Hacknutí smartphonů pomocí GPS

(...) Instead of directly using GPS satellites, most mobile devices receive much faster assisted GPS (A-GPS) signals from cellular networks to determine approximate location. However, Weinmann discovered that these A-GPS messages are transmitted over a non-secure internet link, and could be switched for messages from an attacker.

Weinmann demonstrated this vulnerability on several Android devices, and explained that a hacker could use this security hole to instruct the smartphone to report its location every time an A-GPS message is sent. He also explained that these messages are not processed by the phone's GPS or radio chip, but rather by the main processor, which means that hackers could use the messages to trigger a crash, and then use another exploit to completely gain control of the device.

This problem can be solved, Weinmann says, but smartphone manufacturers have not yet implemented the technology to prevent such an attack. (...)

Napsal andre01;824626

Nemyslím si, že jde takhle poslat signál, který by jakkoliv poškodil nebo zpřístupnil cpu.

He also explained that these messages are not processed by the phone's GPS or radio chip, but rather by the main processor, which means that hackers could use the messages to trigger a crash, and then use another exploit to completely gain control of the device.

RobotPi says:

This all sounds a bit vague. I get that you could, in theory, send crap navigation data to a phone but exactly how is that going to lead to a phone crashing or being otherwise compromised? When I looked at A-GPS some years ago I recall that the servers only send a small amount of data, I seem to recall it was something around 100 bytes of data. Yes, 100 bytes of code could do bad things but the procesor doesn’t execute the data it receives from the server.

Posted on Jul 27, 2012 | 12:35 PM EDT

Napsal andre01;824885

To že signál zpracovává procesor neznamená, že mu tam můžeš posílat jakékoliv příkazy a on je bude vykonávat.

Napsal andre01;825805

Stejně bych řekl, že žádný procesor to neumožní. Možná existuje sekvence, která něco udělá ale mít jakoukoliv kontrolu bych řekl že ne.

A-GPS: při studeném a vlažném startu, kdy GPS nemá jistotu, který satelit je právě nad ní, si přes GPRS data stáhne z asistenčního centra aktuální almanach a efemeridy - tj. zjednodušeně řečeno dostane informace o přesné dráze družic a palubních časech. Tím tyto data nemusí přijímat z GPS družic (což trvá dlouho) a rovnou se může "zamknout" na signál konkrétní družice. Variantně - a to se používá zatím zejména u GPS pro foťáky - může GPS přijímač značně urychlit start tím, že se nesnaží signály z družic dekódovat, nýbrž je jen v syrové formě pošle ke zpracování na server (kde je k dispozici podstatně vyšší výpočetní výkon) a zpět dostane informace, jak si zamknout jednotlivé družice - jaké je aktuální "seed" pro pseudonáhodné sekvence jednotlivými družicemi posílané.