Προγραμματιστές του project Replicant εντοπίζουν backdoor σε συσκευές της Samsung

[nnn]

Developers που εργάζονται στο Android project Replicant, ανακάλυψαν ένα κενό ασφαλείας στην μορφή "πίσω πόρτας", backdoor, σε συσκευές της Samsung, το οποίο εντοπίζεται στο proprietary modem software που σε μερικά από τα μοντέλα τρέχει με δικαιώματα υπερχρήστη (root) και επηρεάζει ακόμα και custom ROMs που μπορεί να εγκατασταθούν στην συσκευή.

Το επηρεαζόμενο λογισμικό που είναι υπεύθυνο για την λειτουργία του modem του κινητού, έχει την δυνατότητα μέσω RFS εντολών να εκτελέσει εγγραφή και ανάγνωση στον αποθηκευτικό χώρο του και κανείς δεν γνωρίζει γιατί υπάρχει το backdoor και τι σκοπό εξυπηρετεί.

Samsung Galaxy devices running proprietary Android versions come with a back-door that provides remote access to the data stored on the device.

In particular, the proprietary software that is in charge of handling the communications with the modem, using the Samsung IPC protocol, implements a class of requests known as RFS commands, that allows the modem to perform remote I/O operations on the phone's storage. As the modem is running proprietary software, it is likely that it offers over-the-air remote control, that could then be used to issue the incriminated RFS messages and access the phone's file system.

Οι έως τώρα εντοπισμένες συσκευές που το έχουν είναι:

Device	Incriminated program running as root	SELinux enabled	libsamsung-ipc support	Replicant support
Nexus S (I902x)	No	Possible with Android 4.2 and later	Yes	Yes
Galaxy S (I9000)	Yes	?	Yes	Yes
Galaxy S 2 (I9100)	No	?	Yes	Yes
Galaxy Note (N7000)	No	?	Yes	Yes
Galaxy Nexus (I9250)	No	Possible with Android 4.2 and later	Yes	Yes
Galaxy Tab 2 7.0 (P31xx)	No	?	Yes	Yes
Galaxy Tab 2 10.1 (P51xx)	No	?	Yes	Yes
Galaxy S 3 (I9300)	No	?	Yes	Yes
Galaxy Note 2 (N7100)	No	?	Yes	Yes

Πηγές : XDA, Replicant

[thenetpoet]

Κάτι που να μην είναι τρύπιο, ή να μην έχει backdoor υπάρχει τελικα?

[purpleaura]

Κάτι που να μην είναι τρύπιο, ή να μην έχει backdoor υπάρχει τελικα?

Μα έχουν λύση τα παιδιά: However, when Replicant is installed on the device, this back-door is not effective: Replicant does not cooperate with back-doors. Κοινώς εγκαταστήστε το προϊον μας

[thenetpoet]

Μα έχουν λύση τα παιδιά: However, when Replicant is installed on the device, this back-door is not effective: Replicant does not cooperate with back-doors. Κοινώς εγκαταστήστε το προϊον μας

Μέχρι κάποιος άλλος να αποκαλύψει ότι το replicant έχει ένα backdoor που κλείνει με το δικό του s/w...

[DSLaManiaC]

Είναι γνωστό πως το baseband είναι μια "μαύρη τρύπα".

Λειτουργεί σε χαμηλότερο επίπεδο απ το λειτουργικό, είναι κλειστού κώδικα, μπορεί να κάνει ότι γουστάρει με κάθε σημείο του hardware και δε μπορεί βεβαίως να ελεγχθεί και δεν έχει σημασία αν η συσκευή τρέχει SELinux ή οτιδήποτε άλλο.
Είναι σα να έχεις ένα φράχτη με ρεύμα και ακριβώς από κάτω να περνάει ένα αφύλαχτο τούνελ.

Τίποτα καινούριο.

[Symos]

Είναι γνωστό πως το baseband είναι μια "μαύρη τρύπα".

Λειτουργεί σε χαμηλότερο επίπεδο απ το λειτουργικό, είναι κλειστού κώδικα, μπορεί να κάνει ότι γουστάρει με κάθε σημείο του hardware και δε μπορεί βεβαίως να ελεγχθεί και δεν έχει σημασία αν η συσκευή τρέχει SELinux ή οτιδήποτε άλλο.
Είναι σα να έχεις ένα φράχτη με ρεύμα και ακριβώς από κάτω να περνάει ένα αφύλαχτο τούνελ.

Τίποτα καινούριο.

