Een Amerikaans beveiligingsbedrijf claimt dat het gerichte aanvallen heeft waargenomen waarbij ICMP Redirects werden ingezet. Hierbij wordt het verkeer van gebruikers via de apparatuur van de aanvallers geleid, die zodoende gegevens kunnen stelen en in bepaalde gevallen ook malware kunnen verspreiden.

Android- en iOS-toestellen zijn kwetsbaar voor ICMP Redirect-aanvallen alsmede Mac OS X, zo laat Zimperium weten. ICMP Redirect-pakketjes worden door routers gebruikt om hosts op het netwerk te laten weten dat er een betere route voor een bepaalde bestemming beschikbaar is. Een aanvaller kan deze pakketjes echter gebruiken om de routingtabel aan te passen, zodat het verkeer van de host voor bepaalde websites via zijn server loopt.

Op deze manier is het mogelijk om gegevens te onderscheppen. Als de aanvaller het toestel wil overnemen moet de smartphone in kwestie over een lek beschikken waardoor er willekeurige code kan worden uitgevoerd. Een ICMP Redirect is niet voldoende om het toestel over te nemen. Zimperium zegt dat het tegen "high profile targets" aanvallen heeft waargenomen, waaronder in Nederland. Daarbij werd verkeer van Google, Facebook, Twitter, Hotmail, Live.com en andere sites omgeleid.

De meeste Windows- en Linuxversies accepteren geen ICMP Redirects en zijn dan ook niet kwetsbaar. Dat is een ander verhaal voor iOS, Android en Mac OS X die dit wel doen. Gebruikers krijgen dan ook het advies om ICMP Redirects uit te schakelen. Iets waarvoor Android-gebruikers hun toestel moeten rooten. Volgens het beveiligingsbedrijf zijn dit soort aanvallen al jaren bekend, maar zouden besturingssysteemontwikkelaars nog altijd geen bescherming aan hun platformen hebben toegevoegd.