Про SIMJacker, вирусы через SMS и это все⁠⁠

Все так же, как и без них. Передача симке сообщений итд делается на уровне модема ещё. В теории пропатчить это можно, на практике адский геморрой и закрытая прошивка почти везде.

Ты несёшь полнейшую херню SIM Toolkit - метод ВЗАИМОДЕЙСТВИЯ с симаппами, причём исключительно на уровне ОС уже, НИЧЕГО ОБЩЕГО С ТЕМ ЧТО ДЕЛАЕТ СИМАПП САМ ПО СЕБЕ ОНО НЕ ИМЕЕТ, отрубив его максимум назойливые оповещения отрубить можно с simпуш спамом оператора, симаппы как работали на симке - так и будут работать далее. Это не лекарство от дырки, это плод твоей неграмотной фантазии. Рекомендую пойти в школу в пн и учиться далее. Может что и выйдет из тебя, а пока что это ложь.

А если windows phone?

Вы бы уж сразу бы сказали, что ничего не соображаете в теме. В IoT используется конечно андроид, но далеко не везде. Да и какая разница в ОС, если проблема в сим-карте?

Здесь то же самое - возможности ограничены возможностями интерфейса.

Да, по сигналу со станции сим карта может радиомодуль перенастроить - но никакого другого взаимодействия не предусматривалось.

Так и картинка на флешке. Даже если вы в нее внедрите код - в программе по просмотру картинок, не предусмотрено исполнение этого кода.

На экран можно вывести картинку с флешки?

А картинка эта может сжечь процессор, или выключить комьютер, или отформатировать диск?

(Именно картинка - тк запросили с флешки именно картинку)

Он не может использовать камеру или память по этому интерфейсу.

Там только некоторые настройки радиомодуля доступны.

Если программа есть в сим, это совсем не значит что она имеет доступ ко всему в телефоне. Она имеет доступ только к интерфейсу радиомодуля. А он не имеет доступа ни к камере, ни к памяти, ни темболее к софту, физически. И набор комманд там очень ограничен.

Равно как и apk любой не имеет доступа к системе. Они все в виртуальной машине работают, там память изолирована, равно как и приложения друг от друга. Ни одно приложение в андроид не имеет доступа к системе напрямую, только через диспетчер намерений, и только через безопасность. Так ОС построена.

Любой apk - это не уровень ОС, а все приложения работают через диспетчерезацию которая полностью управляется пользователем. + Они не могут управлять друг другом, и не имеют доступ к данным друг друга.Так построен андроид.

Да - вы можете выбрать что запускать "по умолчанию" - но что бы вы не выбрали, приложению нужны разрешения на доступ к камере, местоположению, памяти итд - это без согласия пользователя включить невозможно. Предустановленные приложения запросят согласие при первом запуске (на критичные), и подразумевается что вы согласны с не критичными - но это только для тех apk которые поставлялись с телефоном. Все остальные - будет спрашивать для каждого, обойти это невозможно.

Запуск кода с СИМ карты - в принципе не предусмотрен, равно как и обмен данными на уровне приложений. Там просто есть интерфейс, который поддерживает какую-то схему RPC - только для настройки телефонии. Те оно может вам отключить 4G или перевести в другой режим модуль связи - не более. + Производитель телефона дает возможность "управлять" только тем что нужно для работы в сети, для чего интерфейс не реализован - этим управлять в принципе нельзя.

Те эта уязвимость вообще ничего не может сделать с данными, или с оборудованием - только если производитель сам не предусмотрел такую возможность.

Но с другой стороны - это и нафиг никаким АНБ не нужно - тк google сам по умолчанию записывает все ваши звонки, вашу телефонную книгу, файлы которые вы открываете, ваше местоположение итд - и это указано в пользовательском соглашении андроид. (Можно отключить в личных настройках безопасности google - там можно даже посмотреть когда и какая инфа у вас была записана)
Так что СИМ ломать нет смысла - можно просто в google запрос послать, и они обязаны предоставить инфу - по закону, и предоставят.

