Luddig rapportering runt smart-phone hacking skrämmer upp folk i onödan – så här går ett hack till

Under helgen som gick har flertalet citerat Rapports rapportering om hur lätt det skulle vara att hacka smartphones, problemet i nyhetsrapporteringen är dock att dom glömmer en ytterst viktig detalj;  det vill säga hur mobilen hackas.

Hela tekniken bygger på att man använder en så kallas man-in-the-middle attack över WiFi eller LAN. En teknik som är minst lika vanlig mot laptops, stationära eller egentligen vilken enhet som helst som har en nätverksanslutning. Det blir lite sensationsjournalistik när man medvetet hoppar över denna detalj, för det låter onekligen som att din mobil är sårbar, det är den inte – åtminstånde inte mer sårbar än andra enheter.

Hur går en attack till över WiFi?

Tekniken bygger på att lura användaren att tro att den är ansluten till sitt vanliga nätverk, vanligvis genom att använda en laptop som agerar trådlös router. Enheten (dator, mobilen, etc) kommer vid uppstart att söka efter ett SSID (nätverksnamn) som den känner igen – det betyder alltså att man sätter SSID-namnet på sin laptop (väldigt förenklat) till samma namn som nätverket som man vill attackera.

När laptoppen är redo så gör man en så kallad ”signal disrupt” vilket stör ut alla trådlösa enheter i omgivningen, detta gör att mål-enheten temporärt tappar sin trådlösa uppkoppling och måste sedan scanna om. Vanligtvis plockar den första bästa nätverk med ett namn den känner igen, i detta fall vår laptop som agerar trådlös router.

Mål-enheten är nu ansluten och användaren märkte inte mer än att det under någon sekund saknades nätverksanslutning. Användaren surfar som vanligt och allt är precis som det skall.

Det är i detta läget som ”hackern” (detta har egentligen väldigt lite med hacking att göra) nu är ”man-in-the-middle”, eller mannen mellan mål-enheten och internet. Alla anrop ut på nätet går genom laptoppen och man kan genom små enkla medel meddela mål-datorn att den har en uppdatering att ladda ner en uppdatering som innehåller skadlig mjukvara som öppnar upp enheten (datorn, mobilen etc) till hackern.

Vad kan hackern göra med enheten?

Väl inne kan man skapa så kallade sniffers som scannar och sparar all relevant nätverkstrafik under ett dygn, denna trafik kan senare användas för att plocka ut allehanda lösenord, vanligtvis till mail-konton.

När man väl har tillgång till ett legitimt mail-konto inom målet kan man ta sig längre in genom antingen social engineering eller helt enkelt maila support-avdelningen (från det övertagna mail-kontot) och t.ex be om nya FTP-uppgifter till företagets webb-servrar eller varför inte meddela ekonomi-avdelningen att man bytt sitt löne-kontonummer till ett konto på Cayman Isle.

Det är förmodligen denna teknik som ”hackern” hos Rapport har använt och det är först efter detta steget som Rapport börjar sin rapportering. Man kan egentligen säga att ”hackern” demonsterar hur ett program på en iPhone kan fjärr-styras, inget annat och reportaget i sig handlar om väldigt lite hacking.

Att vi har sett en sådan boom av dessa typer av angrepp är helt enkelt för att vi blir mer och mer mobila. En hacker kan sitta i sin bil på ett företags parkering och få tillgång till nätverket.

Hur kan vi skydda oss?

Angrepp av denna sort är ytterst svåra att skydda sig mot, speciellt då WiFi tekniken är ytterst sårbar ur denna aspekt. Vanligaste man kan göra är att välja vilka MAC-adresser  som skall får lov att ansluta till företagets trådlösa routers, vilket innebär att IT-Avdelningen först måste godkänna vilka enheter som får ansluta mot det trådlösa nätverket. Denna teknik är vanligt på större företag, men väldigt ovanligt på mindre. MAC-adresser kan fortfarande spoofas, men detta försvårar det avservärt för hackaren.

En annan god ide är att uteslutande använda HTTPS och kryptering när man surfar och använder sin mail. Ett bra exempel är att göra vana av att gå till https://gmail.com istället för http://gmail.com.

Detta skydd bygger dock på att tredjepart hjälper dig, vilket sällan är en realitet för dom flesta siter på nätet. Ett bra exempel på detta är Facebook.com som fortfarande använder HTTP istället för HTTPS. Och handen på hjärtat – hur många har inte samma lösenord till Facebook som till sin mail? [mer om lösenordshantering i ”LastPass – det sista lösenordet du någonsin kommer att behöva”].

Kan folk hacka min smarta mobil?

Att man kan hacka mobilen är ytterst osannolikt, men att hacka nätverket som din mobil är uppkopplad emot är tyvärr rätt sannolikt. Speciellt om man har den dåliga vanan att använda mobilen på öppna nätverk så som cafeér, restauranger,  flygplatser, köpcentrum etc. Det är på dessa ställen som en person med mindre goda avsikter lätt kan gömma sig i vimlet av datorer för att plocka på sig inloggningar och konton.

Kom ihåg att den cracking som föregicks under 90-talet mer eller mindre är borta idag. Det finns bra mycket mer pengar i att sälja botnets eller datorer med trojaner.

Var smart och var omtänksam över hur du hanterar alla dina enheter som har en trådlös anslutning – det är inte den som är smart, det är du som skall vara smart.

Mer om Smart-phone hacking i Svensk media:
SVT.se, DN.se, Aftonbladet, Sydsvenskan, Expressen

Reportaget från Rapport

Teknikpodcasten Slashat.se kommer även ha en kort special runt detta i morgondagens show [avsnitt 84] som börjar 20.00 på http://live.slashat.se