Українців попередили про злам смартфонів через SMS

IT-фахівці виявили новий спосіб зламу смартфонів через SMS. Після відкриття користувачем такого повідомлення, зловмисники отримують доступ до даних абонента.

Шпигунство і крадіжка персональних даних стала можлива через вразливість у SIM-карті, яку виявили ірландські експерти з AdaptiveMobile Security, передає УНІАН.

«Ця вразливість є у великій кількості смартфонів з різними операційними системами у всьому світі. Вона дозволяє отримувати і обробляти спеціально створені SMS-повідомлення, за допомогою яких можна шпигувати за певними особами без їх відома... Виправити цю проблему можуть мобільні оператори за допомогою блокування таких специфічних повідомлень з командами S@T Browser», - розповів дослідник антивірусної компанії ESET Лукаш Стефанко.

Експерт в області кібербезпеки Шон Таунсенд пояснив механіку зламу на своїй сторінці у Facebook.

«Покопався трохи в документації на тему останньої широко обговорюваної діри #Simjacker... Атака настільки проста, що не вимагає ніяких витрат і спеціального устаткування, досить рутнутого телефону або GSM-модему (найдешевші 150 гривень), а також картинки зліва, і картинки праворуч. Коротенько і дуже сильно спрощуючи, суть в тому, що сімка не просто сховище для ключів, а цілком собі самостійний комп'ютер . І він спілкується і з телефоном і з мережею. І в ньому живуть різні додатки, ось це ось «меню-сімкарти» і все-таке. Команди sat-local-info, sat-send-sms, sat-send-ussd повинні наводити на певні думки, там їх ще багато таких. (Від телефону не залежить, тільки від сімки) Дуже вражаюча діра, дуже. Так що про паспорт та іншу державу в смартфоні я б ще разок подумав»

Українцям рекомендують не відкривати підозрілі SMS, використовувати антивірусне програмне забезпечення для смартфонів і регулярно оновлювати операційну систему гаджета. Також уберегтися допоможуть надійні паролі до облікових записів  у соцмережах, поштових скриньок і акаунтів інтернет-банкінгу.

За даними Eset, в Україні щодня з'являються близько 300 тис. нових кіберзагроз.

Раніше Google розповів про злам тисяч iPhone. Для доставки шкідливого ПО на смартфони використовували невеликий список зламаних сайтів, на які заходили жертви. Для зараження користувачам досить було просто перейти на сайт. Також повідомлялось, що хакери змогли обдурити сканер сітківки в Samsung Galaxy S8.

Як повідомлялося, в Україні вперше ввели оплату проїзду за допомогою СМС.