Les appareils mobiles : failles et investigations

1. Introduction

Les attaques ciblant les smartphones sont semblables à celles abordées précédemment dans ce livre, notamment celles exploitant les vulnérabilités des systèmes d’exploitation (CVE). On retrouve également la plupart des attaques web, qui peuvent viser les applications mobiles, ainsi que des attaques portant sur les protocoles de communication réseau tels que le Wi-Fi ou le Bluetooth…

2. Anatomie des attaques mobiles

Comme illustré ci-dessous, une attaque mobile peut impliquer la couche périphérique, la couche réseau, le centre de données ou une combinaison de ces éléments.

Anatomie des attaques mobiles

Dans cette section, nous présentons les principales techniques utilisées par les cyberattaquants pour accéder, exploiter ou compromettre des données sensibles. Ces méthodes incluent notamment l’ingénierie sociale, les malwares, l’exploitation de vulnérabilités applicatives et les attaques sur les réseaux. Un aperçu du Top 10 OWASP Mobile permettra également d’identifier les vulnérabilités les plus critiques propres aux applications mobiles et les risques de sécurité qui en découlent.

3. Les données ciblées

Les smartphones constituent aujourd’hui de véritables...

1. Utilisation incorrecte des identifiants

C’est une vulnérabilité courante dans les applications mobiles où les identifiants sont mal gérés, par exemple en étant codés en dur dans le code source ou transmis de manière non sécurisée, ou stockés de manière inappropriée sur l’appareil. Cette mauvaise gestion des identifiants peut être facilement exploitée par des attaquants pour obtenir un accès non autorisé à des fonctionnalités sensibles, entraînant des violations de données, une perte de confidentialité des utilisateurs, des activités frauduleuses et un accès potentiel aux fonctionnalités administratives.

2. Sécurité inadéquate de la chaîne d’approvisionnement

Cela fait référence aux vulnérabilités présentes dans le processus de développement et de distribution des applications mobiles, qui peuvent être exploitées par des attaquants.

Ces failles incluent l’insertion de code malveillant, la compromission des clés ou des certificats de signature de l’application pour signer du code malveillant afin qu’il soit reconnu comme fiable. De plus, un attaquant peut exploiter des bibliothèques tierces...

1. Définitions

Réseau cellulaire

Comme vous pouvez le constater, il est très compliqué de faire un schéma clair de l’ensemble du réseau de télécommunications. Pour synthétiser, nous allons nous appuyer sur le réseau BSS (2G), qui nous servira par la suite pour notre démonstration.

Un BSC (Base Station Controller) est un élément qui contrôle les transmissions radio des stations de base BTS (Base Transceiver Station). Il est également en charge du transfert des données avant l’envoi au téléphone mobile (ME) identifié par la carte SIM (MS). Pour ce faire, il s’interface avec le cœur du réseau (CN) de l’opérateur mobile : d’une part, avec le SGSN (Serving GPRS Support Node) pour la transmission des services multimédias proposés par le réseau IMS (IP Multimedia Subsystem) ; d’autre part, avec le MSC (Mobile service Switching Center) pour le transfert de la voix et de la signalisation reçues par le réseau SS7 en charge du traitement des appels, ou le SMSC (Short Message Service Center) pour le traitement des SMS.

Tout cela après vérification de l’identité du terminal d’après les informations contenues dans les différentes bases de données (AUC, HLR, EIR).

2. IMSI-catcher

Bon nombre d’attaques sur ce réseau...

1. Introduction

En 2010, comme le souligne le graphique suivant, le système d’exploitation de Google commence déjà à prendre ses marques, avec 23,3 % des parts de marché de la téléphonie mobile en sa possession.

Part de marché d’Android en 2010

Lors de la conférence annuelle « Google I/O » de 2019, qui vise à présenter les nouveautés du système d’exploitation, il a été annoncé que le nombre de terminaux Android actifs a atteint 2,5 milliards, faisant de ce système d’exploitation le plus utilisé au monde. Aujourd’hui, ce nombre aurait atteint 3 milliards. Android détient notamment 75 % des parts de marché sur le segment mobile.

Part de marché d’Android en 2025 (https://gs.statcounter.com/os-market-share/mobile/worldwide/) 

2. Les différentes versions

1. Distribution

En tant que pentester, la phase d’armement est importante, il ne faut pas perdre de temps en audit à découvrir, mettre à jour, déboguer ces outils. La distribution Kali Linux, qu’on ne présente plus, est assez fiable en la matière mais ne possède que quelques outils pour l’audit d’applications mobiles. Il existait des distributions dédiées telles que Santoku Linux et Android Tamer, mais celles-ci ne sont plus trop disponibles. J’ai donc entrepris de créer ma propre image Docker. Cependant, en raison de certaines limitations et de la lourdeur du suivi des mises à jour des outils, j’ai décidé de me tourner vers la distribution Mobexler (https://www.mobexler.com/). Cette dernière est dédiée à l’audit d’applications mobiles et a le mérite d’être connue. La dernière mise à jour date d’août 2024, la distribution est basée sur Ubuntu et possède un grand nombre d’outils, dont l’indispensable Android Debug Bridge.

2. ADB

L’Android Debug Bridge reste utile dans cette section grâce à ses diverses fonctionnalités supplémentaires.

La commande install sert à installer une application au format APK, comme mentionné précédemment, sur un appareil connecté.

Autre commande : pm, soit package...