חוקרים במעבדות לאבטחת מידע ברשת (Cyber Security Labs) באוניברסיטת בן גוריון בנגב, זיהו פרצה מהותית במכשירים מאובטחים של חברת סמסונג המבוססים על ארכיטקטורת נוקס (Knox). הפרצה מאפשרת ליירט בקלות תקשורת נתונים, כמו דואר אלקטרוני או פעילות גלישה האינטרנט.
רוצים לקבל עוד עדכונים? הצטרפו לישראל היום בפייסבוק
הפרצה שנחשפה שוברת את ההגנה של נוקס ועוקפת בקלות יחסית את כל אמצעי האבטחה, ולכן היא מהווה סיכון רציני לכל המשתמשים בטלפונים בארכיטקטורה זו, שהנפוץ בהם הוא סמסונג גלקסי S4. ארכיטקטורת נוקס מציעה סביבה רגילה של טלפון נייד, לצד אזור מאובטח המשמש כטלפון נוסף ברמת אבטחה גבוהה. כל המידע באזור המאובטח וההתקשרויות המתבצעות ממנו מוגנים בהגדרה, וגם אם אפליקציה זדונית תתקוף את החלק הלא מאובטח, כל המידע אמור להיות בלתי נגיש בכל מצב.
הדוקטורנט מרדכי גורי חשף את הפרצה במהלך משימה שאינה קשורה למחקר הדוקטורט שלו. גורי חבר בצוות המחקר במעבדות לאבטחה ברשת, שמתמקדות במכשירים ניידים ובנושאי מחקר נוספים הקשורים לאינטרנט. "חייבים לטפל מייד בתקלה לפני שהיא נופלת לידיים הלא נכונות", אמר גורי. "יצרנו קשר עם חברת סמסונג כדי לספק לה את הפרטים הטכניים המלאים של הפרצה, על מנת שזו תתוקן מיידית. הפרצה עשויה לחייב את סמסונג לחשוב מחדש על מספר היבטים של ארכיטקטורת האבטחה שלה בדגמים עתידיים", אמר דודו מימרן, המנהל הטכנולוגי (CTO) של המעבדות.
בראש המעבדות לאבטחת מידע ברשת באוניברסיטת בן גוריון בנגב, עומד פרופ' יובל אלוביץ', המנהל גם את מעבדות דויטשה טלקום לחדשנות. המעבדות הן חלוצות בתחום האבטחה ברשת בישראל. בשבע השנים האחרונות נערכים בהן מחקרים באבטחת מכשירים ניידים ואבטחה ברשתות, הן באופן עצמאי והן כחלק משיתוף פעולה הדוק עם מעבדות דויטשה טלקום לחדשנות.
מסמסונג ישראל נמסר בתגובה: "סמסונג מתייחסת ברצינות לכל הדיווחים בנושאים של פריצות באבטחה, ואנו בהחלט נחקור היטב את הנושא שהועלה על ידי אוניברסיטת בן גוריון. בהסתמך על הנתונים שבידינו כרגע, נראה שהאיום דומה לתקיפות קיימות ומוכרות. שכבות ההגנה של תוכנת Knox מכילות מלכתחילה, מנגנונים כדוגמת VPN לכל אפליקציה, וכן תמיכה מסוג SSL/TLS להגנה כנגד איומים מסוג זה. בהתבסס על מנגנון ה-exploit הספציפי, שכבות Knox אלו מסוגלות להגן בפני כל איום בטיחותי. יודגש שנית, כי ליבת הארכיטקטורה של Knox אינה ניתנת לחדירה על ידי תוכנות זדוניות שכאלה".
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו