November 28th, 2009 от singu
Едно интересно изследване, което от известно време отлежава в купа “За публикуване”.
Експертът Bernhard Müller от Виенската SEC Consilt Vulnerability Lab е съставил сериозно изследване за търсенето на уязвимости в Symbian телефоните. Доскоро смартфони с тази ОС бяха най-разпространените на пазара и за разлика от останалите, множеството техни собственици не осъзнават телефоните си като “смартфон”. След като Nokia отвори кода, може би нещата ще се променят, но това ще покаже само времето.
От публикацията:
The goal of this whitepaper is to show that classic vulnerability analysis and exploitation is possible on Symbian OS smartphones. To this end, a set of methods and tools have been developed, and readily available standard software provided by Symbian has been modified to support debugging of memory mapped execute-in-place ROM. In this paper we will:
- Show how to statically analyze XIP ROM images (dumping, restoring import export tables, searching for unsafe function calls)
- Show how to enable run mode debugging of system binaries running from ROM IDA Pro, by patching the AppTRK debug agent
- Show other of the modified AppTRK. As an example, we will show a fully automated multimedia file fuzzer
- List and analyze the results of fuzzing the video- and audio codecs shipped with current Nokia smartphones
- Discuss further ideas and concepts, such as jailbreak shellcode, and an IRC bot trojan for Symbian
The paper aims to show that it is possible to find and exploit bugs on Symbian phones (even in preinstalled system applications) without having access to special development hardware, and that exploits and worms similar to those found on desktop systems may be possible on Symbian based smartphones.
https://www.sec-consult.com/files/SEC_Consult_Vulnerability_Lab_Pwning_Symbian_V1.03_PUBLIC.pdf ( 40 страници много добре написан материал, гарниран с шарени картинки )
Powered by Zoundry Raven
Technorati : , nokia, уязвимости
May 22nd, 2009 от singu
След появилите се слухове за криминални банди, плащащи по няколко хиляди евро за определени модели Nokia 1100, Ultrascan Knowledge Process Outsourcing са успели да се сдобият с телефон, произведен в Bochum, Германия. Чрез програма, до която са се добрали с помоща на информатори, са препрограмирали телефона и са успели еднократно да прехванат ауторизационния код, изпратен от банката до оригиналния телефон ( известен като TAN – Transaction Authorization Number ). Така те са потвърдили слуховете, които витаеха из Интернет. Нокия все още не е коментирала официално откритието, но въпросната фабрика е затворена още 2003-та година. Само модели 1100, произведени в нея, са податливи на препрограмиране, най-вероятно защото е изтекъл ключът с който е криптиран софтуера на телефона. Това позволява да се сменят IMEI & IMSI на телефона, а следващата стъпка според Max Becker е тривиално клониране на SIM карта. Разследването на Ultrascan продължава.
_________
April 24th, 2009 от singu
И то не каква да е, а Nokia 1100, произведена в Германия. Въпреки абсурдността, именно това е цената, която някои престъпни групи плащат в Европа. Интересуват се само от телефони произведени в Германия, защото според слуховете ( непотвърдени досега) този тип апарати могат да бъдат използвани за клониране на GSM. По този начин престъпниците успяват да прехванат SMS съобщенията, като особен интерес представляват банковите TAN кодове. TAN е съкращение от Transaction Authorization Number и е техника, която се използва от много европейски ( че и български банки ) като начин за двуфакторна аутентификация: например при нареждане на паричен превод, банката изпраща на SMS код, който трябва да въведете в електронното ( или телефонно ) банкиране. Само при съвпадането на този код, банката е сигурна, че транзакцията наистина е наредена от вас – проверка по нещо, което знаете ( паролата с която сте се логнали ) и нещо, което имате ( мобилния телефон ).
Подобен род аутентификация се използва от множество банки и възможността за клониране на GSM представлява сериозна заплаха за банкирането. Още повече като се имат в предвид количествата, които Нокия е произвела.
Technorati : , nokia
April 18th, 2009 от singu
nokia 5800
Финландеца Harri Salminen е открил, че множество мобилни телефони Nokia, базирани на S60 ( проверено за 5800, N79, Е75 ) изпращат e-mail адреса, паролата ви и оператора към сървърите на Нокия. Разбира се, комуникацията е криптирана, но въпреки това паролата е извън вашият контрол. Още повече, че това се случва при конфигуриране на директен достъп до пощата, без употреба на услугата “Nokia Messaging” и без по никакъв начин да сте уведомени, че това може да се случи.
Лесно можете да проверите дали и вашият телефон праща информация, като накарате телефона да ползва домашната ви WiFi мрежа – например ако извадите SIM картата или превключите в offline режим и подслушате информационния обмен с Wireshark. След това стартирайте помощника за настройка на електронна поща ( също известен и като wizard ) и наблюдавайте трафика.
Повече информация можете да прочетете в оригиналния пост и продълженията му, както и официалния отговор на Нокия.
