что такое сим тоолкит
Эмуляция и перехват SIM-команд через SIM Toolkit на Android 5.1 и ниже (CVE-2015-3843)
Я обнаружил эту уязвимость, исследуя возможность перехвата одноразовых паролей, которые отправлялись банком поставщику телекоммуникационных услуг, а затем поступали на специальное приложение SIM-карты и выводились на пользовательский интерфейс Android.
Перехват
Представьте, что на SIM-карте есть небольшое приложение, которое получает сообщение от оператора связи и показывает его на экране вашего Android-устройства. Если покопаться в исходниках Android, можно наткнуться на класс com.android.internal.telephony.cat.CatService, который отвечает за передачу команд между слоем радиоинтерфейса (Radio Interface Layer, RIL) и ОС.
И, наконец, broadcastCatCmdIntent() :
А вот эта часть довольно занятная:
Как злоумышленник может этим воспользоваться?
Например, использовать вредоносное приложение, не требующее дополнительных привилегий, для перехвата команд, отправляемых SIM-картой на телефон. Для этого необходимо лишь зарегистрировать receiver с действием android.intent.action.stk.command и получить STK CMD из интента.
Пример перехваченной команды:
Это объект Parcelable в байтах. Преобразовав Hex в ASCII, вы получите сообщение SIM-карты.
Эмуляция
Однако это лишь половина уязвимости. Рассмотрим приложение, которое получает вот такое широковещательное сообщение:
Это приложение называется SIM Toolkit (STK) и является частью стандартного Android-фреймворка. Исходники можно найти тут.
1. SIM-карта запрашивает подтверждение некоторой операции, скажем, транзакции в интернет-банке, выводя на экран телефона сообщение типа «Подтвердить транзакцию № 1234 на сумму 100 500 рублей» с двумя опциями — «ОК» и «Отмена». Код на StkDialogActivity.java:
2. Если пользователь нажмет «ОК», будет вызвана команда sendResponse(StkAppService.RES_ID_CONFIRM, true) ; в противном случае — sendResponse(StkAppService.RES_ID_CONFIRM, false) ;.
3. Что, если при помощи действия android.intent.action.stk.command создать такое же диалоговое окно с другим текстом (поддельное) и вывести его на экран за несколько секунд до генерации SIM-картой оригинального сообщения («Подтвердить транзакцию № 1234 на сумму 100 500 рублей»)? В тексте сообщения напишем «Нажмите ОК для закрытия», а кнопки оставим те же — «ОК» и «Отмена».
4. Пользователь не увидит оригинальный диалог с подтверждением транзакции, пока не выберет одну из этих опций в поддельном окне, так как все команды, требующие взаимодействия с пользователем, помещаются в очередь.
5. Итак, мы остановились на следующем:
Здесь сообщается, что «Недопустимым является отклик, который не имеет соответствующей проактивной команды и отправка которого может “сбить с толку” baseband/ril». На деле, если RIL или SIM-карта будут получать от вас неожиданные отклики, последствия могут быть непредсказуемыми. В ходе моего исследования несколько SIM-карт вышло из строя, так и не загрузив меню.
Заключение
Команда AOSP устранила эту ошибку в обновлении Android 5.1.1 для Nexus-устройств (сборка LMY48I).
Вот некоторые из моих патчей:
Автор: Руководитель отдела безопасности мобильных приложений Positive Technologies (англоязычная версия материала)
SIM-меню: что это такое и можно ли его удалить?
Приложение SIM-меню, позволяющее подключать различные услуги, для операционной системы Android является уже предустановленным, но морально устаревшим. Что необходимо сделать, чтобы удалить его?
Приложение «SIM-Меню» на многочисленных Android-смартфонах находится в общем меню Программы (Инструменты). Мы расскажем вам о том, что из себя представляет данное приложение и как вы можете его удалить.
Android: что может SIM-Меню
Приложение SIM-Меню для операционной системы Android является уже предустановленным. Какой контент вы найдете в данном приложении, полностью зависит от вашего поставщика услуг мобильной связи. Этот контент считывается с SIM-карты через приложение.
