Слабост в SIM картите позволява следене чрез SMS
Източник: Thinkstock/Guliver
5

М илиони хора по целия свят могат да бъдат следени заради уязвимост в SIM картите, съобщава онлайн изданието Threat Post. Уязвимостта се използва от поне две години от шпиони и им позволява да следят мишените си единствено чрез изпращане на SMS до тях.

Къде изчезнаха иновативните смартфони

Откриватели на проблема са инженерите на компанията AdaptiveMobile Security. Те са кръстили уязвимостта SimJacker, като според тях тя е използвана от "конкретна частна компания, която работи с правителства, за да наблюдава определени лица". Засегнати са няколко мобилни оператора с общо около 1 млрд. потребители по целия свят.

Apple се бори да привлече внимание с три нови iPhone-а

Старите модели на iPhone ще се обезценят с 30% до дни

Освен това SimJacker е използван и от хакери за измами, кражби на данни, шпионаж и други видове кибератаки. Хакерите постоянно изучават SimJacker, за да откриват нови методи да го използват, казват още инженерите на компанията.

Уязвимостта е свързана с технологията S@T Browser в SIM картите. Тя се използва за най-различни функции в телефона - от реализране на разговори до преглеждане на данните в картата и др. Някои от SIM картите позволяват да се изтегля информация от SMS и не проверяват откъде идват командите към S@T Browser и просто ги изпълняват.

Касиер откраднал 1300 кредитни карти с паметта си

419 млн. телефонни номера са били взети от Facebook

Това позволява на хакерите да изпращат SMS-и с команди към браузъра. Първите съобщения могат да са инструкции каква информация да се изиска от телефона и да се съхрани временно в SIM картата. След това друго съобщение подава команда за изпращането на данните до хакера, отново по SMS.

Въпреки че се използват SMS-и, цялата атака остава напълно скрита за потребителя и няма никакви индикации на устройството, че то получава и изпълнява команди. По този начин вече са били събрани данни за местоположението и друга информация за "хиляди устройства", казват от AdaptiveMobile Security.

Защитите срещу атаката са сложни и изискват реакции от притежателите на мрежовото оборудване. Международната асоциация GSMA коментира, че атаката е възможна, но според нея засяга "малка част от SIM картите". GSMA коментира, че технологията не се използва от повечето оператори и освен това изисква специално кодирани съобщения. Асоциацията смята, че уязвимостта не е широко разпространена и освен това вече има разработени защити.

Все пак, организацията коментира, че вече работи с експерти и оператори, за да се създадат насоки са телекомите, които да им помогнат да идентифицират кои SIM карти са засегнати и да се създадат начини да се блокират въпросните SMS-и. Асоциацията ще помага на оператори и при самото интегриране на мерките, като този процес вече тече.

Френската полиция превзе ботнет с 850 000 компютъра

Нито GSMA, нито AdaptiveMobile Security не коментират кои са засегнатите оператори. Единствено компанията казва, че те са в около 30 държави с общо население над 1 млрд. души.

Обновен троянски кон може да превземе компютъра напълно

"Агент Смит" превзе 25 млн. устройства на Android

Следете ни навсякъде и по всяко време с мобилното приложение на Vesti.bg. Можете да го изтеглите от Google Play и AppStore.

За още актуални новини от Vesti.bg последвайте страницата ни в Instagram

Коментари 5
Кирилица:
Фонетична
Имате 2000 позволени символа

* Моля, коментирайте конкретната статия и използвайте кирилица! Не се толерират мнения с обидно или нецензурно съдържание, на верска или етническа основа, както и написани само с главни букви!

5 коментара
 
Обратно в сайта X

ДОСТЪП ЗА ЛОГНАТИ ПОТРЕБИТЕЛИ За да пишете, оценявате или докладвате коментари, моля логнете се в профила си.

