PDF 941kB - Hochschule Ulm

Sicherheitsschwachstelle: Social Engineering
Betriebssystem
Mobilfunk
SMS
Trojaner App
Registriert URI
Schema AppA:
Wissen
NFC
AppA:data
App A
Registriert URI
Schema AppA:
Abbildung 14: Eine Trojaner App, die SMS bzw. NFC-Inhalte abfängt.
5.1 URI-Schema-Übernahme durch Schadsoftware
Die erste Nachricht, die zwei NFC Geräte typischerweise austauschen, ist ein URI-
Schema zum Öffnen der Anwendung über das empfangen URI-Schema und wird dann
je nach Anwendungsfall im Peer-To-Peer Mode fortgesetzt. Als Beispiel können eine
Tresor App und eine Schlüssel App genommen werden. Die Schlüssel App enthält den
geheimen Schlüssel, der über NFC zur Tresor App übermittelt wird, um den Tresor
zu öffnen. D.h. beim Berühren beider Smartphones übermittelt die Schlüssel App über
NFC eine NDEF message mit einem URI Record an das andere Smartphone. Im URI
Record befindet sich die URI ”
tresor:schluessel=Student123“. Beim Empfang der NDEF
message sucht das Betriebssystem anhand des URI-Schemas ”
tresor:“ nach Apps, die das
URI-Schema registriert haben. Unter der Annahme, dass die installierte Tresor App die
einzige ist, die das URI-Schema registriert hat, wird bei Windows Phone 8 gefragt, ob der
Anwender es zulassen möchte, dass die Tresor App geöffnet werden soll. Unter Android
4.3 hingegen wird ohne Einverständnis des Anwenders die App geöffnet. Beim Öffnen
der App, werden die Parameter nach dem Doppelpunkt in der URI an die App weitergegeben.
So ist die App in der Lage mithilfe des Werts des Parameters schluessel den
Tresor zu entschlüsseln um dem Anwender die entschlüsselten Inhalte zu präsentieren.
In Abbildung 15 wird der Ablauf verdeutlicht.
28