Meizu | Ремонт, аксессуары⚙️

1 month ago

✅ Специализирующаяся на кибербезопасности компания AdaptiveMobile Security рассказала об обнаруженной ею уязвимости Simjacker. Её суть в следующем: злоумышленник, отправив специальное SMS-сообщение, может запустить программу S@T Browser, установленную на каждой SIM-карте, и следующими SMS-сообщениями запрашивать у SIM-карты различные данные о телефоне или заставлять её совершать различные команды. Команд много – от безобидных типа активировать воспроизведение рингтона или отобразить текст на экране до совершения звонков, отправки USSD-команд (например, *100#), SMS- и MMS-сообщений и даже открытия URL в браузере. Кроме того, можно получить идентификатор используемой сейчас сотовой вышки, то есть определить местоположение абонента.
.
✅ Для совершения атаки достаточно иметь любое устройство, способное отправлять SMS-сообщения, и знать номер телефона жертвы. Так как атака использует только SIM-карту и не обращается к самому смартфону, её можно применить к абсолютно любому устройству от iPhone и Android-смартфонов до кнопочных звонилок и гаджетов «интернета вещей». Некоторые телефоны содержат защиту от несанкционированных действий со стороны SIM-карты – например, спрашивают пользователя, когда та почему-то сама куда-то звонит – но кнопочные телефоны и тем более IoT-гаджеты не защищены никак. С их помощью можно беспрепятственно звонить и отправлять SMS с чужого телефона, воровать деньги звонками на свой платный номер, распространять вирусы через заражённые URL и следить за местоположением девайса, причём его владелец не имеет никакой возможности узнать о происходящем.
#uameizu#meizu16th#meizu16s#meizu#electronics #technology #tech #electronic #device #gadget #gadgets #instatech #instagood #geek #techie #nerd #techy #photooftheday #computers #laptops #hack#screen#android #androidonly #google#meizu16s#meizu16spro

✅ Специализирующаяся на кибербезопасности компания AdaptiveMobile Security рассказала об обнаруженной ею уязвимости Simjacker. Её суть в следующем: злоумышленник, отправив специальное SMS-сообщение, может запустить программу [email protected] Browser, установленную на каждой SIM-карте, и следующими SMS-сообщениями запрашивать у SIM-карты различные данные о телефоне или заставлять её совершать различные команды. Команд много – от безобидных типа активировать воспроизведение рингтона или отобразить текст на экране до совершения звонков, отправки USSD-команд (например, *100 #), SMS- и MMS-сообщений и даже открытия URL в браузере. Кроме того, можно получить идентификатор используемой сейчас сотовой вышки, то есть определить местоположение абонента. . ✅ Для совершения атаки достаточно иметь любое устройство, способное отправлять SMS-сообщения, и знать номер телефона жертвы. Так как атака использует только SIM-карту и не обращается к самому смартфону, её можно применить к абсолютно любому устройству от iPhone и Android-смартфонов до кнопочных звонилок и гаджетов «интернета вещей». Некоторые телефоны содержат защиту от несанкционированных действий со стороны SIM-карты – например, спрашивают пользователя, когда та почему-то сама куда-то звонит – но кнопочные телефоны и тем более IoT-гаджеты не защищены никак. С их помощью можно беспрепятственно звонить и отправлять SMS с чужого телефона, воровать деньги звонками на свой платный номер, распространять вирусы через заражённые URL и следить за местоположением девайса, причём его владелец не имеет никакой возможности узнать о происходящем. #uameizu #meizu16th #meizu16s #meizu #electronics #technology #tech #electronic #device #gadget #gadgets #instatech #instagood #geek #techie #nerd #techy #photooftheday #computers #laptops #hack #screen #android #androidonly #google #meizu16s #meizu16spro

0 Comments

86 Likes