Согласно данным, хакерам достаточно отправить на телефон одно SMS-сообщение и настройки пользователя подвергнутся изменениям. Для маскировки таких сообщений злоумышленники используют дынные мобильных операторов. При этом, они могут перенаправить трафик и почтовые сообщения на любой сервер. Наиболее уязвимыми являются сотовые таких производителей, как LG, Samsung, Sony и Huawei.

Для реализации взлома используют сообщения клиентского обеспечения, в основе которых находится стандарт Open Mobile Alliance Client Provisioning. Благодаря последнему осуществляется передача базовых настроек, которые активируется на устройстве нажатием одной кнопки. Операторы используют подобные способы установки оптимальных настроек при подключении новых пользователей, либо при внесении изменений в своих системах. Но, подобные СМС могут приходить и не от операторов, а от сторонних лиц. Именно в этом и кроется опасность, которая была выявлена сотрудниками Check Point. По их данным, в устройствах LG, Samsung, Sony и Huawei стандарт OMA CP используется на небезопасной основе. Поэтому аппараты могут принимать подобные сообщения и не от доверенных инстанций.

Было отмечено, что наиболее уязвимым выступают гаджеты Samsung, которые способны принимать СМС с настройками без какой-либо верификации. В тоже время, аппараты от трех других производителей имеют немного лучшую защиту – требуют от источника отправления международного идентификатора. Но и этого не достаточно, что защиты пользователей.

Для решения проблемы Samsung выпустила еще в мае этого года соответствующий патч, аналогично поступила и LG. Huawei сможет устранить уязвимость только с выпуском новых смартфонов, а Sony не признала того факта, что ее устройства подвержены легкому взлому.

Что же касается пользователей, то им рекомендовано с опаской относиться к SMS-сообщениям, содержащим настройки и проверять их подлинность, позвонив в службу поддержки оператора.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости