Hack pro iPhone s funkcí Close Protection

8. prosince 2020 | Blog, Lepkavý

Výzkumník kybernetické bezpečnosti (a white-hat hacker) Ian Beer z projektu Zero společnosti Google publikoval v prosinci 2020 článek, v němž popisuje, jak se hackeři mohou nabourat do blízkých iPhonů a ukrást osobní údaje. Tato zranitelnost zneužívá slabinu v protokolu bezdrátového připojení Apple Wireless Direct Link (AWDL) společnosti Apple, nevyžaduje žádnou interakci s obětí a vede k úplné kontrole nad nenainstalovaným iPhonem. Abychom byli k Applu spravedliví, tuto zranitelnost opravili v systémech iOS 13.1.1x a Mac OS 10.15.3x.

Co je AWDL?

AWDL je „Apple Wireless Direct Link“ a používá se jako síťový protokol, který umožňuje zařízením Apple – iPhonům, iPadům, Macům a Apple Watch – vytvářet peer-to-peer sdílení dat. Je pravděpodobné, že pokud vlastníte zařízení Apple, vytváříte nebo se k těmto peer-to-peer sítím připojujete mnohokrát denně, aniž byste si to uvědomovali. AWDL se používá při sdílení souborů Airdrop, sdílení hudby Airplay, sdílení videa „ Sidecar “ nebo dokonce při přijímání telefonního hovoru na vašich Apple Watch. I když jste tyto funkce nepoužívali, ale lidé v okolí ano, vaše zařízení se mohlo připojit k síti AWDL, kterou používali, aniž byste o tom věděli. Tento výzkumník Googlu nenechal nic náhodě a hledal a objevil další chybu v protokolu AWDL, která mu umožnila zaručit, že dokáže AWDL povolit v jakémkoli iPhonu za méně než 2 minuty a následně zařízení plně využít.

Důkazy

Beerův článek končí krátkým videem (níže), které ukazuje, jak krade fotografii z telefonu pomocí hackerské sady umístěné v sousední místnosti:

V jedné místnosti vyfotí „tajný dokument“ pomocí iPhonu.
Nechává „uživatele“ telefonu (obřího růžového plyšového medvídka) sedět a sledovat video na YouTube.
Jde vedle a spustí automatizovaný „vzduchový“ útok, který zneužívá chybu v jádře telefonu.
Zranitelnost nahraje malware kód do telefonu, čímž si udělí přístup k datovému adresáři aplikace Photo, přečte „tajný“ soubor s fotografií a nahraje ho do notebooku vedle.
Telefon během tohoto hacku nadále fungoval bez jakýchkoli varování, vyskakovacích oken nebo čehokoli, co by mohlo uživatele upozornit na kompromitaci jejich zařízení.

Rozdíl mezi AWDL a Wi-Fi

Wi-Fi zahrnuje připojení k síti. Doma připojíte k modemu přístupový bod Wi-Fi (router), čímž vytvoříte svou síť Wi-Fi. Router vysílá název sítě a přijímá klienty na konkrétním kanálu. Tyto sítě Wi-Fi chráněné heslem mají šifrování a další bezpečnostní opatření pro podporu bezpečnosti uživatelů. Technologie AWDL od společnosti Apple nevyžaduje, aby se uživatelé nacházeli ve stejné síti chráněné heslem, aby mohli navázat peer-to-peer připojení. AWDL nemá žádné vestavěné šifrování a postrádá další základní bezpečnostní funkce, což umožňuje toto zneužití.

Zneužívání výhrad, nebo prostor pro zlepšení

Beer poznamenal, že s vhodným inženýrstvím a hardwarem by po povolení AWDL mohla celá zranitelnost spustit během několika sekund. Beer se domnívá, že pravděpodobně existují lepší techniky, jak povolit AWDL bez použití útoku hrubou silou . Důležité je, že tato zranitelnost je červotočivá ; zařízení, které bylo zneužito, by pak mohlo být samo použito ke zneužití dalších zařízení, se kterými přijde do styku.

Co byste měli udělat pro svou ochranu?

Beer nahlásil tuto zranitelnost společnosti Apple před několika měsíci a již byla opravena. Pokud jste si v roce 2020 aktualizovali iPhone, jste před tímto útokem v bezpečí. Uživatelé chytrých telefonů by měli vždy podniknout následující kroky, aby snížili pravděpodobnost, že se stanou obětí:

Udržujte zařízení aktuální
- Chyby, které byly jádrem Beerova útočného řetězce, byly nalezeny, odhaleny a opraveny společností Apple. Podobné chyby by mohly být identifikovány i u Androidu nebo jiných chytrých telefonů. Vždy opravujte svá zařízení do měsíce od vydání, ale ne v den nebo týden po vydání (i dodavatelé kazí věci pomocí oprav).
Vypnout síťové protokoly ve výchozím nastavení
- Tato zranitelnost je dobrou připomínkou zásady „méně je více“, protože výzkumník potřeboval povolený protokol AWDL, aby z něj udělal skutečný útok s nulovým kliknutím. Vypněte protokol AWDL, když jej nepoužíváte. Měli byste také vypnout další síťové protokoly, jako je Bluetooth, pokud je nepoužíváte.
Pokud jste programátor – Buďte striktní s daty
- Nikdy není na škodu provádět dodatečnou kontrolu chyb a bugů.
Nepředpokládejte, že zařízení a software Apple neobsahují chyby
- Uživatelé se často falešně domnívají, že produkty Apple jsou super bezpečné, bez virů a nikdy nejsou zneužity. To prostě není pravda. Žádný kód, který kdy byl napsán, nebyl bez zneužití nebo chyb. Přečtěte si článek CyberHoot's 'Malware v počítačích Mac' článek, kde se dozvíte více o zranitelnostech Macu.