Исследователи из США обнаружили шесть уязвимостей в системе, которая используется операторами для блокировки потерянных и украденных телефонов. По их данным, эти недостатки могут позволить злоумышленнику внести IMEI исправного устройства в черный список и лишить его доступа к мобильной сети. Уязвимости проверили в ходе двух экспериментальных атак на работающих сетях 4G и 5G.
Когда пользователь сообщает оператору о потерянном или украденном телефоне, его уникальный IMEI добавляется в специальный реестр. После этого устройство блокируется и не может подключаться к сотовым сетям. Исследователи обнаружили проблемы как в проверке личности человека, который подает такой запрос, так и в подтверждении того, что ему действительно принадлежит указанный телефон.
Дополнительную проблему создает обмен информацией между операторами. Существующие стандарты 3GPP и GSMA не устанавливают единого способа проверки личности заявителя и его связи с устройством. Из-за этого операторы используют собственные правила, а информация о заблокированных устройствах может передаваться между системами без достаточных механизмов защиты от поддельных заявлений.
Одна из продемонстрированных атак получила название Home Security System Freezing. Исследователи показали, что подобная схема может затронуть не только смартфоны, но и домашние системы безопасности с резервным подключением через сотовые сети. Если такое устройство будет ошибочно заблокировано, оно может потерять связь с владельцем и центром мониторинга, из-за чего уведомления о тревоге не будут доставлены.
Потенциальная проблема касается и других устройств с сотовыми IoT-модемами. Такие компоненты используются, например, в счетчиках воды и электричества, промышленных датчиках и системах медицинского мониторинга.
Вторая атака связана с новыми флагманскими смартфонами. Исследователи показали на примере Samsung Galaxy Z Fold7, что IMEI устройства можно получить еще до его публичного выхода, а затем воспользоваться обнаруженными недостатками системы, чтобы добиться его блокировки в мобильной сети. При распространении такой информации между операторами под угрозой потенциально может оказаться сразу большое количество устройств.
Исследователи предлагают усилить проверку IMEI на уровне устройств, повысить требования к идентификации людей, сообщающих о пропаже телефона, использовать несколько факторов для подтверждения принадлежности устройства и улучшить защиту системы обмена данными между операторами.
Читайте также:
Умный дом от Habitat работает как единый организм благодаря встроенному ИИ
Sony пригрозила судом и блокировкой обслуживания из-за споров о физических носителях