Privacy Handbuch

In jedem Smartphone steckt neben dem End-User-Betriebssystem (Android, iOS, Windows Phone) und dem Linux Kernel ein weiteres, verstecktes Betriebssystem. Dieses Hidden OS läuft auf dem Breitband Prozessor und bearbeitet die Kommunikation mit den Mobilfunkstationen in Echtzeit. Es handelt sich dabei um ein Real-Time Betriebssystem. Der Markt wird von Qualcomm mit AMSS dominiert, die Software ist Closed Source.

Im Betrieb hat das Hidden OS die volle Kontrolle über die Hardware incl. Mikrofon und Kamera. Linux Kernel und End-User Betriebssysteme laufen als Slaves unter Kontrolle des Hidden OS.

Die implementierten Sicherheitsstandards des Hidden OS stammen aus dem vergangenen Jahrhundert. Die Daten der Mobilfunkstationen werden z.B. ungeprüft als valid übernommen. Security Analysen sind schwierig, da jede Analyse zuerst ein Reverse Engeniering der Closed Source Software erfordert. Trotzdem stellen Sicherheitsexperten seit Jahren immer wieder gravierende Mängel vor:

Weinmann stellte auf der DeepSec 2010 mit All Your Baseband Are Belong To Us einen Angriff vor, der mit einem nur 73 Byte großem Remote Code Execution Exploit eine Backdoor öffnete und das Smartphone in eine Abhörwanze verwandelte.
Mit den Hexagon challenges wurde auf der PacSec 2013 ein verbesserter Angriff auf das Hidden OS von Ralf Phillip Weinmann vorgestellt.
Forscher der TU Berlin demonstrierten auf dem 22nd USENIX Security Symposium eine Angriff auf das Hidden OS, der nur geringe Resourcen erforderte. Mit einigen manipulierten Smartphones wurden andere Smartphones in der Umgebung kompromittiert und der Empfang von Anrufen und SMS blockiert.
Das GSMK-Team demonstrierte 2013 einen Over-the-Air Angriff auf Smartphones, bei dem zuerst das Hidden OS des Baseband Prozessors durch ein "Over-the-Air Update" kompromittiert und dann das Smartphone OS (iOS und Android) angegriffen wurde. Es wurden alle verfügbaren Smartphones erfolgreich kompromittiert.
Compromised phones can then be used to record conversations or gain access to sensitive data. It would also be possible to monitor content being accessed through pwned smartphones.
Der Angriff ist relativ aufwändig und wird daher wahrscheinlich sehr selten eingesetzt, da es wesentlich einfachere Möglichkeiten durch Verteilung kompromttierter Apps via Play Store oder ähnliches gibt.