В SIM-картах найдена самая опасная уязвимость за историю мобильных сетей!

Специалисты в области кибербезопасности обнаружили критическую уязвимость в SIM-картах, позволяющую с помощью SMS взломать практически любой смартфон и следить за его владельцем. В зоне риска находятся обладатели устройств от Apple, ZTE, Motorola, Samsung, Google, HUAWEI и других компаний. Эксперты говорят, что это самый изощрённый тип атаки, из когда-либо существовавших в мобильных сетях.

Уязвимость, получившая название SimJacker, находится в программном обеспечении SIMalliance Toolbox Browser (S@T Browser), встроенном в большинство SIM-карт, которые используются мобильными операторами как минимум в 30 странах мира. Злоумышленники могут прибегнуть к ней независимо от марки устройства жертвы. По словам специалистов, этот эксплойт успешно используется хакерами последние несколько лет. Они зафиксировали реальные атаки на устройства практически всех производителей, включая Apple, Samsung, Google, HUAWEI и других. Взлому подвержены даже гаджеты интернета вещей с SIM-картами.

S@T Browser представляет собой приложение, которое устанавливается на SIM-карты, в том числе и на eSIM, как часть SIM Tool Kit (STK), и предназначено для того, чтобы мобильные операторы могли предоставлять своим клиентам разные базовые услуги. S@T Browser содержит ряд инструкций STK, таких как отправка сообщений, настройка звонков, запуск браузера, предоставление локальных данных, запуск по команде и отправка настроек, которые могут быть активированы сообщением.


Используя GSM-модем за 10 долларов, злоумышленники могут отправить на аппарат жертвы поддельное сообщение, содержащее вредоносный код. Это позволяет им:

• Получить местоположение целевого устройства и его IMEI
  
• Распространять любую информацию путём отправки поддельных сообщений от имени жертв
  
• Совершать звонки на платные номера
  
• Шпионить, приказав устройству позвонить по номеру телефона злоумышленника
  
• Загружать вредоносные программы, заставляя браузер устройства открывать вредоносные веб-страницы
  
• Отключать SIM-карту
  
• Получать информацию о языке на устройстве, заряде аккумулятора и т. д.

Во время атаки пользователь совершенно ничего не подозревает. Отличием SimJacker от других способов получения информации о местонахождении жертвы заключается в возможности выполнения действий, указанных выше. Эта атака также уникальна тем, что её не может определить антивирусное ПО, поскольку она содержит ряд инструкций, которые SIM-карта должна выполнять.

Все технические подробности этой уязвимости будут опубликованы в октябре этого года. По словам исследователей, одной из главных причин её существования сегодня — использование устаревших технологий в SIM-картах, спецификации которых не обновлялись с 2009 года. Специалисты уже сообщили о своём открытии в Ассоциацию GSM.

прекрасная новость
мои поздравления гомо-сапиенсам по части интеллекта и сожаления, что ум применятся не в мирных целях, увы, хотя и служит укором горе-производителям для нас строгающих себе на благо нам барахло

Я эту новость слышал с того самого момента когда купил свой первый сотовый телефон.

@admin здесь баян. точнее баянищще.

Rommirus писал(а):

Используя GSM-модем за 10 долларов, злоумышленники могут отправить на аппарат жертвы поддельное сообщение, содержащее вредоносный код. Это позволяет им: Получить местоположение целевого устройства и его IMEI Распространять любую информацию путём отправки поддельных сообщений от имени жертв Совершать звонки на платные номера Шпионить, приказав устройству позвонить по номеру телефона злоумышленника Загружать вредоносные программы, заставляя браузер устройства открывать вредоносные веб-страницы Отключать SIM-карту Получать информацию о языке на устройстве, заряде аккумулятора и т. д. Во время атаки пользователь совершенно ничего не подозревает. Отличием SimJacker от других способов получения информации о местонахождении жертвы заключается в возможности выполнения действий, указанных выше. Эта атака также уникальна тем, что её не может определить антивирусное ПО, поскольку она содержит ряд инструкций, которые SIM-карта должна выполнять.

Интересно, а в старенькую кнопочную Nokia-6700 тоже залезть смогут?
Я обычно неизвестные СМС сразу удаляю не открывая. Жена как-то на Айфоне открыла, так всей своей телефонной книге спам-СМС отправила и со счета капуста улетела в минус.

vlad_evp писал(а):

Интересно, а в старенькую кнопочную Nokia-6700 тоже залезть смогут? Я обычно неизвестные СМС сразу удаляю не открывая.

...Прямо беда с этими мобильниками! Что до безопасности, то в 100 тысячный раз повторяю- мобильная связь такой не защищённой создана. А с подключением интернета, она становится прямо таки подарком для плодящихся как грибы после дождя мошенников. И напомню о тех случаях, которые мне демонстрировали. Любая СМС может содержать зловред, сейчас уже можно заменить номер в вашем списке на нужный мошеннику без вашего ведома, ну и ещё кое что сделать в тихую. Отсюда вопрос. А она, связь то эта, под реалии сегодняшнего дня модернизируется?..

Цитата:

мобильная связь такой не защищённой создана.

kalt12
вопрос.
когда у нас было ЦДМА то там были не сим-карты, а руим-карты
вот в них тоже были такие же проблемы?
сама по себе-то связь была куда как защищенная чем поделочные джиэсэмы

"СИМ"-ки - угоняют номер, батареи - взрываются, фотокамера - делает меня страшным.

Так, лживые толстосумы в очках, вы всё-таки начнёте делать нормальные телефоны, или можете только на рекламу тратиться, расходы на которую потом и будет составлять 50% стоимости того же "айфона"?..

The Bron писал(а):

фотокамера - делает меня страшным.

был анекдот: "страшнее фотографии в паспорте - только ксерокс с фотографии в паспорте" )

А вот и очередная страшилка подоспела. Аккурат к внедрению 5G)))

Любопытная тенденция на ннм) такое ощущение, что тестируют новости, собирают обратную реакцию людей, а далее в массы выкидывают
Сначала в новостях типа телеграм "не слушают", после смартфоны вообще не пишут того что происходит в помещении (хотя любой внимательный давно заметил, что стоит что-то обсудить и сразу получаешь ворох рекламы во всех соцсетях на тему), а теперь вброс на тему отмены сим карты для лоббирования есим. Ну так-то дельно написано)

Цитата:

встроенном в большинство SIM-карт, которые используются мобильными операторами как минимум в 30 странах мира.

Перед тем как постить такие ужасы страшные хоть список провайдеров бы запостили, может там 3 калеки из папуа новой гвинеи

полная глупая обманка!!! ну не верю я, не верю!!!

vovn писал(а):

полная глупая обманка!!! ну не верю я, не верю!!!

Согласен. Для нас,про СИМку

keednex писал(а):

Любопытная тенденция на ннм) такое ощущение, что тестируют новости, собирают обратную реакцию людей, а далее в массы выкидывают Сначала в новостях типа телеграм "не слушают", после смартфоны вообще не пишут того что происходит в помещении (хотя любой внимательный давно заметил, что стоит что-то обсудить и сразу получаешь ворох рекламы во всех соцсетях на тему), а теперь вброс на тему отмены сим карты для лоббирования есим. Ну так-то дельно написано)

читаю книгу, вижу фигу, там же пишут, "...и включая есим", какое лоббирование))