Angriff trotz Sicherheitstool von Apple
Wie kann ein solcher Angriff möglich sein? Das Problem besteht dabei darin, dass eigentlich das versehentliche Installieren bösartiger Apps mit Sicherheitsvorkehrungen erschwert wird. Anders ist das bei Apps, welche über das MDM installiert werden. Ein Angreifer kann vertrauenswürdige MDM-Befehle auf einem iOS-Gerät sowie Over-the-Air-Installationen von Apps, die mit Enterprise-Entwicklerzertifikaten signiert sind, kapern und imitieren.
Der Angriff erfolgt über SMS, Instant Messaging oder E-Mails. Der Nutzer soll damit angeregt werden einem bösartigen Link zu folgen. Ist das bösartige Profil installiert, kann ein Angreifer einen Man-in-the-Middle-Angriff (MitM) starten und die Kommunukation zwischen dem Gerät und der MDM-Lösung manipulieren. Der Angreifer kann MDM-Befehle kapern und imitieren, außerdem hat er die Fähigkeit, Unternehmensapps over-the-air zu installieren. Dies ist möglich, da iOS diesen Befehlen vertraut und sie nicht weiter prüft.
Bedrohung wird kaum erkannt
Die MDM-Lösung bewirkt, dass der Nutzer die mobile Bedrohung nicht erkennen kann. Auf einem verwalteten iOS-Gerät wird Befehlen eines MDM vertraut. Der Nutzer kann nicht erkennen, ob die Befehle echt oder nur vorgespielt sind, der gesamte Prozess erscheint authentisch.
Die Schwachstelle gefährdet jedoch die Nutzer, die Sicherheit sensibler Informationen auf dem Gerät sowie Gespräche in der Nähe des Geräts erheblich. Bösartige Apps können darauf ausgelegt sein:
- Screenshots zu erfassen, auch von im Container erfasster Vorgänge
- Tastenanschläge aufzuzeichnen, wodurch Anmeldedaten für private und geschäftliche Apps diebstahlgefährdet sind
- Sensible Informationen, wie Dokumente und Bilder, zu speichern und an den Remote-Server eines Angreifers zu senden
- Sensoren, wie Kamera und Mikrofon, fernzusteuern, was einem Angreifer ermöglicht, Ton und Bilder zu betrachten und aufzunehmen.
Zur Minimierung des Risikos empfiehlt Check Point verschiedene Maßnahmen:
- Unternehmen sind aufgefordert, eine Mobile-Security-Lösung einzusetzen, die hochentwickelte mobile Bedrohungen erkennt und stoppt.
- Sorgfältige Prüfung jeder Aufforderung zur Installation einer App, bevor man diese akzeptiert, um sicherzustellen, dass sie rechtmäßig ist.
- Kontaktierung des Mobility-, IT- oder Sicherheitsteam für weitere Informationen zu der Frage, wie es verwaltete Geräte sichert.
- Verwendung einer persönlichen Mobile-Security-Lösung, die das eigene Gerät auf bösartiges Verhalten überwacht.
