini sotib oldi. Bir necha soatlik sinovdan so’ng u ContainerAgent ilovasida (versiya 2.7.05001015) standart bo’yicha yoqilgan himoyalanmagan qabul qiluvchini (SwitcherBroadcastReceive) aniqladi. O’z kashfiyoti uni qiziqtirgani uchun mutaxassis SwitcherBroadcastReceive’ning amalga oshirilishini o’rganib, qabul qiluvchini qanday faollashtirishni aniqlashga harakat qildi.
Tadqiqotchining hisobotiga ko’ra, onReceive metodi quyidagi xulosalarni chiqarishga imkon beradi:
-
Qabul qiluvchi harakat sifatida com.samsung.android.knox.containeragent.LocalCommandReceiver.ACTION_COMMAND ni kutadi.
-
Keyin com.samsung.android.knox.containeragent.LocalCommandReceiver.EXTRA_COMMAND_ID qiymati tekshiriladi, u ikkita turdan biriga – 1001 yoki 1002 – to’g’ri kelishi mumkin.
-
Qabul qiluvchi android.intent.extra.user_handle qiymatini tekshiradi.
Tadqiqotchi ACTION_COMMAND ni «1001» ga o’rnatish immediateLock metodini chaqirishini va qo’shimcha user_handle parametridan foydalanishini qayd etdi. Unga ko’ra, user_handle ni «150» ga (Knox foydalanuvchisi bilan bog’liq foydalanuvchi identifikatori) o’rnatish KNOX konteynerini qulflashi mumkin.
KNOX – bu Samsung mobil qurilmalarida axborot xavfsizligi darajasini oshirishga mo’ljallangan Android operatsion tizimi uchun maxsus qo’shimcha.
Baptist shuningdek ACTION_COMMAND ni «1002» ga o’rnatish user_handle qiymatini parametr sifatida olgan switchToProfile metodini chaqirishini aniqladi.
«Agar men user_handle qiymatini ‘0’ (birinchi foydalanuvchi ID) ga o’rnatadigan bo’lsam, u avtomatik ravishda ishga tushiruvchining birinchi sahifasiga o’tadi,» deb yozadi tadqiqotchi.
Zaiflikdan foydalanish uchun mutaxassis Locker deb nomlangan ilova yaratdi, u har soniyada intent obyektlarini yuborib, mahalliy DoS hujumini keltirib chiqaradi. Natijada smartfon ishlamay qoladi.
Tadqiqotchi muammoni Samsungga xabar qildi, lekin kompaniya uni e’tiborga loyiq deb hisoblamadi.