  1. Запомни ме
забравена парола Полетата маркирани с * са задължителни
Полето Потребителско име не трябва да е празно.
Полето E-mail не трябва да е празно.
Полето Парола не трябва да е празно.
Полето Повторете паролата не трябва да е празно.
  1. Декларирам, че съм се запознал с Общите условия за ползване на услугите на Нетинфо.
Полетата маркирани с * са задължителни
Галя Щърбева представя нова книга със занаятчийски базар

Галя Щърбева представя нова книга със занаятчийски базар

Любопитно Преди 3 минути

Той ще се проведе на 23 и 24 ноември с продукти на героите в пътеводителя

<p>&bdquo;Влетя направо в стаята ѝ&ldquo;: Дрон уби 14-годишно украинско момиче&nbsp;</p>

„Влетя направо в стаята ѝ“: 14-годишно украинско момиче беше убито от руски дрон

Свят Преди 19 минути

„Трябваше да я погребем в затворен ковчег. Нямаше шанс да оцелее“

<p>Главният прокурор поиска имунитета на депутат</p>

Главният прокурор внесе искане за сваляне на имунитета на депутат

България Преди 40 минути

Наказателното производство срещу Ибрямов бе спряно, след като той стана депутат

Малага евакуира хиляди, Испания издава още сигнали за наводнения

Малага евакуира хиляди, Испания издава още сигнали за наводнения

Свят Преди 45 минути

"Не сме евакуирали цели градове, а по-скоро конкретни райони"

Илон Мъск иска радикално да промени контрола върху парите в Америка

Илон Мъск иска радикално да промени контрола върху парите в Америка

Свят Преди 50 минути

Очаква се Мъск да има значително влияние в подпомагането на формирането на политиките на Тръмп

Деца на кон насред булевард в София

Деца на кон насред булевард в София

България Преди 59 минути

Oт 1 юни 2022 година движението на коне с каруци на територията на София е забранено

Почина актьорът Тимъти Уест

Почина актьорът Тимъти Уест

Свят Преди 1 час

Актьорът си отиде „в обкръжението на своите приятели и семейството“

Дават допълнителни 18,5 млн. лв. на ЦИК за изборите

Дават допълнителни 18,5 млн. лв. на ЦИК за изборите

България Преди 1 час

Средствата ще бъдат осигурени чрез преструктуриране на разходите по централния бюджет

Миряна от “Игри на волята”: Моята несигурност ме превърна в слабо звено

Миряна от “Игри на волята”: Моята несигурност ме превърна в слабо звено

Любопитно Преди 1 час

Миряна разкри, че гаджето ѝ също е искал да участва в “Игри на волята”

Правителството отпусна персонална пенсия на майка

Правителството отпусна персонална пенсия на майка

България Преди 1 час

Целта е да се подпомогне семейството ѝ, което е в затруднено положение

Илков: Докладът за случилото се пред Народния театър може да е готов още днес

Илков: Докладът за случилото се пред Народния театър може да е готов още днес

България Преди 1 час

Ще излезем със съобщение за всички действия, които сме предприели, коментира той

Отмениха полетите на остров Бали заради вулканично изригване

Отмениха полетите на остров Бали заради вулканично изригване

Свят Преди 2 часа

Бали е най-посещаваната туристическа дестинация в Индонезия

Филмът “Дяволски игри” с Мики Рурк, Гари Стреч и Деси Тенекеджиева е в кината от 7 февруари 2025

Филмът “Дяволски игри” с Мики Рурк, Гари Стреч и Деси Тенекеджиева е в кината от 7 февруари 2025

Любопитно Преди 2 часа

Изгряващите звезди Елеонора Иванова и Димитър Николов влизат в главните роли в първия български фентъзи трилър

САЩ предоставиха безвъзмездна финансова помощ на Украйна в размер на 1,35 млрд. долара

САЩ предоставиха безвъзмездна финансова помощ на Украйна в размер на 1,35 млрд. долара

Свят Преди 2 часа

Средствата ще бъдат използвани за хуманитарни и социални програми

Съдът спря делото срещу Радостин Василев за снемане на имунитета му

Съдът спря делото срещу Радостин Василев за снемане на имунитета му

България Преди 2 часа

Депутатът е подсъдим за това, че е опитал да оказва натиск към бившия народен представител Христинка Иванова

САЩ реагираха на изненадващия избор на Тръмп за Пентагона

САЩ реагираха на изненадващия избор на Тръмп за Пентагона

Свят Преди 2 часа

"Несъмнено най-малко квалифицираният кандидат за Секретар по отбраната в американската история"