Scherm laten vervangen? Niet zo snel…
Je scherm laten vervangen is één van de meest voorkomende reparaties bij een smartphone. Omdat schermen van glas zijn, barsten ze nou eenmaal snel als je ze per ongeluk op de grond vallen. Je scherm laten vervangen is natuurlijk logisch, omdat je niet je vingers wilt snijden aan de barsten of omdat het er niet mooi uitziet.
Onderzoekers van de universiteit van Israël hebben nu ontdekt dat een vervangend scherm van een derde partij met het grootste gemak een kwaadaardige chip kan bevatten. Met een dergelijke chip kan verschillende data van je smartphone gestolen worden. De onderzoekers noemen het registeren en opslaan van wat je typt, het maken van foto’s en deze via de mail versturen, het installeren van apps, en de gebruiker naar phishing-sites door te sturen. Bij een tweede aanval lukte het om gebruik te maken van kwetsbaarheden in de kernel van het apparaat.
In een onderzoekspaper laten de onderzoekers zien hoe je een kwaadaardige chip verwerkt in een vervangend scherm, en deze op de smartphone zet. Dit is gedaan met de Huawei Nexus 6P en de LG G Pad 7.0, een oude tablet uit 2014 van LG. Ook claimen de onderzoekers dat de kwaadaardige schermen identiek aan de originele zijn, waardoor zelfs ervaren mensen het verschil niet kunnen zien. Bovendien is het proces zonder bestanden op de telefoon te zetten uit te voeren, waardoor het lastig te voorkomen is.
Dit type aanval heet een ‘chip-in-the-middle’-scenario. Dit is mogelijk gemaakt door met een föhn de chip voor de besturing van het touchscreen los te maken, en vervolgens een koperen draad op het platform te solderen. Het resultaat zie je hierboven. Deze constructie valt natuurlijk op, maar de onderzoekers zeggen dat er met een beetje moeite de smartphone gewoon dicht kan worden gemaakt, en je niks meer ziet. Niet alleen Android-apparaten zijn kwetsbaar, maar ook iPhones kunnen slachtoffer zijn van een degelijke aanval. Kortom, laat je scherm bij een betrouwbare partij repareren!
Bron: Yossi Oren
Reacties
Inloggen of registreren
om een reactie achter te laten
Wat een zwakzinnig verhaal, het doet me denken aan een prinses die zelfs een spijker aanzag voor een microfoon. Een tip voor deze Israeliers. Als je dan toch het scherm vervangt, plaats die chip dan in het apparaat, veel gemakkelijker. Of nog beter, aangezien de kosten toch geen rol spelen (het maken van een speciaal scherm is echt heel duur), ontwikkel een spy boot programma dat het orginele vervangt. Je hebt dan wel meerdere versies nodig maar het werkt veel beter.
Het komt er zo’n beetje op neer dat we nu alle reparatie centra’s moeten gaan wantrouwen, net zoals Anti-virus fabrikanten beweren dat er op elke hoek een virus op de loer ligt.
Ik ga op een onbewoond eiland wonen….
Beetje een open deur verhaal. Zo kunnen criminelen alles manipuleren wat voor hun interessant is. Helemaal nu zo’n beetje alles wel op één of andere manier met het internet verbonden is.
Dat je een dergelijke reparatie bij een vertrouwd bedrijf moet laten doen is ook zo’n logica, maar hoe weet je dat een bedrijf te vertrouwen is? Ja je hebt keurmerken, maar dat zijn er tegenwoordig zoveel dat het me verbaasd dat er nog geen keurmerk voor keurmerken is. Komt bij dat er maar 1 rotte appel hoeft te werken bij een dergelijk bedrijf om de boel voor jou te verzieken.
Voor Jan-met-de-pet is het zo nagenoeg niet meer te controleren of iets wel of geen zuivere koffie is.
Kortom: het komt allemaal neer op vertrouwen en dat wordt er met dit soort berichtgeving niet groter op.
Voordeel van een smartphone van minder dan 300 euro is dat wanneer je scherm kapot is een nieuw toestel evenveel kost als een scherm terwijl je bij Apple en Samsung toppers al snel 350 euro kwijt bent.
Wat ze al niet verzinnen.
Daarom heb ik ook nooit een scherm laten vervangen. Nooit laten vallen, alleen gecontroleerd.
No shit