Φαντάζομαι πως όταν λες "το baseband" εννοείς τα συστήματα του τηλεφώνου που είναι υπεύθυνα για την αποκωδικοποίηση του GSM. Προφανώς αν κάποιος αποκτήσει έλεγχο αυτών των συστημάτων θα έχει πρόσβαση στις υπηρεσίες φωνής του τηλεφώνου (όπως στο παράδειγμα του link που παραθέτεις). Αλλά δεν βλέπω πώς και γιατί μπορούν να "κάνουν ότι γουστάρουν με κάθε σημείο του hardware". Δεν υπάρχει κανένας λόγος το modem να έχει πρόσβαση στον αποθηκευτικό χώρο του τηλεφώνου, εκτός φυσικά αν ο κατασκευαστής δώσει επί τούτου πρόσβαση, όπως έκανε η Samsung στην εν λόγω περίπτωση. Σε αυτή την περίπτωση προφανώς δεν έχει σημασία αν είναι modem, firmware, OS ή ότιδήποτε άλλο.

[illuminati]

Κάτι που να μην είναι τρύπιο, ή να μην έχει backdoor υπάρχει τελικα?

απο smartphones το iPhone

[purpleaura]

http://www.youtube.com/watch?v=mznkFkzKb94

Enjoy.

[Zus]

απο smartphones το iPhone

Και από tablet το ipad. Καλά από desktop δεν το συζητάμε, το φαγωμένο μήλο μόνο. Όλα τα άλλα σουρωτήρια.

[mrsaccess]

απο smartphones το iPhone

Μιλάς για το τηλέφωνο που εδώ και χρόνια δεν έλεγχε το SSL; Που σου έκλεβαν email, e-banking, paypal και γενικότερα ό,τι θεωρούσες κρυπτογραφήμενο για το τίποτα;;;

[illuminati]

ελα μην το ξεκιναμε παλι... το ξερω οτι δεν μπορει να χωνευτει αλλα ετσι ειναι αυτην την στιγμη τα πραματα. Και αν κανω λαθος να μου το αποδειξει καποιος. Να μου πει αν υπαρχει τωρα τρυπα στο iOS, οχι αρλουμπες. Χειροπιαστες αποδειξεις ζητω.

Επισης αν καποιος εκλεψε λογαριασμους email και e-banking να μου στειλει και μενα. Ή να μου στειλει θυματα που την πατησαν

[DSLaManiaC]

ελα μην το ξεκιναμε παλι... το ξερω οτι δεν μπορει να χωνευτει αλλα ετσι ειναι αυτην την στιγμη τα πραματα. Και αν κανω λαθος να μου το αποδειξει καποιος. Να μου πει αν υπαρχει τωρα τρυπα στο iOS, οχι αρλουμπες. Χειροπιαστες αποδειξεις ζητω

http://www.wireharbor.com/major-appl...law-announced/

Απ το τέλος του 2012.
Επιδιορθώθηκε ενάμιση χρόνο μετά.

Τι άλλο θες?

(Ξέρω ότι έκανα λάθος που σου απάντησα γιατί θα το δικαιολογήσεις και θα τσαντιστω)

[illuminati]

Και από tablet το ipad. Καλά από desktop δεν το συζητάμε, το φαγωμένο μήλο μόνο. Όλα τα άλλα σουρωτήρια.

για τα ταμπλετ ναι το ipad. Απο desktop δεν γνωριζω αλλα δεν αμφιβαλλω να ειναι παλι η Apple.

- - - Updated - - -

http://www.wireharbor.com/major-appl...law-announced/

Απ το τέλος του 2012.
Επιδιορθώθηκε ενάμιση χρόνο μετά.

Τι άλλο θες?

(Ξέρω ότι έκανα λάθος που σου απάντησα γιατί θα το δικαιολογήσεις και θα τσαντιστω)

σωστα διορθωθηκε. Τωρα υπαρχει κατι αλλο; Και επισης ποσες τρυπες υπαρχουν και θα συνεχιζουν να υπαρχουν στο android και ποσες στο iOS; Αστο να μην μπουμε καλυτερα σε αυτην την συγκριση.

Το πιο ασφαλες ειναι το iPhone ή τουλαχιστον πιο ασφαλη απο τα υπολοιπα.

[DSLaManiaC]

Το να ισχυρίζεσαι για οποιαδήποτε πλατφόρμα ότι δεν έχει προβλήματα ασφαλείας δε στέκει καθως πάντα ανακαλύπτονται νέες τρύπες που δεν ήταν γνωστές πριν.
Το ζήτημα είναι να διορθώνονται άμεσα. Στη θεωρία το iOS είναι σε καλύτερη θέση λόγω του fragmentation που δεν έχει καθώς οι ενημερώσεις δεν έχουν μεσάζοντες.
Στην πράξη όπως ειδες, ακόμη και εδώ υπάρχουν περιπτώσεις με κρίσιμα σφάλματα σαν αυτό που σου παρεθεσα που τα αγνοούν.

[gcf]

Το άλλο με το fingerprint sensor το ξεχάσατε; Όσο πιο ασφαλής έχει κάποιος την ψευδαίσθηση ότι είναι, τόσο πιο εύκολα την πατάει...