Как правило, через приложение SIM-Меню можно посмотреть различную информацию, а также заказывать у оператора сотовой связи некоторые платные услуги. В качестве примера таких сервисов можем привести прогноз погоды, новости или услугу будильника. На сегодняшний день это приложение по большей части себя уже изжило.
Удаляем SIM-Меню: вот как это делается
Удаляем SIM-Меню: вот как это делаетсяК сожалению, просто так удалить SIM-Toolkit не получится. Тем не менее, при наличии соответствующих прав, удаление этого приложения можно произвести без последствий для смартфона.
Для чего используется SIM Toolkit?
SIM Toolkit позволяет поставщикам услуг разрабатывать телефонные приложения без изменения или установки программного обеспечения на телефоне с помощью приложения SIM Toolkit, обеспечивающего пользовательский интерфейс для этой функции.
Нужен ли мне SIM Toolkit на моем телефоне?
SIM Toolkit отображает список таких вещей, как гороскопы, музыкальные видеоклипы, чат и т. Д. Это зависит от вашего поставщика услуг, и вы не очень много теряете, не имея возможности его использовать! Вы не можете удалить приложение, если ваш телефон не рутирован. Но, на мой взгляд, оставьте его, не удаляйте его, потому что это действительно маленькое приложение.
Что такое SIM Toolkit и нужен ли он мне?
SIM Application Toolkit (STK) — это стандарт системы GSM, который позволяет модулю идентификации абонента (SIM-карте) инициировать действия, которые можно использовать для различных дополнительных услуг. … SIM-карта также дает команды трубке, такие как отображение меню и / или запрос ввода данных пользователем.
Для чего используется приложение SIM Toolkit?
SIM Toolkit — это отдельное приложение, которое можно найти только на устройствах Android. Он находится в меню приложений вместе со всеми другими вашими приложениями и имеет значок, аналогичный приведенному выше. Приложение SIM Toolkit — это центр управления стикером KnowRoaming SIM.
Как остановить всплывающие окна SIM Toolkit?
Вот краткое руководство о том, как остановить всплывающие окна SIM Toolkit или флеш-сообщения на Android, будь то от Jio, Airtel, Vodafone Idea, BSNL или любого другого оператора.
…
Для пользователей Vodafone:
SIM Toolkit — это вирус?
Это не вирус! Не волнуйтесь, это системное приложение, которое уже хранится и установлено компанией! Это не вирус!
Как активировать Android Toolkit для SIM-карты?
Что означает инструментарий?
существительное. набор инструментов, предназначенных для совместного использования или для определенной цели. программное обеспечение, предназначенное для выполнения определенной функции, особенно для решения проблем, связанных с набором инструментов для онлайн-принтера.
Как мне исправить мой набор инструментов для SIM-карты?
Как исправить ошибку «ERROR IN APPLICATION» / SIM Toolkit Error в Android
Где находится SIM Toolkit mi?
В телефонах MI набор инструментов sim находится внутри папки инструментов.
YGPS — шпионское ПО?
Быстрый поиск в Google показывает, что это, возможно, не шпионское ПО, но, возможно, это просто плохо разработанное приложение, у которого есть все эти разрешения, чтобы оно не запускало ошибку из-за отсутствия разрешений.
Что такое ПО для видеонаблюдения?
Шпионское или сталкерское ПО — это инструменты — приложения, программы и устройства, которые позволяют другому человеку (например, злоумышленнику) тайно отслеживать и записывать информацию о вашей активности на телефоне. … Чтобы получить доступ к вашим действиям на телефоне, человек, отслеживающий устройство, входит на веб-сайт или в соответствующее приложение на другом устройстве.
Как мне получить доступ к SIM Toolkit на моем iPhone?
Как получить доступ к набору SIM-карты iPhone?
Как отключить SIM-карту?
Вариант 1: отключить сим-карту в Android во время международного роуминга
Почему мой телефон сообщает об ошибке приложения?
Почему на моем телефоне часто отображается сообщение об ошибке приложения? … Если обновлений нет, зайдите в настройки в телефоне и откройте оттуда управление приложениями. Найдите приложение, в котором происходит сбой, и откройте его. Очистите кеш и данные приложения, а затем принудительно остановите приложение.
Как мне избавиться от уведомления об отсутствии SIM-карты на Android?
Теперь откройте «Скрыть постоянные уведомления» и нажмите кнопку «+» в правом нижнем углу, затем выберите уведомление «SIM-карта не вставлена», затем нажмите «Скрыть» во всплывающем окне. Обратите внимание, что уведомление должно быть видимым в данный момент, прежде чем вы увидите его на странице «Выберите уведомление».
Для чего используется приложение SIM Toolkit?
Приложение SIM Toolkit — это центр управления стикером KnowRoaming SIM. После того, как наклейка SIM будет прикреплена к вашей SIM-карте и снова вставлена в телефон, набор инструментов для SIM-карты будет доступен в меню приложений.
Что такое SIM Toolkit и нужен ли он мне?
SIM Application Toolkit (STK) — это стандарт системы GSM, который позволяет модулю идентификации абонента (SIM-карте) инициировать действия, которые могут использоваться для различных дополнительных услуг. … SIM-карта также дает команды трубке, такие как отображение меню и / или запрос ввода данных пользователем.
Могу ли я удалить SIM Toolkit?
Если рассматриваемое приложение хранится в / system и его нельзя отключить, то удалить / отключить без рута невозможно. Android просто не позволяет «пользователю» возиться с системными приложениями. … Смонтируйте систему как rw и удалите приложение (я бы рекомендовал скопировать его на свой компьютер в качестве резервной копии на случай, если что-то сломается).
Как остановить всплывающие окна SIM Toolkit?
Вот краткое руководство о том, как остановить всплывающие окна SIM Toolkit или флеш-сообщения на Android, будь то от Jio, Airtel, Vodafone Idea, BSNL или любого другого оператора.
…
Для пользователей Vodafone:
Как активировать набор инструментов для SIM-карты?
Нужен ли SIM Toolkit?
SIM Toolkit отображает список таких вещей, как гороскопы, музыкальные видеоклипы, чат и т. Д. Это зависит от вашего поставщика услуг, и вы не очень много теряете, не имея возможности его использовать! Вы не можете удалить приложение, если ваш телефон не рутирован. Но, на мой взгляд, оставьте его, не удаляйте его, потому что это действительно маленькое приложение.
Что означает инструментарий?
существительное. набор инструментов, предназначенных для совместного использования или для определенной цели. программное обеспечение, предназначенное для выполнения определенной функции, особенно для решения проблем, связанных с набором инструментов для онлайн-принтера.
SIM Toolkit — это вирус?
Это не вирус! Не волнуйтесь, это системное приложение, которое уже хранится и установлено компанией! Это не вирус!
Как восстановить набор инструментов для SIM-карты?
Он находится в меню приложений вместе со всеми другими вашими приложениями.
Как мне исправить мой набор инструментов для SIM-карты?
Как исправить ошибку «ERROR IN APPLICATION» / SIM Toolkit Error в Android
Почему мой телефон сообщает об ошибке приложения?
Что я могу сделать, если мой мобильный телефон показывает ошибку в приложении? … Зайдите в настройки в телефоне и откройте настройки приложения. Затем откройте настройки приложения. Очистите кеш и данные приложения, принудительно остановите приложение.
Как отключить SIM-карту?
Вариант 1: отключить сим-карту в Android во время международного роуминга
Где находится SIM Toolkit mi?
SIM Toolkit — это отдельное приложение, которое можно найти только на устройствах Android. Он находится в меню приложений вместе со всеми другими вашими приложениями и имеет значок, аналогичный приведенному выше. Приложение SIM Toolkit — это центр управления стикером KnowRoaming SIM.
Как мне получить доступ к моей SIM-карте на Android?
Чтобы просмотреть данные на SIM-карте, установленной на вашем Android-устройстве, откройте приложение «Настройки», проведя пальцем вниз, чтобы получить доступ к раскрывающемуся меню. В меню «Настройки» нажмите «О телефоне» или выполните поиск «О телефоне», затем выберите «Статус» и «Статус SIM», чтобы просмотреть данные о своем номере телефона, статусе услуги и информацию о роуминге.
Как активировать SIM-карту на Android?
Включите SIM-карту (Настройки)
Откройте «Настройки»> «Мобильная сеть». В разделе «Информация о SIM-карте» и «Настройки» коснитесь SIM-карты и включите «Включить». Кроме того, убедитесь, что роуминг данных включен, чтобы избежать этой проблемы, когда вы находитесь в зоне роуминга.
Как получить набор инструментов для SIM-карты на iPhone?
Как получить доступ к приложениям и услугам SIM-карты на iPhone
Нужен ли мне SIM Toolkit на моем телефоне?
Нужен ли SIM Toolkit?
SIM Toolkit отображает список таких вещей, как гороскопы, музыкальные видеоклипы, чат и т. Д. Это зависит от вашего поставщика услуг, и вы не очень много теряете, не имея возможности его использовать! Вы не можете удалить приложение, если ваш телефон не рутирован. Но, на мой взгляд, оставьте его, не удаляйте его, потому что это действительно маленькое приложение.
Могу ли я удалить SIM Toolkit?
Если рассматриваемое приложение хранится в / system и его нельзя отключить, то удалить / отключить без рута невозможно. Android просто не позволяет «пользователю» возиться с системными приложениями. … Смонтируйте систему как rw и удалите приложение (я бы рекомендовал скопировать его на свой компьютер в качестве резервной копии на случай, если что-то сломается).
Что такое SIM Toolkit и нужен ли он мне?
SIM Application Toolkit (STK) — это стандарт системы GSM, который позволяет модулю идентификации абонента (SIM-карте) инициировать действия, которые могут использоваться для различных дополнительных услуг. … SIM-карта также дает команды трубке, такие как отображение меню и / или запрос ввода данных пользователем.
Что такое набор инструментов для SIM-карты на моем телефоне?
SIM Toolkit — это отдельное приложение, которое можно найти только на устройствах Android. … Приложение SIM Toolkit — это центр управления стикером KnowRoaming SIM. После того, как наклейка SIM будет прикреплена к вашей SIM-карте и снова вставлена в телефон, набор инструментов для SIM-карты будет доступен в меню приложений.
SIM Toolkit — это вирус?
Это не вирус! Не волнуйтесь, это системное приложение, которое уже хранится и установлено компанией! Это не вирус!
Как активировать Android Toolkit для SIM-карты?
Как мне избавиться от приложения SIM Toolkit?
Как восстановить набор инструментов для SIM-карты?
Он находится в меню приложений вместе со всеми другими вашими приложениями.
Для чего нужен инструментарий?
Инструментарий — это набор авторитетных и адаптируемых ресурсов для непосредственного персонала, который позволяет им узнать о проблеме и определить подходы к ее решению. Наборы инструментов могут помочь претворить теорию в жизнь и, как правило, нацелены на одну проблему или одну аудиторию.
Что означает инструментарий?
существительное. набор инструментов, предназначенных для совместного использования или для определенной цели. программное обеспечение, предназначенное для выполнения определенной функции, особенно для решения проблем, связанных с набором инструментов для онлайн-принтера.
Как установить приложение SIM Toolkit?
SIM Toolkit Android будет автоматически отображаться на вашем устройстве в меню приложения.
…
Установка приложения:
YGPS — шпионское ПО?
Быстрый поиск в Google показывает, что это, возможно, не шпионское ПО, но, возможно, это просто плохо разработанное приложение, у которого есть все эти разрешения, чтобы оно не запускало ошибку из-за отсутствия разрешений.
Как мне получить доступ к SIM Toolkit на моем iPhone?
Как получить доступ к набору SIM-карты iPhone?
Где находится SIM Toolkit в Mi Phone?
В телефонах MI набор инструментов sim находится внутри папки инструментов.