Na SIM-kartice našli ozbiljnu ranjivost

Stručnjaci iz AdaptiveMobile sigurnosti pronađen SIM-kartice u ozbiljnu ranjivost. Haker poslati osobu SMS, pratiti njegov položaj i pristup svojim podacima.

Neimenovani razvijen od spyware, koja surađuje s vladinim agencijama širom svijeta, koristi ranjivost više od dvije godine. Napad, nazvan Simjacker, prvenstveno je namijenjen da izvidi na ljude, ali se također može koristiti za prijevare, krađe i drugih opasnosti.

Ranjivost funkcionira putem posebnog preglednika S @ T Browser, koji je dio standardne set aplikacija na SIM-karticu. Kroz operateri korisnicima nude dodatne usluge - novosti, glasovna pošta i tako dalje.

Haker je dovoljno da se jeftini GSM modem i slanje SMS poruke s posebnim kodom za žrtve. Telefon će izvijestiti izravno na SIM-kartice, a da to provjere, a kod će se izvršiti u pregledniku. Korisnik ne zna o tome.

S @ T Browser je već zastario, ali još uvijek se koristi od strane operatora u najmanje 30 zemalja. Ukupan broj potencijalnih žrtava premašuje milijardu.

Stručnjaci govorio o ranjivosti „Udruge GSM» i SIMalliance - glavnih organizacija koje nastoje poboljšati sigurnost mobilnih usluga. Oni su već prošli upute operatora kako bi riješili problem.