Специалистите от университета Бен Гурион (Израел) на събитието USENIX Security 2017 публикуваха своите изследвания за използване на специално подготвени и модифицирани резервни части и компоненти, с помощта на които се прониква в смартфоните по време на ремонт, копира се цялата информация и се инсталира допълнителен малуер.
Демонстрирана бе атака при замяна на повреден екран. Специалистите показаха прототипи на модифицирани дисплеи за смартфоните Huawei Nexus 6P и LG G Pad 7.0, в които е поставен допълнителен чип. Чипът контролира комуникационната I2C шина, чрез която се осъществява комуникацията между екрана и драйвера. Подобно на MITM, новата атака бе класифицирана като CITM („Chip-In-The-Middle“) в рамките на която могат да се прихващат данните от сензорното въвеждане на информация, както и да се симулират различни операции от сензорния екран.
Никаква защита на може да спре CITM, понеже модифицираният хардуер работи аналогично на оригиналния, но може да извършва мониторинг на цялата въвеждана или извеждана информация.
За осъществяването на атаката е използван чипа ATmega328 от Arduino, запоен към шината на контролера за сензорно въвеждане. Цената на този чип е около $10 и е възможно масовото производство на подобни хакерски резервни части. Прототипите бяха демонстрирани на Android, но изследователите подчертаха, че няма никакви проблеми и с iOS.
Опасността от тази атака е изключително голяма, понеже за без специална експертиза, хакерските резервни части е на практика невъзможно да бъдат разпознати.
Ето и няколко видеа, демонстриращи новата атака:
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
