Mobilní útok menu

Mobilní útoky

29.03.2019	BTS resource depletion attack	Every commercial eNB has a maximum capacity of active user connections based on their hardware and software specifications. The purpose of the BTS resource depletion attack is to deplete this capacity of the active RRC Connections, thereby preventing other users from connecting to the target eNB.	ATTACK	LTE Attack
29.03.2019	Blind DoS attack	Unlike the aforementioned attack that denies multiple users in an eNB, the Blind DoS attack denies a targeted UE by establishing RRC Connections spoofed as the victim UE. 1) Attack model: The attacker performs the attack within the area covered by the victim’s serving eNB. The attacker also knows the victim’s S-TMSI that can be obtained in three ways	ATTACK	LTE Attack
29.03.2019	Remote de-registration attack	During our experiments, we discovered that operational MMEs have several implementation flaws that cause them to unnecessarily de-register the victim UE without notification. The detailed attack scenario is as below. 1) Adversary model: An adversary should be able to send malicious NAS messages to the MME in which the victim UE is registered. Typically, an MME manages a number of eNBs which are distributed throughout large geographical regions.	ATTACK	LTE Attack
29.03.2019	SMS phishing attack	1) Adversary model: In this scenario, the adversary sends an SMS message to victim UE1 by spoofing the message sender using the phone number of victim UE2. To this end, the adversary knows the S-TMSI of UE2 to spoof the sender. The phone number of UE1, to which the actual SMS message is sent, is also known. In addition, we assume that the target LTE network provides the SMS through the NAS layer. 2) Attack procedure: ➀ The adversary starts by establishing a spoofed RRC Connection using the S-TMSI of UE2	ATTACK	LTE Attack
29.03.2019	ATTACKS EXPLOITING UE: AKA BYPASS ATTACK	1) Adversary model: The adversary is located sufficiently close to the victim UE to trigger handover from an existing eNB to the adversary’s rogue LTE network. To this end, the rogue LTE network transmits an LTE signal with higher transmission power than commercial eNBs. Additionally, the adversary would have to know the list of Tracking Areas (TAs) to masquerade the rogue LTE network as a commercial one. A valid TA Code (TAC) can easily be captured in two ways	ATTACK	LTE Attack
29.03.2019	Attacks exploiting eNB	In the case of a BTS resource depletion attack, it is impossible for an eNB to distinguish the adversary’s RRC Connection requests from benign RRC connection requests. A possible mitigation to this attack could be to reduce the inactivity timer value to allow an RRC Connection that is unresponsive to the Authentication request to expire.	ATTACK	LTE Attack
29.03.2019	Attacks exploiting MME and UE	As discussed in Section V, both the Remote de-register attack and SMS phishing attack are rooted from incorrect implementation of the operational MMEs. Thus, these MMEs should be carefully implemented by strictly following the 3GPP standard. The AKA bypass attack is also rooted in the UE handling the mandatory security procedure incorrectly. Therefore, the UE should not proceed with any control plane procedures before completing the mandatory security procedure successfully.	ATTACK	LTE Attack
29.03.2019	MitM attack	Many previous studies, employed a rogue BTS in a 2G/3G network. However, the Man in the Middle (MitM) attack in LTE networks received less attention . Rupprecht et al. showed that an LTE dongle could be used for eavesdropping and tampering if the dongle incorrectly allows null integrity to both the control and data plane. Hussain et al. demonstrated an Authentication relay attack to eavesdrop a victim UE’s data communication if the carrier uses null encryption to the data plane.	ATTACK	LTE Attack
29.03.2019	DoS attack	Previous studies introduced DoS attacks that exploit vulnerabilities in LTE control plane procedures. Shaik et al. presented DoS attacks using plain reject messages (NAS TAU reject, Service reject and Attach reject). Raza et al. demonstrated two types of DoS attacks that were able to detach a user from the network: the first uses a plain NAS Detach request message and the other uses Paging with the user’s IMSI. Both studies showed that certain unprotected plain messages may cause denial of service to users.	ATTACK	LTE Attack
25.02.2019	ToRPEDO Attack	Short for "TRacking via Paging mEssage DistributiOn," TorPEDO is the most concerning attack that leverages paging protocol, allowing remote attackers to verify a victim device’s location, inject fabricated paging messages, and mount denial-of-service (DoS) attacks.	ATTACK	Mobil/GSM
25.02.2019	PIERCER attack	The PIERCER (Persistent Information ExposuRe by the CorE netwoRk) attack, which enables an attacker with the knowledge of the victim’s phone number, a sniffer, and a fake base station in the victim’s geographical cell to associate the victim device’s IMSI with its phone number.	ATTACK	Mobil/GSM
25.02.2019	IMSI-Cracking Attacks	In addition, the ToRPEDO attack also opens a door for two other new attacks—the PIERCER and IMSI-Cracking attacks, leading to the full recovery of the victim device's persistent identity (i.e., IMSI).Exist due to a design flaw, PIERCER (Persistent Information ExposuRe by the CorE netwoRk) attack enables an attacker to associate the victim device's unique IMSI with its phone number.	ATTACK	Mobil/GSM
21.10.2018	SS7 Attack	An SS7 attack is an exploit that takes advantage of a weakness in the design of SS7 (Signalling System 7) to enable data theft, eavesdropping, text interception and location tracking.While the SS7 network is fundamental to cellphones and its operators, the security of the design relied entirely on trust. The SS7 network operators counted on one another to play by the rules. Now, with operators opening the SS7 network to offer third-party access as a commercial offering, vulnerabilities are being exposed and attacked.	ATTACK	Mobil/GSM
25.02.2020	IMP4GT	In mobile networks, mutual authentication ensures that the smartphone and the network can verify their identities. In LTE, mutual authentication is established on the control plane with a provably secure authentication and key agreement protocol. However, missing integrity protection of the user plane still allows an adversary to manipulate and redirect IP packets.	ATTACK	4G
13.08.2020	ReVoLTE attack	Voice over LTE (VoLTE) is a packet-based telephony service seamlessly integrated into the Long Term Evolution (LTE) standard and deployed by most telecommunication providers in practice	ATTACK	4G (LTE)
13.03.2018	Authentication		ATTACK	4G LTE
13.03.2018	Traceability Attack		ATTACK	4G LTE
13.03.2018	Numb Attack		ATTACK	4G LTE
13.03.2018	Authentication Relay Attack		ATTACK	4G LTE
13.03.2018	Detach/Downgrade Attack		ATTACK	4G LTE
13.03.2018	Paging Channel		ATTACK	4G LTE
13.03.2018	Stealthy Kicking-off Attack		ATTACK	4G LTE
13.03.2018	Panic Attack		ATTACK	4G LTE
13.03.2018	Energy Depletion Attack		ATTACK	4G LTE
13.03.2018	Linkability Attack		ATTACK	4G LTE
27.08.2025	Sni5Gect	A 5G Sniffer and Downlink Injector on steroids... And yes, Wireshark supported!!! Supports DCI Sniffing, MAC-NR Downlink/Uplink message sniffing and MAC-NR Downlink message injection	ATTACK	5G

Simjacker Attack

Following extensive research, AdaptiveMobile Security has uncovered a new and previously undetected vulnerability. This vulnerability is currently being exploited and is being used for targeted surveillance of mobile phone users.

ToRPEDO Attack

Short for "TRacking via Paging mEssage DistributiOn," TorPEDO is the most concerning attack that leverages paging protocol, allowing remote attackers to verify a victim device’s location, inject fabricated paging messages, and mount denial-of-service (DoS) attacks.

PIERCER attack

The PIERCER (Persistent Information ExposuRe by the CorE netwoRk) attack, which enables an attacker with the knowledge of the victim’s phone number, a sniffer, and a fake base station in the victim’s geographical cell to associate the victim device’s IMSI with its phone number.

IMSI-Cracking Attacks

In addition, the ToRPEDO attack also opens a door for two other new attacks—the PIERCER and IMSI-Cracking attacks, leading to the full recovery of the victim device's persistent identity (i.e., IMSI).Exist due to a design flaw, PIERCER (Persistent Information ExposuRe by the CorE netwoRk) attack enables an attacker to associate the victim device's unique IMSI with its phone number.

SMS Spoofing

SMS spoofing je relativně nová technologie, která využívá krátkých textových zpráv (SMS), k dispozici na většině mobilních telefonů a osobních digitálních asistentů , kteří pro nastavení se zobrazí zpráva, že přijde z nahrazením původní telefonní číslo (Sender ID) s alfanumerickým textem. Spoofing má oba legitimní použití (nastavení název firmy, ze kterého je zpráva odesílána, nastavit vlastní telefonní číslo, nebo název produktu) a nelegitimní použití (například vydávat jiná osoba, společnost, produkt).

Man-in-the-Disk

Recently, our researchers came across a shortcoming in the design of Android’s use of storage resources. Careless use of External Storage by applications may open the door to an attack resulting in any number of undesired outcomes, such as silent installation of unrequested, potentially malicious, apps to the user’s phone, denial of service for legitimate apps, and even cause applications to crash, opening the door to possible code injection that would then run in the privileged context of the attacked application.

GLitch attack

The researchers dubbed their attack “GLitch,” as it leverages WebGL, a JavaScript API for rendering interactive graphics in web browsers, to determine the physical memory layout of the DRAM memory before starting the targeted Rowhammer attack.

DRAM Rowhammer Attack

je nezamýšlený vedlejší účinek v dynamic random-access memory (DRAM), který způsobuje, že paměťové buňky unikat své poplatky a vzájemně elektricky mezi sebou, případně pozměnit obsah blízkých paměťových řádků , které nebyly řešeny v Originální přístup do paměti. Tento obcházení izolaci mezi DRAM paměťových buněk vyplývá z vysoké hustoty buněk v moderní DRAM, a může být spuštěna speciálně vytvořených vzorů přístup k paměti , která se rychle aktivují stejné řádky paměti několikrát.

Row_hammer Attack

Quadrooter attack

Android bezpečnostních chyb bylo objeveno v Qualcomm čipsetů, které mají vliv na více než 900 milionů chytrých telefonů a tabletů po celém světě. Co je ještě horší: Většina z těch postižených zařízení se systémem Android bude pravděpodobně nikdy být oprava. Přezdívá " Quadrooter ," sada čtyř zranitelnosti objevené v zařízeních se systémem Android Zefír a starší, které jsou dodávány s Qualcomm čipem by mohla umožnit útočníkovi získat přístup k kořenové úrovni k jakémukoli Qualcomm zařízení. čip podle nejnovějších statistik, je nalezen ve více než 900 milionů Android tablety a smartphony.

Towelroot

Útočníci zneužili dříve nevídaným způsobem Towelroot, aby uživatelům starších Androidů do systému v tichosti nainstalovali škodlivý software. Uživatelé starších verzí Androidu můžou mít problém. Útočníci našli novou fintu, jak jim do systému nainstalovat ransomware z webových stránek se škodlivými reklamami. Podobné útoky vedené skrze prohlížeče nebo jejich plug-iny jsou běžné na počítačích s operačním systémem Windows, nikoliv však na Androidech, kde je bezpečnostní model efektivnější. Nový drive-by útok teď objevili vývojáři z týmu Blue Coat System, když jejich testovací tablet Samsung běžící s ROMem CyanogenMod 10.1 (postaveném na Androidu 4.2.2) infikoval po návštěvě škodné webové stránky ransomware.

HummingBad

HummingBad se může šířit jako příloha nevyžádaného e-mailu, stejně tak může číhat na podvodných webech. „Tento malware se zaměřuje na zařízení se systémem Android. Vytváří trvalý rootkit na zařízení,“ upozornil David Řeháček, bezpečnostní odborník ze společnosti Check Point.

Certifi-Gate vulnerability

Výzkumníci z Check Pointu (Ohad Bobrov a Avi Bashan) objevili chybu, pomocí níž je možné plně vzdáleně ovládnout téměř jakýkoliv Android. Chybu pojmenovali Certifi-Gate a týka se základní součásti Androidu – Remote Support Tool (mRST). Tato služba běží s nejvyšším oprávněním a není možné ji smazat ze systému. Stovky milionů těchto zařízení jsou tak v nebezpečí a bohužel velká část z nich nebude opravena nikdy, protože výrobci nejsou donuceni k aktualizacím svých upravených verzí Androidu, a tak můžete ještě dnes koupit mobil s Androidem verze 2.3 obsahující minimálně 16 bezpečnostních zranitelností.

StageFright

Většina bezpečnostních chyb má společnou jednu věc: aby je útočníci mohli zneužít, potřebují k tomu aktivní „spolupráci“ své oběti – ta musí například stáhnout či otevřít infikovaný soubor, nebo aktivně vykonat jinou akci, která vpustí hackera dovnitř.

QR Podvodní kód

QR kód infekce jsou relativně nové. QR podvod funguje, protože jako se zkrácenou URL, je cíl odkazu zatemněno odkaz sám. Po naskenování, může QR code odkaz na nebezpečný stránky nebo stáhnout nechtěné aplikace nebo mobilní virus.It "je to dobrý nápad, aby se zdržely kliknutím QR kódy z neznámých zdrojů. Držte se kódy stanovené známými inzerenty nebo dodavatelů, neboť se jedná o nejméně pravděpodobné, že jsou infikováni.

SmiShing

SMiShing je verze phishingu , ve kterých podvodníci posílat textové zprávy, spíše než e-maily, které vypadají, že byly zaslány jako legitimní, důvěryhodné organizace, a žádost, kliknete na odkaz nebo poskytnout pověření v odpovědi textových zpráv. Termín je zkrácená způsob, jak se odkazovat na "krátké phishing zpráv SMS," nebo "SMS phishing." Jakmile pochopíte, jak to funguje, je lepší pozici uznat SMiShing, a aby se zabránilo klepnutím na odkazy v textových zpráv nebo jinak reagovat na takové lsti.

Premium SMS Podvody

zprávy jeden z nejjednodušších způsobů, jak generovat zisk před malwarem útoky na mobilní zařízení je umístit hovor nebo poslat texty na zaplacení-prémiových čísel. Pokud je tato činnost je častá (např. pouze jednou týdně v noci) a skryté (tím, že vymaže záznamy a používání skrývá možnosti rootkity), pak to může jít nepovšimnutý na dlouhou time.The klíčové vlastnosti, aby tento malware popularity je software schopnost tajně posílat zprávy. V tomto případě, Android je rizikovější než iOS, protože v oprávnění Androida jsou přiřazeny jednou při instalaci a nemůže být dynamicky řízeny.

Falešné Aplikace

Jedná se o aplikaci, která byla navržena pro infikovaní operačního systému a jeho ovládnutí. Může se jednat o aplikace, které mají určitou funkci ale i rovnou podvodné.

Mobilní Malware

Mobilní virus je škodlivý software, který se zaměřuje na mobilní telefony nebo bezdrátové povolenou osobní digitální asistenty (PDA), tím, že způsobí zhroucení systému a ztráta či únik důvěrných informací. Jako mobilní telefony a PDA sítě se stávají čím dál běžnější a rostly ve složitosti, je stále obtížné zajistit jejich bezpečnost a ochranu proti elektronickým útokům v podobě virů či jiného škodlivého softwaru .

Krádeže Biometrických údajů

Krádež osobních biometrických dat od hlasu, po obličej.

Zkracování URL adres

Zkracovač URL je internetová aplikace sloužící k vytvoření alternativních krátkých URL adres. Po zadání původní dlouhé adresy (např. http://cs.wikipedia.org/w/index.php?title=URL&action=history) uloží systém původní adresu do databáze a vygeneruje krátký kód, který připojí ke své vstupní URL, takže výsledná adresa je mnohem kratší, například http://example.com/6x3W. Pokud někdo adresu použije (např. na ni přejde prohlížečem), zjistí nejprve zkracovač podle použitého kódu z databáze původní odkaz a následně návštěvníka na původní adresu přesměruje, uživatel tak téměř nepozná rozdíl oproti užití celé původní adresy.

SPAM objem

Pokud používáte IZpráva na iPhonu nebo iPadu, je tu docela slušná šance, jedna z těchto řvaní spamových zpráv se blýskl na obrazovce, i když jsem si jistý, že spousta frustrovaných uživatelů Android viděl svůj spravedlivý podíl na SMS spamu.Špatnou zprávou je, že mobilní spam - buď odrůda iMessage nebo obyčejný starý SMS spam - se zdá být na vzestupu, a pátrání po spammery je asi stejně snadné jako potlačení úl hladových švábů.

Podezřelé adresy URL

Kontrola výskytu odkazů na adresy, které jsou v seznamu podvodných adres, umožňuje vyhnout se podvodným útokům, což jsou vlastně e-mailové zprávy, které zdánlivě pocházejí od finančních institucí, ale přitom obsahují odkazy na webové stránky podvodných organizací. Text zprávy vyzývá adresáta, aby klepl na odkaz a v otevřeném okně zadal důvěrné informace, například číslo kreditní karty nebo přihlašovací jméno a heslo webové stránky elektronického bankovnictví, kde lze provádět finanční operace. Podvodný útok může například vypadat jako dopis od vaší banky s odkazem na její oficiální webové stránky. Klepnutím na odkaz přejdete na přesnou kopii webového serveru banky a v prohlížeči je dokonce zobrazena skutečná adresa, přestože ve skutečnosti se nacházíte na podvrženém serveru. Od tohoto okamžiku jsou všechny vaše akce na serveru sledovány a mohou být použity k odcizení vašich peněz.

Podepsaný malware

Jedná se o počítačový malware, který je podepsaný ukradeným uznávaným certifikátem, nějaké společnosti.

Falešné nástroje

Falešný antivirus (známý též jako Scareware) je termín užívaný pro označení škodlivých bezpečnostních programů, které v počítači předstírají falešné bezpečnostní kontroly, zobrazují zprávy o neexistujících bezpečnostních hrozbách, tak aby počítačové uživatele vyděsily a přiměly jej k zakoupení bezcenných licenčních kódů. Jakkoliv se mohou tyto programy na první pohled jevit jako užitečné, ve skutečnosti jsou zavádějící a bezcenné, neboť jejich hlavním účelem je pouze vyvolat v uživateli představu, že byl jeho operační systém zasažen vysoce rizikovým malwarem. Kybernetičtí zločinci, kteří jsou za tvorbu těchto škodlivých programů zodpovědní proto kladou velkou váhu na profesionální vzhled a uživatelské rozhraní, tak aby působily varovné zpráva co možná nejdůvěryhodněji.

Trojské aplikace

Trojský kůň může být samostatný program, který se tváří užitečně – například hra, spořič obrazovky nebo nějaký jednoduchý nástroj. Časté jsou spořiče obrazovky s erotikou nebo pornografií. Někdy se trojský kůň vydává za program k odstraňování malware (dokonce jako takový může fungovat a odstraňovat konkurenční malware). Tato funkčnost slouží ale pouze jako maskování záškodnické činnosti, kterou v sobě trojský kůň ukrývá.

Podvodné Datové aplikace

Jak taková „neviditelná reklama“ funguje? Uživatelé vidí na obrazovce jednu reklamu, ale na pozadí nepozorovaně rotuje dalších pět až deset bannerů. Aplikace jsou dokonce aktivní na pozadí. Ačkoli nejsou spuštěny, denně na jediném zařízení „zobrazí“ tisíce neviditelných reklam. Po instalaci programu se problém nemusí projevit okamžitě. Aplikace mohou fungovat jako trojský kůň a podvodný systém spustí až za určité konstelace okolností (třeba když se telefon připojí k nabíječce a domácí Wi-Fi).

PUA nechtěné aplikace

Grayware (nebo PUA - potenciálně nežádoucí aplikace) je široká kategorie softwaru, jehož záměrem není tak jednoznačně škodlivý jako u jiných typů škodlivého softwaru, jako jsou viry nebo trojské koně. Může však instalaci dalšího nežádoucího softwaru, změna chování digitální zařízení, nebo vykonávat činnosti, které nejsou schváleny nebo očekávaných uživatelem.Kategorie, které mohou být považovány za grayware patří: software pro reklamní displeje, stáhnout obaly, různé panely nástrojů prohlížeče, software s klamavé chování, bundleware, trackware, nebo jakýkoli jiný hraniční software, nebo software, který používá nedovolené nebo přinejmenším neetické obchodní praktiky (navzdory objevit legitimní) a mohlo být považováno za nežádoucí koncovým uživatelem, který se stal vědomi toho, co by software dělat, když se nechá nainstalovat.Zneužitelné aplikace, je ten, který je sám o sobě legitimní (pravděpodobně komerční) software, ale které by mohly být zneužity útočníkem.

SMS_spoofing

SMS spoofing je relativně nová technologie, která využívá krátkých textových zpráv (SMS), k dispozici na většině mobilních telefonů a osobních digitálních asistentů , kteří pro nastavení se zobrazí zpráva, že přijde z nahrazením původní telefonní číslo (Sender ID) s alfanumerickým textem. Spoofing má oba legitimní použití (nastavení název firmy, ze kterého je zpráva odesílána, nastavit vlastní telefonní číslo, nebo název produktu) a nelegitimní použití (například vydávat jiná osoba, společnost, produkt).

Jailbreaking

jailbreaking je proces odstranění omezení uložená Apple a související nosiče na zařízeních s operačním systémem iOS. Chcete-li "útěk z vězení" znamená umožní telefony majitel získat plný root přístup k OS a přístup ke všem jeho vlastnosti. Podobně jako jailbreaking, "zakořenění" je termín zahrnující proces odstranění omezení na některé mobilní telefon nebo tablet s operačním Android system.Jailbroken a zakořeněné telefony jsou mnohem náchylnější na viry a malware, protože uživatelé mohou vyhnout Apple a Google aplikací prověřování procesů , které pomáhají zajistit uživatelům stahovat virus-free aplikace.

QR Podvodní kód

Rooting

Falešné Aplikace

Mobilní Malware

Mobilní viry jsou speciálním druhem počítačové infiltrace pro mobilní telefony.

SmiShing

Premium SMS Podvody

Bluejacking

Technika zasílání nevyžádaných SMS zpráv

Bluetooth stack

Technika využití ovládačů

Podvodné SMS