Украинцев предупредили о взломе смартфонов через SMS

IT-специалисты обнаружили новый способ взлома смартфонов через SMS. После открытия пользователем такого сообщения, злоумышленники получают доступ к данным абонента.

Шпионаж и кража персональных данных стала возможна из-за уязвимостей в SIM-карте, которую выявили ирландские эксперты из AdaptiveMobile Security, передает УНИАН.

«Эта уязвимость присутствует в большом количестве смартфонов с различными операционными системами во всем мире. Она позволяет получать и обрабатывать специально созданные SMS-сообщения, с помощью которых можно шпионить за определенными лицами без их ведома… Исправить эту проблему могут мобильные операторы с помощью блокировки таких специфических сообщений с командами S@T Browser», - рассказал исследователь антивирусной компании ESET Лукаш Стефанко.

Эксперт в области кибербезопасности Шон Таунсенд объяснил механику взлома на своей странице в Facebook.

«Покопался немного в документации на тему последней широко обсуждаемой дыры #Simjacker... Атака настолько простая, что не требует никаких затрат и специального оборудования, достаточно рутнутого телефона или GSM-модема (самые дешевые 150 гривен), а также картинки слева, и картинки справа. Кратенько и очень сильно упрощая, суть в том, что симка не просто хранилище для ключей, а вполне себе самостоятельный компьютер (ещё и помощнее того, который помог людям добраться до Луны). И он общается и с телефоном и с сетью. И в нём живут различные приложения, вот это вот «меню-симкарты» и всё-такое. Команды sat-local-info, sat-send-sms, sat-send-ussd должны наводить на определенные мысли, там их ещё много таких. (От телефона не зависит, только от симки) Очень впечатляющая дыра, очень. Так что про паспорт и прочую державу в смартфоне я бы ещё разок подумал»

Украинцам рекомендуют не открывать подозрительные SMS, использовать антивирусное программное обеспечение для смартфонов и регулярно обновлять операционную систему гаджета. Также уберечься помогут надежные пароли к учетным записях в соцсетях, почтовым ящикам и аккаунтам интернет-банкинга.

По данным Eset, в Украине ежедневно появляются около 300 тыс. новых киберугроз.

Ранее Google рассказал о взломе тысяч iPhone. Для доставки вредоносного ПО на смартфоны использовали небольшой список взломанных сайтов, на которые заходили жертвы. Для заражения пользователям достаточно было просто перейти на сайт.

Также сообщалось, что хакеры смогли обмануть сканер сетчатки в Samsung Galaxy S8.

Как сообщалось, в Украине впервые ввели оплату проезда с помощью СМС.