Ataque conceitual usa peças de reposição para tomar controle de dispositivos móveis - Tempest Android : Protegendo negócios no mundo digital.
Na apresentação, os pesquisadores usaram dois modelos de dispositivos Android — um smartphone Nexus 6P, fabricado pela Huawei e um tablet LG G Pad 7.0. Ambos tiveram suas telas substituídas por peças modificadas, impossíveis de distinguir de uma peça legítima, contendo chips que dariam a um suposto atacante a possibilidade de guardar e transmitir padrões de desbloqueio do dispositivo, tirar fotos do usuário, substituir URLs legítimas por URLs contendo phishing e explorar remotamente vulnerabilidades presentes no sistema operacional.
O trabalho é descrito no artigo "Shattered Trust: When Replacement Smartphone Components Attacks" que classifica os ataques como fruto de uma "quebra de confiança" entre empresas terceirizadas que produzem componentes — dentre os quais as telas, sensores de orientação, chips NFC, etc — e as fabricantes dos dispositivos. "Drivers desses componentes são integrados ao código fonte da fabricante (…) que assume que se trata de um hardware autêntico e confiável (…). Dessa forma, poucos testes de integridade são realizados nas comunicações entre os componentes e o processador principal do dispositivo".
São detalhados dois ataques iniciais realizados após a troca de um módulo touchscreen original por uma versão maliciosa: o touch injection — que permite interceptar, gravar e injetar comandos de toque no dispositivo — e o buffer overflow — que pode permitir a execução arbitrária de código; combinados, esses ataques poderiam levar ao "comprometimento de dispositivos que rodam Android 'puro'" — ou versões do Android sem alterações na interface ou adição de aplicativos desenvolvidos pela fabricante do aparelho ou da operadora de celular.
Acontece que os altos custos de peças e serviços em assistências autorizadas podem levar usuários a buscar preços mais competitivos — o que fatalmente os levará a encontrar peças e/ou serviços genéricos que podem ser menos confiáveis. No Reino Unido, a rede autorizada da Apple chega a cobrar mais de £150 pela troca de uma tela nos seus modelos mais caros, enquanto empresas de "reparos rápidos" cobram menos de um terço desse valor.