16.000 Android-apparaten hebben Debug Bridge openstaan
Zo'n 16.000 Android-apparaten hebben de Android Debug Bridge (ADB) voor heel het internet openstaan, waardoor kwaadwillenden op afstand als root kunnen inloggen. Daarvoor waarschuwt onderzoeker Kevin Beaumont. ADB is een tool om Android-apparaten bijvoorbeeld via een computer mee te benaderen.
Normaliter staat ADB standaard uitgeschakeld, maar er zijn fabrikanten die apparaten leveren waar de Android Debug Bridge staat ingeschakeld. Eerder dit jaar meldde beveiligingsbedrijf Qihoo 360 al een uitbraak van een worm die 7.000 Android-apparaten via ADB met een cryptominer infecteerde. Ook werden de besmette apparaten gebruikt om naar andere apparaten te zoeken.
Voor zijn onderzoek ontdekte Beaumont allerlei Android-systemen die via ADB toegankelijk zijn, zoals tankers, digitale videorecorders, smartphones en Android-televisies. "Dit is zeer problematisch omdat het iedereen, zonder wachtwoord, op afstand als root toegang geeft, om vervolgens stilletjes software te installeren en kwaadaardige functies uit te voeren", zo merkt de onderzoeker op.
Via de Shodan-zoekmachine blijkt dat er op dit moment zo'n 16.000 Android-apparaten met een open ADB te vinden zijn, waarvan het grootste deel in Zuid-Korea (4000), gevolgd door Taiwan (3100). China (2100) en de Verenigde Staten (2000). Beaumont stelt dat leveranciers geen apparaten moeten leveren waar de ADB staat ingeschakeld. Leveranciers die dit toch hebben gedaan worden opgeroepen om een update uit te brengen om het probleem te verhelpen.
Alleen lijkt dat niet persé zo te zijn, dat het gaat om niet grote fabrikanten.
Het gekke is dat wanneer je naar de shodan resultaten kijkt, je daar juist veel samsung apparaten tussen ziet staan. Er lijkt ook een lokale factor in te zitten, het komt meer voor in Azie, zelfs als je de grotere bevolking meerekend. Het is dus niet persé de fabrikant die dit veroorzaakt? En het zijn ook niet alleen oude modellen, ik zie oa een S8 en een pixel.
Alleen lijkt dat niet persé zo te zijn, dat het gaat om niet grote fabrikanten.
Niet per se maar wel waarschijnlijk.
De gebruiker kan het natuurlijk ook zelf hebben ingeschakeld. Bijvoorbeeld om Titanium Backup te gebruiken (die wil ADB debugging aan hebben). Uit de zoekresultaten is dat niet op te maken.
Laat die Kevin Beaumont maar verklaren hoe het kan dat een fabrikant gemiddeld een paar miljoen devices verkoopt en er dan 0,0000x % maar ADB aan heeft staan en Kevin Beaumont dat dan standaard noemt.
Het valt met deze kleine aantallen op de totale hoeveelheid apparaten eerder te verklaren dat die ADB services aan staan omdat de gebruiker dat zelf doen.
Kevin Beaumont zal vast goed zijn in het testen of een poortje open staat en of er verkeer valt te meten, maar hij lijkt verder een grote mond te hebben en niet te kunnen bewijzen waar zijn conclusie vandaan komt.
Maar ja dit blijft lastig te verklaren met enkel een poortscan.
Hoe check je dit zelf op je Androïd apparaat?
Moet ik er van wakker liggen?
De kans dat er via een bank app iets misgaat is kleiner dan bankieren via een pc. Bovengenoemd verhaal is een storm in een glas water als je kijkt naar het aantal telefoons waar de debug bridge open staat, 0.0008%.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
