Metaphor, un exploit basado en Stagefright, secuestra un Android en 10 segundos

Millones de dispositivos Android hacen frente a una amenaza común que puede abrir una brecha de espionaje de usuarios. Se llama Metaphor, basada en Stagefright fue una de las vulnerabilidades más sonadas de la historia de Android. El bug sirvió para poner en guardia a toda la comunidad ante un ataque que tomaba el control del terminal mediante un MMS.

Ese primer Stagefright, haciendo honor a su nombre, generó una ola de miedo y desconfianza tremendos por parte de usuarios medios hacia el sistema operativo, aunque más bien tendría que haber estado dirigida a los fabricantes. Google parcheó el problema en poco tiempo, mientras que muchas marcas tardaron en actualizar sus dispositivos y, en la mayoría de casos, se ciñeron sólo a la gama alta. Hoy podemos decir que Stagefright es más o menos algo del pasado.

Un grupo de investigadores de NorthBit, ha publicado un documento (PDF) con su implementación de dicha vulnerabilidad, y cómo está de moda eso de darle nombre a las vulnerabilidades (y logo), pues estos también han querido darle nombre a la prueba de concepto que han implementado y la han denominado Metaphor.

Según hemos podido saber gracias a The Hacker News existe una nueva versión de Stagefright que da todavía más miedo que la anterior.

Metaphor, Stagefright renacido y más peligroso

Metaphor es el nombre que se le ha dado a esta nueva encarnación de Stagefright. Permite secuestrar un dispositivo Android en 10 segundos de forma remota haciendo que los usuarios visiten una página web infectada con un archivo multimedia malicioso. La criatura ha sido descubierta por investigadores de seguridad de la firma NorthBit, que el año pasado declararon que Stagefright era “el peor bug de la historia” de Android.

En lo tocante a esta nueva versión del exploit, los investigadores de NorthBit han publicado un documento que sirve como guía. Además, también pretende enseñar a agencias gubernamentales a programar un Stagefright propio. Por si fuera poco, según se recoge existen vulnerabilidades críticas en los procesadores Qualcomm que dejan a mil millones de dispositivos con riesgo de infección.

Desde NorthBit se ha remitido una demostración en vídeo de cómo funciona Metaphor, hackeando un Nexus 5 en tan sólo 10 segundos. También habrían conseguido lo mismo con éxito en los Samsung Galaxy S5, LG G3 y HTC One.

“Nuestro exploit funciona mejor en Nexus 5. También fue probado en HTC One, LG G3 y Samsung S5, aunque la explotación es ligeramente diferente entre distintos vendedores. Se necesitaron algunas modificaciones”, concluye el análisis.

Así funciona Metaphor

El proceso que han seguido los investigadores para conseguir tomar el control de cualquier Android vulnerable funciona de la siguiente manera:

• Se engaña a la víctima a que visite una web que contiene un archivo de vídeo infectado. Este archivo de vídeo afecta al software del servidor multimedia de Android, restableciendo su estado interno.
• En cuanto el servidor multimedia se reinicia, el código JavaScript presente en la web maliciosa mnda información del dispositivo de la víctima al servidor del atacante.
• El servidor del atacante manda entonces un archivo de vídeo personalizado para el dispositivo afectado, explotando el bug Stagefright para revelar mayor información del estado interno del dispositivo.
• Esta información también se envía al servidor del atacante para crear otro archivo de vídeo embebido con malware. Cuando es procesado por Stagefright empieza a actuar en el terminal de la víctima, con todos los privilegios que necesita para espiar a su propietario.

Los hallazgos de los investigadores funcionan en versiones de Android 2.2 a la 5.1. Si tienes Android 6.0 instalado en tu terminal ya no eres vulnerable a este bug.

Consejos ante StageFright

• Asegurarse que las actualizaciones automáticas están activadas en su dispositivo Android
•  Bloquear MMS de remitentes desconocidos
• Desactivar la recuperación automática del MMS en la configuración de mensajería
• Utilizar un navegador que no sea vulnerable a Stagefright (por ejemplo, Firefox 38+) 

Dependiendo de la versión de Android y el modelo de dispositivo, la aplicación de SMS por defecto puede ser llamado Hangouts, mensajes, Messenger o de mensajería.

• Desactivar la opción Recuperación automática del MMS en Hangouts
• Desactivar la opción Recuperación automática del MMS en Mensajes
• Desactivar la opción Recuperación automática del MMS en LG Mensajería
• Desactivar la opción Recuperación automática del MMS en Messenger
• Desactivar MMS Recuperación automática en mensajes de Samsung

Fuentes:
http://www.malavida.com/noticias/asi-funciona-metaphor-el-exploit-que-secuestra-un-android-en-10-segundos-006018
https://www.exploit-db.com/docs/39527.pdf
http://thehackernews.com/2016/03/exploit-to-hack-android.html
https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf