Lek in bootloader Nexus 6 maakte gesprekken afluisteren mogelijk

Google heeft een ernstig beveilingslek gedicht in de Nexus 6 en Nexus 6P. Een kwaadwillende kon de modem hacken en daarna gesprekken afluisteren en mobiele datapakketten onderscheppen. De Nexus 6P was ook kwetsbaar, maar de mogelijkheden waren daar beperkter.

De kwetsbaarheid zat in de bootloaders. Om de exploit uit te voeren, moest een aanvaller de pc van het doelwit besmetten met malware. Deze malware besmet op zijn beurt het toestel weer wanneer dit via usb wordt aangesloten op de computer. De malware reboot het toestel dan en schakelt bepaalde usb-instellingen in. Daarna staat de modem open voor een overname en kunnen gps-coördinaten, telefoongesprekken en mobiele data onderschept worden.

Wanneer de Android debug bridge-stand actief is op de telefoon, kan de exploit zelfs een reboot overleven. Is dit niet het geval, dan moet de malware op de pc opnieuw de telefoon besmetten na het opnieuw opstarten.

De Nexus 6P ontsprong deels de dans omdat de modem diagnostics standaard uitgeschakeld zijn bij dit toestel. Aanvallers konden nog wel via dezelfde weg bij de sms-berichten van het doelwit. Ook konden ze tweetrapsauthenticatie omzeilen, bepaalde informatie over het toestel inzien en 'nog veel meer', schrijft IBM Security Intelligence, dat de beveiligingsgaten onderzocht.

De updates voor de kwetsbaarheid, benaamd CVE-2016-8467, zijn voor de Nexus 6 doorgevoerd in november en voor de Nexus 6P in januari. Pas daarna zijn de kwetsbaarheden openbaar gemaakt.

Reacties (21)

[Ruw ER]

Gebruiken bijvoorbeeld de nexus 5 en 5x dusdanig andere bootloaders dat dit niet mogelijk was?

[SampleUser]

DieDe 5 en 5x zijn van LG, die maken gebruik van andere modemfirmware.

[Reactie gewijzigd door SampleUser op 23 juli 2024 14:52]

[RebelwaClue]

De 6 en 6P zijn ook niet van 1 leverancier (Motorola en Huawei)

[HKLM_]

Nexus 5 is toch ook van LG?

[Hadeway]

De nexus 6 is door Motorola gemaakt

[Anonymoussaurus]

Dat klopt. De Nexus 5 is inderdaad door LG geproduceerd.

[SSDtje]

En de Nexus 5X ook

[SampleUser]

Fixed.

[lololig]

Vermoedelijk zitten er andere modems in die dus ook andere software draaien. Wel een beetje jammer dat er niets van gezegd wordt.

[Yzord]

Wat ik eigenlijk wil weten is hoe ze hier achter zijn gekomen? IBM Security Intelligence heeft de gaten onderzocht, maar hebben ze deze ook gevonden? En waren de gesprekken af te luisten via de baseband of waren bijv. whatsapp gesprekken ook vulnerable?

[Reactie gewijzigd door Yzord op 23 juli 2024 14:52]

[Verwijderd]

Modem is volgens mij voornamelijk radio gerelateerd. WiFi, BT en NFC worden (dacht ik) op kernel niveau uitgevoerd. Corrigieer me als dit niet zo is...

[Anonymoussaurus]

Dat klopt. Want de kernel zit tussen de gebruikerslaag, en de hardware in (met de bijbehorende drivers van Wi-Fi, Bluetooth en NFC) .

[calvin]

In recent months, the X-Force Application Security Research Team has discovered several previously undisclosed Android vulnerabilities.

Eerste alinea van de IBM blog. Verdere details kun je in het artikel lezen. Als je het antwoord niet kan vinden, vragen of zoeken op x-force exchange van ibm

[Just3]

Als ik dit soort artikelen mag geloven dan is dit slechts het topje van de ijsberg:
The secret second operating system that could make every mobile phone insecure

[bluegoaindian]

Zelfde info is ook te verkrijgen met een IMSI catcher....
heb je eenmaal die info dan kan je via SS7 commandos de rest.
t mobiel neterk is niet veilig.

[BikkelZ]

Wel een beetje een theoretisch verhaal om het via de PC te doen, dan moet je wel heel specifiek iemand targeten waarvan je het al weet.

[CivLord]

Via malware ongericht veel PC's besmetten. De besmette PC's de telefoons laten besmetten. De besmette telefoons zichzelf laten melden bij een C&C server. Vervolgens uit de binnengekomen meldingen interessante personen selecteren. En wanneer je creditcard gegevens kunt achterhalen ben je al snel interessant.
Natuurlijk is de kans dat er op een besmette PC een Nexus 6 of 6P wordt aangesloten klein, waardoor het ongericht verspreiden van gerichte malware weinig effectief is. Maar het kan opgenomen worden in een malware-kit die na besmetting kijkt wat voor mogelijke vulnerabilities er te benutten zijn.

[BSOD baby]

Wat zou het nut zijn van iedereen infecteren en iedereen zijn gesprekken meeluisteren, data uitlezen als je toch maar op zoekt bent naar een specifieke groep of persoon?

[Savahax]

Noem me raar maar hier ga ik standaard vanuit tegenwoordig