Les appareils mobiles : failles et investigations

Généralités

Les objets connectés sont de plus en plus nombreux. À l’heure actuelle, on en dénombre trente milliards. Ceux-ci sont de natures diverses et variées, présents dans de multiples domaines, qu’il s’agisse d’objets du quotidien proposant davantage de fonctionnalités, ou d’autres conçus de toutes pièces, créant ainsi l’offre et la demande. Parmi cet ensemble, on retrouve les terminaux mobiles.

Les précurseurs des smartphones sont apparus à la fin des années 1990, mais il faut attendre 2007, année de commercialisation de l’iPhone, pour que ce marché s’étende considérablement.

Le smartphone est un téléphone multifonction composé d’une multitude de capteurs, de l’appareil photo au gyroscope. Ses usages sont variés et il en est de même, si ce n’est plus, sur la partie software.

En effet, c’est également un véritable ordinateur de poche, doté d’un système d’exploitation spécialement conçu permettant d’exécuter des applications. On y retrouve les classiques pour passer des appels ou envoyer des SMS, mais également beaucoup d’autres disponibles depuis les magasins d’applications pour réaliser des actions qu’on qualifierait d’indispensables aujourd’hui, comme la navigation sur le Web, la télévision, la géolocalisation…

Certains pirates ont bien compris la portée de l’omniprésence des smartphones dans notre vie quotidienne et c’est en ce sens qu’ils peuvent être une cible privilégiée.

En effet, ceux-ci contiennent des informations personnelles telles que celles qu’on peut trouver sur les réseaux sociaux, mais aussi des plus sensibles...

Top 10 des vulnérabilités des mobiles

L’OWASP (Open Web Application Security Project) est une nouvelle fois à l’honneur dans ce livre, afin de vous faire partager ce document, disponible sur leur site. Celui-ci a pour but de sensibiliser les développeurs à la sécurité des applications mobiles en présentant les vulnérabilités les plus communément retrouvées dans celles-ci. Il s’agit ici de présenter brièvement les points ; les vulnérabilités derrière ceux-ci seront expliquées ultérieurement dans ce chapitre.

Réseau cellulaire

Depuis les années 1980, le réseau cellulaire a connu son nombre de vulnérabilités. De par l’exploitation de la carte SIM à l’aide des commandes AT, aux attaques sur le réseau SS7, ou encore sur le réseau LTE lui-même avec les attaques aLTEr et reVoLTE, tout y est passé. L’apparition de la 5G nous fait entrer dans une nouvelle aire, avec une bande passante semblable à celle de la fibre, mais elle est aussi censée venir balayer les erreurs du passé en termes de sécurité.

1. Définitions

Réseau cellulaire

Comme vous pouvez le constater, il est très compliqué de faire un schéma clair de l’ensemble du réseau de télécommunications. Pour synthétiser, nous allons nous appuyer sur le réseau BSS (2G), qui nous servira par la suite pour notre démonstration.

Un BSC (Base Station Controller) est un élément qui contrôle les transmissions radio des stations de base BTS (Base Transceiver Station). Il est également en charge du transfert des données avant l’envoi au téléphone mobile (ME) identifié par la carte SIM (MS). Pour ce faire, il s’interface avec le cœur du réseau (CN) de l’opérateur mobile : d’une part, avec le SGSN (Serving GPRS Support Node) pour la transmission des services multimédias proposés par le réseau IMS (IP Multimedia Subsystem) ; d’autre part, avec le MSC (Mobile service Switching Center) pour le transfert de la voix et de la signalisation reçues par le réseau SS7 en charge du traitement des appels, ou le SMSC (Short Message Service Center) pour le traitement des SMS.

Tout cela après vérification de l’identité du terminal d’après...

Android

Android est un système d’exploitation open source basé sur le noyau Linux. Il est conçu en 2003 par Andy Rubin, Chris White, Nick Sears et Rich Miner. Le projet est racheté en 2005 par Google, qui commercialise la première version publique du système d’exploitation préinstallé sur le HTC Dream en septembre 2008.

1. Introduction

En 2010, comme le souligne le graphique suivant, le système d’exploitation de Google commence déjà à prendre ses marques, avec 23,3 % des parts de marché de la téléphonie mobile en sa possession.

Part de marché d’Android en 2010

Lors de la conférence annuelle "Google I/O" de 2019, il est annoncé que le seuil de 2,5 milliards de terminaux Android actifs a été atteint, en plus de la présentation des nouveautés du système d’exploitation. Ce chiffre fait de lui le système d’exploitation le plus utilisé au monde avec notamment 85 % de parts de marché à son actif sur la partie mobile.

Part de marché d’Android en 2019

2. Les différentes versions

a. Introduction

Depuis 2008, le système d’exploitation a fortement évolué, notamment afin de répondre à une communauté de plus en plus importante. Ces évolutions portent tant en termes d’apparence que de fonctionnalités. En effet, à chaque nouvelle version on en retrouve quatre ou cinq supplémentaires aussi bien sur la partie software que hardware, notamment avec les nouveautés apportées par les divers constructeurs s’appropriant celui-ci (caméra rétractable, support de diverses tailles d’écran...).

Versions d’Android

b. Problématique

Avec un panel aussi important, divers problèmes...

Vulnérabilités des applications

De par la structure des applications et leur fonctionnement, on peut en déduire que celles-ci sont similaires aux applications web. Des millions d’applications sont disponibles sur le marché ; parmi elles, il en existe des vulnérables. En effet, il est difficile de concevoir une application sans vulnérabilités, d’autant plus quand le développeur n’a pas de formation en sécurité. Dans cette partie, nous allons voir comment exploiter les vulnérabilités de ces applications.

Pour ce faire, nous adopterons les mêmes raisonnements que lors d’un audit web (vu dans les chapitres précédents). Nous pouvons également utiliser les méthodologies de l’OWASP. Nous aurons également besoin d’outils, et pour cela plusieurs distributions sont disponibles.