Nađeni opasni bugovi na iPhoneu

Ako primite tekstualnu poruku koja sadrži jedan jedini kvadratasti znak na svoj iPhone tijekom sutrašnjeg dana, Charlie Miller savjetuje da uređaj odmah isključite, piše Forbes.

Taj mali znak bit će vjerojatno jedino upozorenje da je netko iskoristio bug koji će dotični Miller sa svojim kolegom Collinom Mullinerom, stručnjakom za cyber sigurnost, objaviti u četvrtak na Black Hat konferenciji o cyber sigurnosti u Las Vegasu. Korištenjem mane koju su pronašli u iPhoneovom baratanju tekstualnim porukuama, znanstvenici će demonstrirati kako poslati niz uglavnom nevidljivih snopova SMS-a koji hakeru mogu omogućiti kompletan nadzor nad svim funkcijama pametnog telefona, što uključuje uspostavljanje poziva, surfanje internetom, uključivanje kamere i mikrofona te, najvažnije, slanje tekstualnih poruka u svrhu daljnjeg širenja ovog ‘virusa’.

‘Ovo je ozbiljno. Jedina stvar koju možete napraviti je da isključite uređaj’, rekao je Miller. ‘Netko bi vrlo brzo mogao preuzeti svaki iPhone na svijetu s ovime’. Iako su Miller i Mulliner obavijestili Apple o ovoj ranjivosti njihovog proizvoda još prije mjesec dana, kompanija nije reagirala, niti je komentirala slučaj.Ovaj iPhone SMS bug samo je jedan u nizu koje će znanstvenici otkriti u četvrtak. Tvrde da su sličan bug našli i u Windows Mobile programu koji isto omogućuje preuzimanje kompletne kontrole uređaja temeljenih na Microsoftovom softveru. Drugi par SMS bugova u iPhoneu i Googleovim Android telefonima omogućio bi hakeru da izbaci mobitel s bežične mreže na deset sekundi serijom tekstualnih poruka. Trik bi se mogao ponavljati stalno u svrhu držanja korisnika isključenim, objašnjav Miller. Usprkos tome što je Google pokrpao ovu manu svog Android softvera, drugi iPhone bug ostaje bez riješenja.

Ova runda bugova nisu prvi koje je Miller našao u iPhoneovom kodu. Prije dvije godine, bio je prvi čovjek koji je daljinski ‘oteo’ iPhone, upotrebljavajući grešku u njegovom pretraživaču. No, iako je ova mana davala gotovo isti raspon mogućnosti nadzora hakeru, bilo je nužno korisnika namamiti da posjeti zaraženu web stranicu i skine dio malicioznog softvera. Kada je Miller upozorio Apple u srpnju te godine na ovo, kompanija je rupu zakrpala prije nego je Miller objavio ovaj bug na istoj konferenciji na kojoj će to ove godine učiniti. Novi napadi, pak, mogu telefon pogoditi bez potrebe za djelovanjem korisnika i praktički ih se ne može spriječiti kada je mobitel upaljen, tvrde Miller i Mulliner. I unatoč prijašnjim iskustvima, Apple je neobjašnjivo odbio reagirati, upozorava Miller. ‘Dao sam im više vremena da zakrpaju ovo nego sam ikada dao nekoj kompaniji’.

Isto vrijedi i za Microsoftov bug koji dvojac planira objaviti, iako Miller napominje da su ga otkrili tek u ponedjeljak i nisu stigli obavijestiti Microsoft o njegovom postojanju. Napad koji su Miller i Mulliner razvili, radi tako da iskoristi nedostatak mjere zaštite u softveru za slanje poruka, koja spriječava kod u tekstu poruke da se prelije u druge dijelove memorije uređaja gdje onda može raditi kao izvršni program (executable program). Dvojica istraživača namjeravaju pokazati kako niz od 512 poruka može ovaj bug iskoristiti, a da se samo jedna od njih zapravo i pojavi na telefonu, pokazujući mali kvadrat. Moguće je napad dizajnirati i tako da pokazuje nešto drugo ili da uopće nema vidljivih poruka, kaže Miller. Daljnje inficiranje drugih mobitela trajalo bi samo nekoliko minuta.

Ranjivost SMS-a na ovakve napade vjerojatno će biti vruća tema na ovogodišnjem Black Hatu. Dvojica drugih istraživača, Zane Lackey i Luis Miras, kažu kako namjeravaju predstaviti i druge ranjivosti SMS aplikacija i kod drugih velikih proizvođača, ali odbijaju reći o kome je riječ i kakvim greškama prije nego se naprave zakrpe. Lackey i Mirs kažu kako SMS zahtjeva daleko više pažnje od strane cyber sigurnost zajednice i proizvođača. ‘Poput velikog dijela softvera za mobitele, ovo je područje prilično neistraženo’, rekao je Lackey Forbesu. ‘Tek se odnedavno provodi adekvatno uklanjanje bugova i stvaraju nužni alati za to. SMS je primjer jedinstvenog trenda - nekoć je to bila jednostavna tehnologija, sada se koristi u uređajima znatno više od svoje izvorne namjene, a sigurnost to jedva sustiže’.

Zabrinutost stručnjaka nije samo teoretskog tipa. Finska kompanija za sigurnost softvera F-Secure kaže kako su našli oko 500 varijanti malicioznog softvera za mobitele od 2004., koji uglavnom koristi Bluetooth za širenje po telefonima. No, u posljednjih 18 mjeseci, cyber kriminalci su počeli korisiti SMS za slanje linkova na zloćudne web stranice koje inficiraju telefone. Na primjer kineski Sexy View koji trenutno cilja Symbian operativni sustav i opasniji je od iPhone napada s obzirom da oko 50 posto telefona koristi ovaj sustav. Tako, nakon godina pitanja zašto nema SMS virusa, odgovor je stigao. Iako su mnogi od tih napada tek hakerska vježbanja, neki su iskoristili telefone za nazivanje premium brojeva kako bi na njima zaradili. ‘Zasad je još uvijek riječ uglavnom o znatiželji i zabavi, ali prije ili kasnije kriminalci se upletu’, kaže Mikko Hypponen iz F-Secura.

Koliko god opasno zvučao njegov napad, Miller kaže kako je važno objaviti mane u SMS softveru prije nego ih netko iskoristi u zle namjere. Nesigurnost softvera za poruke nije toliko posljedica kompleksnosti samog softvera koliko nepažnje korisnika i stručnjaka i troška slanja tisuća poruka radi testiranja sigurnosti telefona, kaže Miller. ‘Loša vijest je SMS savršen za napade, ali dobra je da se taj sustav može vjerojatno napraviti sigurnim. Kao znanstvenik mogu samo ukazati na bugove. na kompanijama je da ih poprave’, zaključuje Miller.  (Vanja Figenwald)