Nyitólap Regisztráció Belépés

Nyitólap » 2019 » Szeptember » 14 » Van mobilod? Akkor van egy nagyon rossz hírünk számodra

---

08:40:18 Van mobilod? Akkor van egy nagyon rossz hírünk számodra

Forrás: PC Fórum | Sting | 2019.09.13. Biztonsági kutatók a héten jelentették be, hogy sikerült egy, már jó ideje aktívan kihasznált támadókódot azonosítaniuk, aminek segítségével a világ szinte bárkit nyomon lehet követni annak mobiltelefonján keresztül. Az általuk Simjacker-nek elnevezett támadási mód nem az okostelefonok szolgáltatásaira épül, és kihasználásához nincs szükség speciális berendezésekre vagy a hatóságok együttműködésére. A támadókód a telefonok SIM kártyáiba épített miniszámítógépet, illetve annak utasításait, a SIM ToolKit-et használja fel arra, hogy lekérdezze és a támadóknak elküldje az áldozat földrajzi pozíciójára vonatkozó információkat a világban. Előbbit eredetileg arra fejlesztették ki, hogy a szolgáltatók saját funkciókkal bővíthessék a készülékek alapkészletét - a Simjacker azonban a készülék helyzetének és azonosítóinak lekérdezésére és továbbítására használja fel azt. A Simjacker a telefonokba helyezett SIM-kártyák utasításkészletét használja fel a kiszemelt áldozatok követéséreA Simjacker a telefonokba helyezett SIM-kártyák utasításkészletét használja fel a kiszemelt áldozatok követésére Aktiválásához mindössze csak egy speciális, a Simjacker támadókódot tartalmazó SMS-t kell küldeni a készülékre, ami ezek után az abban foglalt SIM ToolKit parancsokat követve begyűjti és elküldi a szóban forgó adatokat. A modern okostelefonok mellett a "buta" készülékeket, sőt, még IoT eszközöket is meg lehet támadni a módszerrel, mert a támadókód nem a telefonok operációs rendszerének vagy az azokon futó valamely alkalmazás, hanem az azokba helyezett SIM-kártyák gyengeségeit használja ki a feladat végrehajtásra érdekében. A felfedezők szerint ráadásul itt nem egy elméleti lehetőségről van szó, hanem a módszert már legalább két év óta számos ember ellen használhatta fel egy kifejezetten lehallgatásokkal foglalkozó cég. Azt, hogy ez kinek a megbízásából, illetve milyen céllal tették, nem lehet tudni, csak azt, hogy a Simjacker üzenetek száma országonként és naponta a több százat is elérhette az általuk megfigyelt időszakban - tehát egy viszonylag intenzíven használt támadásról van szó esetében. A felfedezők most a SIM kártyák működésével kapcsolatos szabványokat kidolgozó SIM Alliance számára olyan javaslatokat tettek, amik megakadályozhatják a hasonló támadások működését a jövőben. Ugyanakkor mivel ezek elfogadása lassú folyamat és a sebezhetőségek csak a SIM-kártyák lecserélésével szűnhetnek meg, a Simjacker még jó ideig kihasználható lehet, a becslések szerint akár több mint egy milliárd emberrel szemben is.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 507 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Simjacker, lehallgatás, sim-kártya, követés, SIMmobiltelefon, biztonság | Helyezés: 0.0/0