Android не гордый: Уязвимость позволяет узнать email через смс
Поддельное сообщение может украсть почту, сломать смартфон или отправить на вредоносный сайт.
Смартфоны азиатских фирм Huawei, LG, Samsung и Sony, по словам группы Check Point Research подвержены уязвимости, связанной с смс. Особое сообщение от хакера может перехватывать весь трафик пользователя, направленный через email. А для атаки кроме знаний и вовсе ничего не нужно - используется обычная версия Open Mobile Alliance, позволяющая настраивать доступ телефона к электронной почте. Суть такова: злоумышленники, выдавая свои действия за системные сообщения, выманивают нужные сведения.
Отчасти проблема связана с работой обеспечения - несмотря на поддержку PIN-кодов для внесения изменений, для изменений эти коды не нужны. А реализация такой защиты для конечного пользователя зависит от поставщика, а не создателя Android. К примеру, исследователи заметили, что Samsung не гордятся собой и не требуют никакой аутентификации. Поэтому любой знающий человек легко с ними "познакомится". С учетом Интернета, знающим человеком стать очень просто.
Решение проблемы тоже зависит от производителя. Samsung исправили ошибку в мае, LG обновили безопасность в июле. Huawei заявили, что никакого обновления до релиза новинок в линейках Mate и P не будет. Sony, кстати, отказались признать наличие ошибки и сообщили, что следуют всем спецификациям Open Mobile Alliance. Так что их пользователям следует внимательно обращать внимание на системные сообщения.
Основная опасность - простота атаки. Нужен лишь модем или телефон в виде модема и оборудование для составления сообщений. Вторым фактором опасности является количество девайсов под угрозой - больше половины всех смартфонов на Android.
