Αυτή την εβδομάδα στο Καράκας, ο Πρόεδρος Νικολάς Μαδούρο παρουσίασε το Huawei Mate X6 που του δώρισε ο Κινέζος Πρόεδρος Σι Τζινπίνγκ, δηλώνοντας ότι η συσκευή είναι απρόσβλητη από τις προσπάθειες κατασκοπείας των Ηνωμένων Πολιτειών. Η ανακοίνωση αυτή συμπίπτει με την αυξημένη ένταση μεταξύ Ουάσινγκτον και Πεκίνου, καθώς οι Ηνωμένες Πολιτείες επιβάλλουν αυστηρούς ελέγχους στον κινεζικό τηλεπικοινωνιακό εξοπλισμό.
Δείτε επίσης: Η Huawei μειώνει τις τιμές των smartphone για να ανταγωνιστεί την Apple
Πέρα από τον πολιτικό του συμβολισμό, το Huawei Mate X6 έχει γίνει το επίκεντρο μιας τεχνικής συζήτησης στους κύκλους της κυβερνοασφάλειας σχετικά με την υποτιθέμενη ανθεκτικότητά του απέναντι σε εξελιγμένες τεχνικές διείσδυσης. Οι αρχικές αναφορές περιγράφουν ένα νέο στέλεχος κακόβουλου λογισμικού σε επίπεδο firmware—με κωδικό όνομα SpecterShell—που εμφανίστηκε στις αρχές Αυγούστου και στοχεύει συσκευές Android υψηλής τεχνολογίας.
Το SpecterShell εκμεταλλεύεται μια ευπάθεια στον προσαρμοσμένο bootloader, αναχαιτίζοντας τις κλήσεις συστήματος πριν από την αρχικοποίηση του πυρήνα του λειτουργικού συστήματος. Με την αλλοίωση της ακολουθίας εκκίνησης, το κακόβουλο λογισμικό μπορεί να εγκαταστήσει ένα rootkit που παραμένει αόρατο στις τυπικές λύσεις antivirus. Οι αναλυτές του Reuters σημείωσαν ότι αυτή η δυνατότητα επιτρέπει στο SpecterShell να εκτελεί προνομιούχο κώδικα και να παρακάμπτει τον μηχανισμό επαληθευμένης εκκίνησης του Android.
Οι διαδρομές επίθεσης του SpecterShell περιλαμβάνουν παραβιασμένες ενημερώσεις αλυσίδας εφοδιασμού και κακόβουλα πακέτα over-the-air. Σε ένα τυπικό σενάριο, ένας επιτηθέμενος αναχαιτίζει ένα αίτημα διακομιστή ενημέρωσης, αντικαθιστά μια νόμιμη εικόνα firmware με μια μολυσμένη και την υπογράφει χρησιμοποιώντας ένα κλεμμένο πιστοποιητικό προγραμματιστή.
Δείτε ακόμα: Huawei: Επιτρέπει τη μεταφορά φωτογραφιών με χειρονομίες
Οι συσκευές που αποδέχονται την αντικατασταθείσα εικόνα γίνονται μόνιμα backdoored. Η αορατότητα και η επιμονή του SpecterShell έχουν ωθήσει κυβερνήσεις και ιδιωτικές εταιρείες ασφάλειας να επανεκτιμήσουν την εμπιστοσύνη στις υποδομές υπογραφής firmware, καθώς ακόμη και κρυπτογραφημένα κανάλια μπορούν να υπονομευθούν σε αυτό το χαμηλό επίπεδο.
Η επίδραση του SpecterShell εκτείνεται πέρα από την ατομική ιδιωτικότητα. Οι παραβιασμένες συσκευές μπορούν να στρατολογηθούν σε botnets για εκστρατείες διανομής άρνησης υπηρεσίας ή να αξιοποιηθούν για εταιρική κατασκοπεία με την εξαγωγή ευαίσθητων επικοινωνιών.
Παρά την επιμονή της Huawei για αυστηρούς εσωτερικούς ελέγχους ασφαλείας, εξωτερικοί ερευνητές έχουν εκφράσει ανησυχίες σχετικά με πιθανές κρυφές δυνατότητες, ειδικά δεδομένης της ιστορίας της εταιρείας με κρατικές εντολές για συνεργασία με εθνικές υπηρεσίες πληροφοριών εάν υποχρεωθεί. Ο μηχανισμός μόλυνσης του SpecterShell βασίζεται στην εκμετάλλευση της αλυσίδας εμπιστοσύνης της Επαληθευμένης Εκκίνησης. Κατά την εκκίνηση της συσκευής, ο bootloader συνήθως επαληθεύει την ακεραιότητα κάθε σταδίου—bootloader, boot image και system partitions—χρησιμοποιώντας κρυπτογραφικές υπογραφές. Το SpecterShell παρακάμπτει αυτό το βήμα διορθώνοντας τη ρουτίνα επαλήθευσης του bootloader στη μνήμη, ανακατευθύνοντας τους ελέγχους υπογραφής σε έναν κακόβουλο χειριστή.
Δείτε επίσης: Huawei: Κυκλοφορεί το smartphone Mate 70 καθώς τα νέα chip πλησιάζουν στις Ηνωμένες Πολιτείες
Αυτό το απόσπασμα δείχνει πώς το SpecterShell παρακάμπτει υπό όρους την αυθεντικοποίηση μόνο για κρίσιμα διαμερίσματα, διατηρώντας τη λειτουργικότητα του συστήματος ενώ ενσωματώνει ένα ανθεκτικό rootkit. Με την αναχαίτιση της επαλήθευσης των διαμερισμάτων κατά την εκτέλεση, δεν αφήνει κανένα ίχνος στο δίσκο, περιπλέκοντας τις προσπάθειες ανίχνευσης και αφαίρεσης.
