Что такое omacp на андроиде

Что такое omacp на андроиде

Многие пользователи устройств на ОС Android выявляют крайне высокий интерес к рабочему процессу под названием Omacp. Понятное дело, сразу же возникает мысль, что на смартфон пробрался вирус или что-то в этом духе, так как на этот процесс может выделяться определенное количество системных ресурсов. Разумеется, некоторые из владельцев могут попытаться даже избавиться от приложения, но стоит ли это делать? В сегодняшней статье мы рассмотрим с вами, что это такое и можно ли его удалять.

Итак, что же собой представляет это загадочное приложение? Собственно, ничего загадочного в нем нет. Omacp — это приложение, в основной функционал которого входит работа с SMS-сообщением, а именно: набор и получение сообщения, а также его частичное отображение в области уведомлений(многие пользователи попросту называют это место на смартфоне шторкой). Помимо прочего, приложение Omacp отвечает за процесс перехода смартфона в режим ожидания, активацией вибровызова, а также производит считывание статуса и ID Android-устройства.

В общем, приложение Omacp отвечает за самый различный функционал в вашем карманном устройстве и удалять его — плохая идея, так как вы потеряете огромную кучу важных функций. Хотя, стоит отметить, что некоторые вирусы все же время от времени могут маскироваться под Omacp, однако, это крайне просто выявить: процесс настоящего приложения будет возникать только при выполнении возложенной на него работы, в то время как вирус — висит на заднем фоне постоянно.

Тем не менее это приложение в какой-то момент может доставлять некоторые неприятности, потребляя на свою работу излишнее количество системных ресурсов или работая не вполне корректно. В таком случае вам нужно попросту почистить кэш в настройках приложения — и все заработает нормально. Однако, если же вы все-таки решились удалить утилиту Omacp, сославшись на утверждения других пользователей, у которых после ее удаление ничего не произошло — подумайте дважды.

Недавно мы «порадовали» пользователей iPhone проблемами безопасности BLEee, но вряд ли мы сторонники какого-либо из фронтов в извечном споре Apple vs. Android, и готовы рассказать «отличную» новость про Android, если, конечно, в вашей душе есть место для злорадства.

Исследователи из Check Point Software Technologies обнаружили уязвимость, предположительно, в более чем 50% устройств на базе ОС Android в реализации механизма автонастройки для подключения к мобильному оператору по протоколу OMA CP (Open Mobile Alliance Client Provisioning), что позволяет злоумышленнику подменить как минимум следующие параметры устройства, осуществив атаку Man-in-the-middle с применением фишинга:

  • сервер сообщений MMS;
  • адрес прокси-сервера;
  • домашнюю страницу и закладки браузера;
  • адрес почтового сервера;
  • серверы синхронизации контактов и календаря.
Читайте также:  Программа приток аэропорт домодедово отзывы

Реализация OMA CP

OMA CP — это протокол управления устройством передачи данных спецификации OMA Device Management, разработанный в соответствии с мобильным стандартом Открытого Мобильного Альянса (Open Mobile Alliance), использующий XML-подобный SyncML (Synchronization Markup Language). Протокол OMA CP использует беспроводной протокол передачи данных WAP. Текущая версия OMA CP — 1.1 от 2009 года. При этом для обмена не требуется, чтобы в смартфоне присутствовала SIM-карта или было настроено подключение к Интернету.

Векторы атак используют процесс предоставления данных мобильному клиенту «по воздуху» (over-the-air (OTA) provisioning), с помощью которого мобильные операторы устанавливают необходимые настройки на устройства, подключающиеся к сотовой сети.

Стандарт предоставляет ряд мер по аутентификации CP-сообщений от оператора мобильных услуг, но не все вендоры их реализуют. При этом и сами меры не отличаются надежностью.
В рамках Android данный протокол реализуется omacp.apk.

Если верить исследованию, базовая ОС Android не использует защитные механизмы OMA CP, при этом большинство вендоров решают этот вопрос самостоятельно с помощью аутентификации OTA. Поэтому, если любишь перепрошивать свой девайс стоковым Android, то сейчас есть повод задуматься.

Условия и реализация атаки

Для отправки вредоносных OMA CP сообщений атакующему достаточно иметь GSM-модем и находиться в пределах досягаемости жертвы/жертв. При этом возможны как таргетированные атаки, так и широковещательная рассылка запросов на изменение настроек.

NETWPIN-аутентификация

За редким исключением (рассмотрено ниже про Samsung) сообщения от оператора аутентифицируются, предоставив девайсу его же IMSI (Mobile Subscriber Identity, уникальный 64-битный идентификатор устройства, аналогичный IP-адресу в «этих ваших интернетах»).

Насколько сложно «достать» IMSI — вопрос отдельный, но есть как минимум следующие способы:

  • вредоносное приложение на устройстве (при этом достаточно разрешения в манифесте permission.READ_PHONE_STATE);
  • посмотреть SIM-карту жертвы;
  • использование ISMI-catcher, имитирующих мобильные вышки, что потребует определенных вложений, но вполне возможно.
Читайте также:  Какой формат игр для андроид

При получении CP-сообщения пользователю не предоставляется какая-либо информация об отправителе, и решение о легитимности решается сугубо жертвой.

USERPIN-аутентификация

Даже если у злоумышленника отсутствует ISMI, то можно осуществить следующий вектор атаки:

  • отправка сообщения от имени оператора с запросом о применении настроек;
  • автоматический запрос у пользователя PIN-кода системой;
  • отправка CP-сообщения с настройками, защищенного PIN-кодом, указанным пользователем.

Особо отличившийся

Если большинство уязвимых смартфонов использует слабые механизмы аутентификации OMA SMS, то в некоторых устройствах Samsung эта защита не была реализована в принципе на момент исследования (март 2019 г.). Злоумышленник мог просто отправить сообщение с запросом на настройку смартфона и при условии, что пользователь согласится с установкой, задаваемые в CP-сообщении параметры были бы применены. На данный момент Samsung выпустила обновление безопасности для исправления SVE-2019-14073. Так что, если ты не любитель обновлений от вендора или фанат кастомных Android-прошивок, то лучше озаботиться данной проблемой.
Что интересно, у Samsung это уже не первый случай подобного отношения к безопасности OMA CP:

В Samsung Galaxy S4-S7 приложение omacp игнорирует разграничения безопасности, что ведет к применению незапрашиваемых WAP Push SMS сообщений, в результате чего происходит неавторизованное изменение настроек в рамках набора уязвимостей SVE-2016-6542.

Противодействие

Как дела у Apple? и философский вопрос

К счастью для злорадного (нет, это не ты) Apple-пользователя, в данных устройствах используется механизм Apple iOS profiles с использованием сертификатов. Почему похожая система защиты не используется в Android-устройствах? Вопрос более чем интересный.

Omacp аббревиатура от OMA Client Provisioning. Говоря простым языком это апк файл OmaCP.apk созданный для вывода части сообщений СМС, ММС в верхней шторке телефона, при этом ваше телефон может быть не подключен к интернету и даже быть без симки.

Что такое omacp и для чего предназначена эта программа?

Если углубиться в теорию – omacp представляет собой протокол управления устройством передачи данных, разработан в соответствии мобильным стандартам группой Открытого Мобильного Альянса Open Mobile Alliance (сокращенно OMA) в отделении Device Management (DM). Протокол OMA CP использует WAP для передачи данных. Многие помнят что до появления систем передачи данных GPRS, 3G и 4G на телефонах настраивали вап для доступа в сеть интернет. Многие просили произвести настройку в сервисных центрах. WAP представляет протокол для передачи данных.

WAP – Wireless Application Protocol разработан специально для мобильных телефонов для доступа к сети Интернет. Идея в создании этого протокола – получить доступ в Интернет из любой точки мира, а преимущество в том, что для доступа в интернет по данному протоколу не требуется никаких дополнительных устройств(даже сим карты), единственное условие: телефон с поддержкой WAP.

Наши мобильные операторы зачастую хотели “навариться” и мобильные услуги стоили в то время дорого, а цены на использование Интернета и вовсе были космические. Жаль что это стало платной услугой. С помощью протокола пользователи посещали не только интернет сайты, а так называемые “вап сайты”, они создавались на базе технологий Wireless Markup Language – WML. Весили такие сайты килобайты и адаптировались специально под небольшие на те времена размеры экранов. Графики размещалось по минимуму, WAP-страницы быстрее загружались не создавая лишней нагрузки. В свое время я заходил на такие сайты на не цветной модели Motorola. Покорять просторы сети было не удобно в плане управления, но просмотреть погоду, посидеть в чате или почитать новости – запросто. С легкостью можно было проверить электронную почту, написать письмо, загрузить картинки или полифонические мелодии имея WAP-телефон.

Читайте также:  Видеокарта nvidia geforce gtx 1060 характеристики

Параллельно развивались другие протоколы передачи данных, появлялись новые форматы и стандарты, сами устройства стали мощнее, мобильные технологии начали быстро развиваться и Omacp постепенно отошел на второй план, оставив за собой выполнение простых функций таких как отображение части смс или ммс в шторке новых устройств.
Текущая версия спецификации OMACP – 1.1, последние модификации выпущены в июле 2009 года. Удалять это приложение не рекомендуется, можно повредить правильную работу системы.
Надеюсь вы разобрались что такое Omacp, какова история этого протокола и для чего он нужен.

Евгений Загорский

IT специалист. Автор информационных статей на тему Андроид смартфонов и IOS смартфонов. Эксперт в области решения проблем с компьютерами и программами: установка, настройка, обзоры, советы по безопасности ваших устройств. В свободное время занимается дизайном и разработкой сайтов.

Ссылка на основную публикацию
Что означает охват в статистике вконтакте
Что такое охват подписчиков во Вконтакте Как посмотреть охват? Для сообщества Перейдите в сообщество, на панели управления нажмите кнопку «Статистика»,...
Что делать если взломали сим карту
Подавляющее большинство современных телефонов оборудовано лотком под сим-карту, вытащить который очень легко с помощью скрепки или иглы. Какие-то телефоны после...
Что делать если забыл название игры
В сообществе Лига Геймеров очень часто всплывают посты "Помогите найти игру". Там их не очень жалуют. Для этого и создано...
Что означает ошибка esp
Однажды ни с того ни с сего во время достаточно спокойной езды загорелась ошибка: "Сервис: ESP", затем следом появилось сообщение...
Adblock detector