Не надо нервничать, просто внимательно посмотрите архитектурную схему ОС андроид, почитайте про то как в принципе работают intent фильтры и на каком это уровне.

Все что происходит на уровне приложений андроид - все полностью работает только через регистрацию намерений (те приложение должно зарегистрировать свои сервисы, на те или иные системные события).
Механизм регистрации прозрачен для пользователя - так устроена безопасность в андроид. Вы можете отключить любой сервис от любого события. Вплоть до того что полностью отключить все приложения ОС от всего.
Приложение (любое, включая все предустановленные) не может обойти этот механизм, в принципе. Простыми словами - при первой попытке ответить на событие, система безопасности всегда спросит разрешения пользователя.

Те софт в симкарте, может взаимодействовать только с модулем телефонии, но это не контролируется приложениями. И да - оно может менять некоторые системные настройки. Но не на уровне приложений - те прочитать ваши личные сообщения в фэйсбук оно не сможет, и фотки с камеры сделать тоже.

Ну и на самом деле это не новость.

В 90е - начале 2000 годов, были телефоны у которых был программный доступ к модулю телефонии.

Сименсы 55 65 итд.

И были даже сервисные прошивки для них - позволяющие видеть каналы станции, и подключаться к ним - можно было слушать чужие разговоры, и вычислять координаты звонившего тебе человека например.

Не знаю работает ли это с современными станциями. Но тогда такое было.

Программное обеспечение SIM-карты только частично подконтрольно оператору, его большая часть приобретается, вместе с самой сим-картой у фирм-производителей вроде Gemalto и т.п.  Последние, конечно, внесут изменения, выпустят новые карты и через пару лет они до нас дойдут. Может быть фирма производитель предусматривает выполнение обновлений (OTA), но так же может быть оператор откажется от них руководствуясь принципу "работает -- не трогай", ибо любые изменения в настолько масштабных многопользовательских системах, с настолько разнообразным оборудованием чреваты массовыми сбоями, чего уж точно оператору не нужно.

С другой стороны, могут быть более простые решения на операторской стороне: может быть предусмотрена смена конфигурации запрещающей запуск т.н. "микробраузера", и наверняка возможно реализовать что-то вроде firewall'а у оператора, блокирующего SMS с подобного типа сообщениями. Я думаю последнее -- самый реальный вариант развития событий.

Как я понимаю, симка спросить-то спросит, и получит, например, ошибку/исключение (STK-приложение отсутствует). Далее зависит от стратегии обработки ошибки. Может на этом всё закончится, может проигнорирует или как-то обработает ошибку и перейдёт к другим функциям, которые уже выполняются baseband-процессором и поэтому ошибки не вызовут. Кроме того, можно допустить, что критичная часть функций уже выполнилась до возникновения ошибки (т.е. смс-ку  с сетевыми, а не GPS-координатами уже отослала).

Ну так на этот вопрос легко ответить. GSM-стандарты постоянно совершенствуются, и в новых мы видим, что набор команд для SIM Toolkit как раз немного расширили... (вроде для 3G и далее, но не уверен).

https://www.arib.or.jp/english/html/overview/doc/STD-T63V12_...

см. раздел 6.4.40 -- теперь есть отдельный запрос для того.

Вот именно этот запрос скорей уходит в application processor, к которому подключен GPS-приёмник (скорей со своим отдельным процессором). Не факт, что все это поддерживают, скорей далеко не все телефоны.

Исполняет, очевидно, сама же SIM-карта. И всё что она может сделать плохого ограничивается интерфейсом SIM Toolikit, и там "опасных" функций не особо много: получение "событий" (в том числе о номере используемой базовой станции), отправка SMS, отправка URL в браузер телефона (но это отдельная вообще история -- просто надо понимать, что в этом URL может оказаться malware и браузер может быть уязвимый). Ещё возможность сделать звонок.

Вообще как я понял, дело отнюдь не в SIM-toolkit как таковом. Потенциально туда конечно тоже что-то заслать можно, но видимо не просто. Дело в т.н. "недовеб"-страницах на STKML-языке, которые обрабатывается т.н. "S@T-браузер", который в свою очередь реализован как программа в SIM-карте и который позволяет эти недовеб-страницы смотреть используя для отображения функции SIM Toolkit. Интернет для чернобелых телефонов. Так там в STKML есть разметка, наподобии HTML, и в ней есть функции аналогичные функциям SIM-Toolkit, в частности получение информации о локации и функция отправки SMS. И вопрос безопасности этих функций стандарт как-то очень обтекаемо описывает. Так вот эту недовеб-страницу можно прислать специальной SMS-кой. Далее оно начинает как бы отображаться и отрабатываются команды...  Возможно уязвимость в том, что если для отправки программ исполняемых на SIM-карте нужно в заголовке принятого сообщения установить специальные биты, что никак не сделать (оператор или телефон не позволит, такие SMS может отправлять только оператор), то для недовеб-страницы это не нужно и нужно лишь правильно установить тип сообщения.

Современная sim карта это minPC в котором есть процессор, несколько типов памяти, ОС, уровень приложений и обрезанная java. Уж данными обменять c GSM модемом, думаю, она сможет - а там и номера вышек и уровень сигнала.

>> Как это сделать, если на стороне смарта ее запросы никто не слушает

в оригинальной новости говорится еще про IOT, а там кто слушает? Там android зачастую нет

virus.jar может быть где угодно в досягаемости атакуемой программы или её багов. Ну то есть по аналогии с ПК если в программе на диске C есть дыра, то основное тело зловреда может и на диске D лежать, коли он доступен.

Насколько я помню GSM стандарт -  не SMS а EMS (sms часть EMS). И большинство EMS сообщений в РФ зарезаны (там кажется по стандарту 255 типов, а разрешены 3 или 2) на уровне оператора, т.к. подобные атаки у нас уже были (узнай положение по номеру мобильника, проверки на существование мобильника и т.д.).

Короче, нужны детали, которых пока нет. А твой совет бесполезен, т.к. исполняется это не на уровне ОС смартфона, на уровне ОС sim-карты.

кода можно исполнить путем отправки на соответствующий смартфон (планшет, систему видеонаблюдения, запирающее устройство, трекер – всюду, куда воткнута SIM-карта)

Эмм, а в этих случаях тоже приложение андроида стоит? Или всё-таки исполняемый код в сим-карте?

>>  Если бы нет, то пусть на симке хоть вирус чумы варится, никому за ее пределами не было бы от этого ни горячо, ни холодно.

ну да, там столько замечательных возможностей... положение отправлять, софт ставить, включит выключит sim, думаю и перехватить можно звонок и sms (или то что поможет сделать дубль или переадресацию). Нафиг вообще дальше атаку хакеру развивать? Координаты домушникам продать (да и вообще слежку за человеком), sms кардерам продать. Еще и стиллер закинуть (если получится) и то же продать дамп оптом.

Да же этого достаточно, что бы дальше хакеру с телефоном/смартфоном не иметь дела - я уже с десяток атак прокрутил в голове. Производителей симок по пальцам пересчитать, а смартфонов слишком много.

Да и нафиг смарфон юзера нужен? А вот атаковать мобильные терминалы - мммм, красота, просто мечта кардера. Фигачить дампы напрямую с терминалов.

Да и вся 2 факторная авторизация на sms превращается в тыкву. Не удивлюсь, если

недавняя атака на CEO Twitter так и была произведена.

>> Впрочем, мы тут не только из России, а еще есть роуминг.

украина то же уже ученные. Им по координатам мобильников в ДНР подарки высылали. А у многих остальных, да - жизнь будет более красочная