16.000 Android-apparaten hebben Debug Bridge openstaan
Zo'n 16.000 Android-apparaten hebben de Android Debug Bridge (ADB) voor heel het internet openstaan, waardoor kwaadwillenden op afstand als root kunnen inloggen. Daarvoor waarschuwt onderzoeker Kevin Beaumont. ADB is een tool om Android-apparaten bijvoorbeeld via een computer mee te benaderen.
Normaliter staat ADB standaard uitgeschakeld, maar er zijn fabrikanten die apparaten leveren waar de Android Debug Bridge staat ingeschakeld. Eerder dit jaar meldde beveiligingsbedrijf Qihoo 360 al een uitbraak van een worm die 7.000 Android-apparaten via ADB met een cryptominer infecteerde. Ook werden de besmette apparaten gebruikt om naar andere apparaten te zoeken.
Voor zijn onderzoek ontdekte Beaumont allerlei Android-systemen die via ADB toegankelijk zijn, zoals tankers, digitale videorecorders, smartphones en Android-televisies. "Dit is zeer problematisch omdat het iedereen, zonder wachtwoord, op afstand als root toegang geeft, om vervolgens stilletjes software te installeren en kwaadaardige functies uit te voeren", zo merkt de onderzoeker op.
Via de Shodan-zoekmachine blijkt dat er op dit moment zo'n 16.000 Android-apparaten met een open ADB te vinden zijn, waarvan het grootste deel in Zuid-Korea (4000), gevolgd door Taiwan (3100). China (2100) en de Verenigde Staten (2000). Beaumont stelt dat leveranciers geen apparaten moeten leveren waar de ADB staat ingeschakeld. Leveranciers die dit toch hebben gedaan worden opgeroepen om een update uit te brengen om het probleem te verhelpen.
Alleen lijkt dat niet persé zo te zijn, dat het gaat om niet grote fabrikanten.
Het gekke is dat wanneer je naar de shodan resultaten kijkt, je daar juist veel samsung apparaten tussen ziet staan. Er lijkt ook een lokale factor in te zitten, het komt meer voor in Azie, zelfs als je de grotere bevolking meerekend. Het is dus niet persé de fabrikant die dit veroorzaakt? En het zijn ook niet alleen oude modellen, ik zie oa een S8 en een pixel.
Alleen lijkt dat niet persé zo te zijn, dat het gaat om niet grote fabrikanten.
Niet per se maar wel waarschijnlijk.
De gebruiker kan het natuurlijk ook zelf hebben ingeschakeld. Bijvoorbeeld om Titanium Backup te gebruiken (die wil ADB debugging aan hebben). Uit de zoekresultaten is dat niet op te maken.
Laat die Kevin Beaumont maar verklaren hoe het kan dat een fabrikant gemiddeld een paar miljoen devices verkoopt en er dan 0,0000x % maar ADB aan heeft staan en Kevin Beaumont dat dan standaard noemt.
Het valt met deze kleine aantallen op de totale hoeveelheid apparaten eerder te verklaren dat die ADB services aan staan omdat de gebruiker dat zelf doen.
Kevin Beaumont zal vast goed zijn in het testen of een poortje open staat en of er verkeer valt te meten, maar hij lijkt verder een grote mond te hebben en niet te kunnen bewijzen waar zijn conclusie vandaan komt.
Maar ja dit blijft lastig te verklaren met enkel een poortscan.
Hoe check je dit zelf op je Androïd apparaat?
Moet ik er van wakker liggen?
De kans dat er via een bank app iets misgaat is kleiner dan bankieren via een pc. Bovengenoemd verhaal is een storm in een glas water als je kijkt naar het aantal telefoons waar de debug bridge open staat, 0.0008%.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
