Niebezpiecznik

Od początku listopada otrzymujemy zgłoszenia od wielu osób, którym w trakcie podróży warszawskim metrem zwariowały iPhony lub Androidy. Zgłaszający obawiają się, że ich smartfony zostały zhackowane. Ale powód zawieszania się telefonów w warszawskim metrze jest inny, a problem nie dotyczy tylko i wyłącznie komunikacji miejskiej w stolicy.

Z telefonu nie dało się skorzystać

Pierwszy napisał Roman z Androidem:

“Chciałbym opisać sytuację potencjalnego ataku/malware, którego byłem dzisiaj świadkiem. Stojąc na peronie linii M1 około 22:15 zacząłem dostawać co chwilę propozycję sparowania urządzenia Bluetooth z telefonem i kontem Google. Po zamknięciu popupu natychmiast pojawiał się kolejny, szacuję więc częstotliwość spamu na co najmniej raz na 2-3 sekundy. Każde urządzenie było inne, posiadało swoje zdjęcie i nazwę, ale co ciekawe – niektóre miały nazwy w stylu “Test0001″. Gdy wsiadłem do pociągu odkryłem, że wielu innych pasażerów doświadcza dokładnie tego samego. (…) Na moim telefonie, Pixel 4a, problem zniknął gdy wyłączyłem Bluetooth.”

Kilka dni później odezwał się Mikołaj z iPhonem:

Dzis rano po wejściu do metra wyciszyło mi jedną słuchawkę po czym zawiesił mi się telefon. Otrzymałem komunikat na ekranie o próbie połączenia się z iPhonem poprzez urządzenie tv. Telefon się zablokował po czym nie mogłem nic zrobić i został wyłączony. Następnie po ok 4-5 minutach udało mi się go włączyć po czym (…) ponownie został zablokowany i wyłączony.

Podobne problemy opisał też Sebastian:

Wczoraj na ekranie telefonu zaczęły mi się pojawiać prośby o połączenie bluetooth słuchawek/głośników, takich ktore mam zapisane i nowych. Prośby te byly nachalne podczas korzystania z telefonu przez jakies 7 min, dostalem ich z 20. Żona czekała na mnie na stacji i jak moje metro przyjechało, jej tez zaczęły pojawiać się próby połączenia

Kto od miesiąca zawiesza telefony w warszawskim metrze?

Nie wiemy. Ale wiemy jak to robi. I o tym za chwile.

W tym akapicie chcemy tylko dać znać, że aby pomóc w identyfikacji sprawcy, możemy zarządcy metra w Warszawie przekazać kontakt do wszystkich, którzy do nas napisali i być może uda się ustalić, czy razem z nimi zawsze podróżował ten sam dowcipniś ;)

Atak BLE Spam — na czym polega?

Powodem problemów pasażerów warszawskiego metra jest to, że kilka miesięcy temu udostępniono skrypt, który pozwala na spamowanie:

• iPhonów,
• komputerów Windowsów (Swift Pair)
• smartfonów z Androidem (Fast Pairing Service).

Ten atak to klasyczny DoS. Skrypt zalewa setkami pakietów parowania (np. słuchawek) okoliczne urządzenia. Niestety, komunikaty dotyczące parowania mogą pojawiać się na urządzeniu tak szybko, że jakakolwiek praca na atakowanym smartfonie nie będzie możliwa. I tyle. Żadne dane nie są wykradane — ale do utraty danych może dojść, jeśli telefon się zawiesi w trakcie np. nagrywania wiadomości głosowej lub pracy nad jakimś niezapisanym tekstem.

Bo, co ciekawe, ten atak jest w stanie całkowicie zawiesić najnowsze iPhony (iOS 17). I to także wtedy, jeśli urządzenie jest zablokowane (na tzw. lock screenie).

Oto, co widzi ofiara:

Jak się przed tym zabezpieczyć? Co robić, jak żyć?

Na iPhonie trzeba wyłączyć Bluetooth — o ile zdążycie ;) Na Windows wystarczy wyłączyć “Swift Pair” w opcjach BlueTooth, a na Androidzie należy odznaczyć opcję “Scan for nearby devices“.

⚠️ Jeśli Twój iPhone się zawiesi — co często się zdarza — trzeba wymusić na nim “twardy/siłowy restart“, co robi się naciskając szybko przyciski “volume up”, potem “volume down” i przytrzymując później przycisk wyłączenia do momentu pojawienia się logo Apple.

Atak bajecznie prosty do wykonania…

Niestety, należy się spodziewać że takich sytuacji jak w warszawskim metrze będzie coraz więcej, bo żeby przeprowadzić ten atak nie trzeba być wybitnym hackerem. Wystarczy odpowiednia aplikacja na Flippera Zero albo na …Androida. Instrukcji i namiarów podawać nie będziemy — jeden debil w metrze wystarczy.

Dla tych, którzy sami odszukają odpowiednie narzędzia i będą chcieli przeprowadzić ten atak testowo na własnym urządzeniu zwracamy uwagę na dwie kwestie:

1. Fale radiowe przechodzą przez ściany Waszego mieszkania. Możecie zawiesić iPhony sąsiadów, którzy nie będą wiedzieć, jak je “siłowo zrestartować”. A telefon służy też do wzywania pomocy i może być jedynym urządzeniem tego typu w domu sąsiada.
2. Ten atak może mieć negatywne skutki także na inne urządzenia — nigdy nie wiecie jak zareaguje na niego implant medyczny czy przejeżdżający samochód (pozdrawiamy właścicieli Mazd!). A pewnie nie chcecie mieć nikogo na sumieniu.

I na koniec małe ostrzeżenie dla osób, które podróżują metrem ze swoimi s3xgadżetami w stanie …”zaaplikowanym”. Jeden z wariantów tego ataku potrafi wzbudzić wibracje tych zabawek:

PS. Jeśli chcesz dowiedzieć się jakie jeszcze ataki są możliwe za pomocą “fal radiowych”, nie tylko na częstotliwościach Bluetootha, to zapraszamy na nasze praktyczne, jednodniowe warsztaty z SDR. Jest tam i o flipperze zero, ale także o potężniejszych narzędziach. Oto najbliższe terminy:

(Przedsmak tego, do czego może przydać się analiza komunikacji radiowej, która nas otacza oraz umiejętność jej odpowiedniej modyfikacji opisaliśmy w artykule pt. “Hackowanie urządzeń radiowych przy użyciu tanich modułów SDR (przykłady)“).