Samsung Galaxy S3 může být napaden přes NFC

Bezpečnostní výzkumníci ve středu během soutěže Mobile Pwn2Own v Amsterdamu předvedli, jak jednoduše může být telefon Galaxy S3 napaden přes NFC (Near Field Communication). Na konferenci EUSecWest ukázali výzkumníci ze společnosti MWR Labs divákům, že je možné poslat škodlivý soubor pomocí spojení NFC přidržením dvou telefonů Galaxy S3 vedle sebe. Za použití této techniky lze soubor nahrát na S3, který má útočník zaměřený.

Po nahrání se soubor automaticky otevře a získá veškerá oprávnění. To znamená, že má hacker nad telefonem úplnou kontrolu, vysvětlit Tyrone Erasmus, bezpečnostní výzkumník ze společnosti MWR. Tato aplikace běží na pozadí, takže si oběť útoku nevšimne, dodal. Útočník získá přístup k veškerým SMS zprávám, galerii, e-mailům, kontaktům a k mnoha dalším údajům. Může si tedy dělat v podstatě cokoliv.

Malware je zaměřen na prohlížeč dokumentů, který je standardně nainstalován v Galaxy S2, S3 a v některých telefonech HTC. Výzkumníci ale neřekli, o kterou konkrétní aplikaci se jedná, protože nechtějí, aby toho zneužili ostatní. Toto slabé místo bylo testováno na Galaxy S2 i S3 a na obou telefonech fungovalo.

Tato slabina může být zneužita i jinými způsoby než přes NFC. Soubor může být připojen například k e-mailu a po stažení mít stejný dopad. „Metodu NFC jsme použili pro efekt,“ řekl Erasmus. Dodal, že používání NFC znamená, že telefon může být zaměřen ve chvíli, kdy člověk kolem potenciálního útočníka pouze projde. Telefony u sebe však musí být velmi blízko, téměř se dotýkat. K nahrání souboru ale stačí velmi krátké spojení. Poté má útočník možnost nastavit Wi-Fi, což mu umožní ze zaměřeného telefonu stáhnout veškeré informace.

Tým MWR získal za tento průnik prémii 30 000 dolarů (570 000 korun). Technické detaily zneužití předá iniciativa Zero Day, která soutěž pořádá, Samsungu. Poté bude chyba určitě rychle opravena, řekli výzkumníci.

„Myslím, že je to opravdu velká hrozba,“ řekl Dragos Ruiu, organizátor konference EUSecWest. Rozsahem zneužití byl prý ohromen. Většina průniků na soutěži zneužívá pouze specifickou část telefonu, například prohlížeč, řekl. „Dokázali nad telefonem získat absolutní kontrolu, to se jen tak nevidí,“ řekl Ruiu.

Holandští bezpečnostní výzkumníci na soutěži mimo jiné předvedli, jak může uživatel iPhonu 4S snadno přijít o data přes zákeřnou stránku, která odesílá veškeré obrázky, kontakty, data a historii prohlížení na server, který útočník zvolí. Toho dosáhli zneužitím chyby ve standardně nastaveném prohlížeči Safari.