Pour faire suite à certaines questions lors de mon dernier article sur l’état des parts de marché mondial des PDA Communicants, voici quelques exemples
de déploiement et de mode opératoire des virus sur mobile. Comme vous allez le réaliser, les analogies avec le monde du PC ne sont pas toujours évidentes.
Dans le monde des PDA Communicants ou SmartPhone pour d’autre, la méthode du cheval de Troie est le plus exploitée.
MODE OPERATOIRE DU CHEVAL DE TROIE
Il est important de préciser qu’un téléphone mobile ne peut être vulnérable à des attaques via SMS uniquement. Celui-ci doit impérativement être contaminé par un cheval de Troie à priori. La contamination d’un cheval de Troie peut s’effectuer soit via un MMS, une connexion Bluetooth autorisée par l’utilisateur du mobile ou via l’insertion dans son mobile d’une carte mémoire externe, qui a été contaminé par une autre personne tierce (SD, memory stick duo ou smart card).
IMPORTANT
Il ne suffit pas que le cheval de Troie soit installé sur le téléphone mobile, il doit aussi être activé manuellement par l’intermédiaire de l’utilisateur. Dans ce dessein, le cheval de Troie trompe l’utilisateur sur la nature de son action. À titre d’exemple, le cheval de Troie propose à l’utilisateur sous une forme apparemment sécuritaire, l’installation d’un jeu ou d’une nouvelle sonnerie gratuite. De ce fait l’utilisateur confirme les actions nécessaires d’installation et d’activation du cheval de Troie sur son mobile en validant les messages d’installation .
Le cheval de Troie ainsi implanté et activé peut être manipulé avec aisance via des commandes d’un SMS ou MMS malicieuses.
ATTAQUE VIA SMS
Les attaques via SMS ne sont pas dangereuses au niveau physique pour le terminal. Le SMS n’est qu’une commande texte. Il n’y a pas vraiment d’action de dénie de service DoS de possible sur un mobile. Par contre, il est envisageable de (toujours à base du concept du cheval de Troie) :
• d’infiltrer le téléphone via SMS afin d’envoyer une commande qui exploite l’annuaire des contacts personnel de l’utilisateur, afin que celui-ci envois des SMS erratiques à ses contacts à son insu.
• Peut changer le contenu automatiquement des SMS à la réception, sur le terminal de l’utilisateur. Exemple ajouter des lignes de texte ou changer complètement la nature du SMS.
• Peut exploiter l’annuaire téléphonique de l’utilisateur, en créant artificiellement un SMS sur son mobile tout en le faisant croire qu’il est en provenance d’un des contacts enregistrés dans son annuaire. Exemple: “Bonjour mon chou, c’est Vanessa la femme de ton meilleur pote, je n’en peux plus de te résister, je t’attends ce soir à 20h00 en face de l’hôtel Ginette, grosse bise”. Bon vous avez compris le potentiel psychologique de telle opération
Remarque concernant un DoS possible via SMS. Il est envisageable de demander à un cheval de Troie d’envoyer constamment des SMS à l’insu de son utilisateur. Il peut ainsi affecter la durée d’autonomie de la batterie du portable, en plus de monter la facture mensuelle de celui-ci.
ATTAQUE VIA MMS
Les attaques via MMS sont plus spectaculaires, il est possible de (toujours à base du concept du cheval de Troie) :
• Envoyer et de faire exécuter une application intrusive afin d’enregistrer des conversations téléphoniques sous format WAV et par la suite la transférer via MMS (GPRS/UMTS) à un interlocuteur indésirable. Il est a noté que sur les Nokia, lorsque la conversation est enregistrée, l’utilisateur perçoit de façon régulière, un bip en arrière plan. Ce bip est censé d’informer son utilisateur que sa conversation est enregistré par une application tierce, mais les utilisateurs en général ne sont pas sensibilisés à cette initiative.
• Récupérer l’ensemble des SMS que l’utilisateur à reçus et les envoyer en bloc à une adresse donnée.
ATTAQUE VIA BLUETOOTH
Pour ce qui est des attaques via Bluetooth, il faut cependant que la fonction Bluetooth soit activée par défaut sur le terminal. Il faut aussi que l’utilisateur accepte en exécutant une commande manuelle sur son mobile, la demande de connexion externe d’une autre interface Bluetooth. Dans ce cas, il est possible de :
• Exécuter des commandes AT sur le terminal (exemple générer des appels, SMS etc..)
• Installer un cheval de Troie qui sera suite à son activation, manipulé à volonté par SMS ou MMS
• Installer une mini application sur le terminal, qui permettra d’autoriser automatiquement, à l’insu de l’utilisateur cette fois ci, toutes nouvelles connexions Bluetooth d’autres mobiles ou d’ordinateurs portables.
ATTAQUE VIA UNE CARTE MEMOIRE EXTERNE
Il est également possible d’implémenter des chevaux de Troie via l’intermédiaire d’une carte mémoire externe :
• via des fichiers cachés “type système” qui sont simplement déposés sur la carte mémoire et non visible via le gestionnaire de fichier par défaut du mobile de l’utilisateur. Les fichiers malicieux sont alors entreposés dans un répertoire type “démarrer” de la carte mémoire, qui est généralement identique à celui du gestionnaire local du mobile. Lorsqu’on éteint et rallume (reboot) le portable avec la carte mémoire infectée à l’intérieur du mobile, le système d’exploitation va rechercher automatiquement sur les deux interfaces, les répertoires “démarrer” du mobile (celui qui est local sur le mobile et celui disponible sur ma carte mémoire). Le cheval de Troie sera ainsi exécuté et il sollicitera son activation via une fausse fonctionnalité, auprès de son utilisateur.
• Autre scénario, il est possible de repackager un jeu par exemple avec un fichier malicieux et de le copier manuellement sur la carte mémoire. Ainsi lorsque l’utilisateur va installer le jeu disponible sur sa carte, le cheval de Troie va s’installer aussi, en attente de l’activation de l’utilisateur.
Voici donc quelques exemples, j’espère que ces démonstrations vous fassent changer d’avis sur l’inexistante des virus sur Mobile. Mais il est vrai que contrairement du monde sur PC, pour qu’une attaque soit possible, il faut absolument qu’une personne (son propriétaire ou une personne malveillante) active manuellement le cheval de Troie sur son portable.
Conclusion, si vous recevez un SMS sur votre mobile, avec des propositions douteuses de la femme de votre meilleur ami, vous avez de fortes chances d’avoir activé un cheval de Troie sur votre mobile. Bonnes vacances !
Commentaires