За последние несколько недель по миру прокатилась серия мощных кибератак. Последствия коснулись всех, начиная от объектов государственной важности, заканчивая IoT устройствами. Очередной «сюрприз» приподнесли пользователям дешевых китайских смартфонов.
Исследователи по кибербезопасности компании Anubis Networks обнаружили серьезную уязвимость в продукции китайского производителя ПО Ragentek Group, затрагивающую ряд бюджетных устройств. Смартфоны, использующие систему обновлений (Over-the-Air, OTA) от Ragentek Group содержат бэкдор. Иными словами, прошивка от Ragentek Group, которая установлена на более чем 2,8 млн смартфонах, может быть проэксплуатирована для удаленного доступа устройством.
Специалисты выяснили, что OTA-сиcтема, доступная «из коробки», связывается с серверами с помощью не зашифрованного канала, что предоставляет возможность совершения man-in-the-middle атаки («человек посередине») с помощью фальшивого серверного ответа и последующей передачи соответствующих команд. Ошибка это или нет, однако, кроме прочего, в коде была обнаружена функциональность, с помощью которой система скрывает свое присутствие на смартфоне и список из трех доменов. На момент обнаружения уязвимости один из доменов был зарегистрирован.
Специалисты воспользовались возможностью и зарегистрировали два оставшихся домена на себя, что увеличивает шанс определить возможных злоумышленников, а также лучше исследовать возможности эксплойта.
Таким образом удалось установить, что среди уязвимых устройств оказались смартфоны компании BLU, Infinix, DOOGEE, LEAGOO, XOLO и другие. Среди последних устройства которые не удалось идентифицировать.
Сотрудники Anubis Networks, заручившись поддержкой специалистов BLU Products, Google и CERT Division, уведомили всех пострадавших производителей. Уязвимости присвоили идентификатор CVE-2016-6564, а также опубликовали список из десятка «зараженных» моделей:
- BLU Studio G
- BLU Studio G Plus
- BLU Studio 6.0 HD
- BLU Studio X
- BLU Studio X Plus
- BLU Studio C HD
- Infinix Hot X507
- Infinix Hot 2 X510
- Infinix Zero X506
- Infinix Zero 2 X509
- DOOGEE Voyager 2 DG310
- LEAGOO Lead 5
- LEAGOO Lead 6
- LEAGOO Lead 3i
- LEAGOO Lead 2S
- LEAGOO Alfa 6
- IKU Colorful K45i
- Beeline Pro 2
- XOLO Cube 5.0
Источник: Anubis Networks, CERT Division
