Súlyos sebezhetőséget találtak a SIM-kártyákban

A Ginnoslab biztonsági cég kutatói fedeztek fel egy olyan támadási módszert, ami a telefonok SIM-kártyáit használja ki.

Székely Hírmondó

2019. október 01., 13:472019. október 01., 13:47

A WIBattack névre keresztelt metódussal az elkövetők nem csak a mobil helyét követhetik, de át is vehetik az irányítást főbb funkciói felett. A szakértők elmondása szerint a támadás magába a SIM-kártyába épített, kevésbé ismert alkalmazás, a Wireless Internet Browser (WIB) adta lehetőségekkel él vissza.

A támadóknak elég mindössze egy SMS-t küldeniük a célpont készülékére ahhoz, hogy utasításokat adjanak a SIM-kártyának. Sikeres támadás után lekérhetik a helyadatokat, SMS-t küldhetnek, hívást kezdeményezhetnek az eszközről, átirányíthatják a böngészőt adathalász oldalakra. A WIBattack jeleire még 2015-ben figyeltek fel a szakértők, de eddig még nem hozták nyilvánosságra a létezését.

A Ginno Security szerint több százmillió mobil van kitéve veszélynek, bár más biztonsági szakértők kisebbnek ítélik meg az áldozatok körét.

Szeptemberben már egy másik, hasonló elven működő sebezhetőséget is feltártak az AdaptiveMobile Security kutatói, amit Simjacker névre kereszteltek, és több mint 30 ország felhasználóit érinti, összesen több mint egymilliárd készüléket. Az eddigi vizsgálatok alapján ezzel ténylegesen is visszaélt egy privát vállalat, akik vélhetően kormányzati megbízásból kémkedtek politikai szereplők és újságírók után. Ez esetben is egy SIM-be épített, S@T Browser nevű programon keresztül férkőzhettek be a rosszakarók a készülékre.

A jó hír, hogy a WIBattack-kal kapcsolatban ilyenről még nem tudnak egyelőre, a rossz pedig, hogy a végfelhasználók maguk nem nagyon tudnak védekezni. Egyedül annyit tudnak tenni, hogy a SIM-kártyákat lecserélik a fent említett beépített szoftvereket nem tartalmazó változatra.

(24.hu)

szóljon hozzá! Hozzászólások

Ezek is érdekelhetik

A rovat további cikkei

2025. szeptember 08., hétfő

Septemberfest puliszkával, főzőversennyel

Három napig állt a bál a kézdiszéki Torján. Pénteken délelőtt kezdődtek és vasárnap este értek véget a Septemberfestre keresztelt falunapok, benne „nemzetközi” főzővetélkedővel és az elmaradhatatlan óriás túrós puliszkával.

Septemberfest puliszkával, főzőversennyel
Septemberfest puliszkával, főzőversennyel
2025. szeptember 08., hétfő

Septemberfest puliszkával, főzőversennyel

2025. szeptember 06., szombat

Huszár- és katonadal-találkozó

Jubileumi kiadásához érkezett Csernáton messze földön híres rendezvénye, amely egyszerre szól hagyományőrzésről, közösségépítésről és szórakozásról. Szeptember 7-én, vasárnap tizedik alkalommal tartanak huszár -és katonadal-találkozót.

Huszár- és katonadal-találkozó
Huszár- és katonadal-találkozó
2025. szeptember 06., szombat

Huszár- és katonadal-találkozó

2025. szeptember 06., szombat

Több mint kétezer előkészítős kap ajándék iskolatáskát

Átadta a Kovászna megyei önkormányzat az előkészítő osztályba induló gyerekeknek szánt felszerelt iskolatáskákat. 2250 gyermek részesülhet az ajándékban.

2025. szeptember 05., péntek

Septemberfest – 2025

Szeptember 5-7. között zajlanak a 21. alkalommal megrendezett, Septemberfestre keresztelt torjai falunapok. Természetesen idén sem marad el a nemzetközi gasztronómiai verseny és az óriás túrós puliszka. Íme, a program.

Septemberfest – 2025
Septemberfest – 2025
2025. szeptember 05., péntek

Septemberfest – 2025

2025. szeptember 05., péntek

Egy ékszerdobozt kaptak a sepsiszentgyörgyi, sajátos nevelési igényű gyermekek

Románia legszebb speciális iskoláját vehetik birtokba ebben a tanévben a háromszéki, sajátos nevelési igényű gyerekek: a sepsiszentgyörgyi intézmény egy felújított, kibővített, ultramodern felszereléssel ellátott oktatási egységgé vált.

2025. szeptember 04., csütörtök

Ezután csak telefonon keresztül lehet fizetni a parkolásért Sepsiszentgyörgyön

A parkolási díjak fizetésének tekintetében is halad a korral Sepsiszentgyörgy: jövő hétfőtől csak digitálisan lehet majd fizetni a parkolásért a városban. 

2025. szeptember 03., szerda

A szekerekre is vonatkoznak a forgalmi szabályok

A Sepsiszentgyörgyi Helyi Rendőrség, helyi tanácshatározat alapján immáron több éve ellenőrzi a lovas fogatokkal való közlekedést a város területén. Augusztusban újabb, engedéllyel nem rendelkező szekereket foglaltak le.

A szekerekre is vonatkoznak a forgalmi szabályok
2025. szeptember 03., szerda

Még egy tanévnyi áldozat a Váradi József iskola megújulásáért

Sepsiszentgyörgy egyik legnagyobb és legnépszerűbb általános iskolájának diákjai nehéz helyzetben vannak: a tanintézmény mindkét épülete felújítás alatt áll, az osztályokat üggyel-bajjal sikerült elhelyezni. Még egy egész tanévet kell kibírni.

2025. szeptember 02., kedd

Visszatérnek az iskola területére a sepsiszentgyörgyi román diákok

A Mihai Viteazul Főgimnázium épületeinek felújítása akadozik, sportpályáján viszont zajlik a munka: itt épülnek a moduláris tantermek. Sepsiszentgyörgy egyetlen román nyelvű elméleti líceumának diákjai öt év után visszatérnek az intézmény területére.

Visszatérnek az iskola területére a sepsiszentgyörgyi román diákok
2025. szeptember 02., kedd

Kitüntették a sepsiszentgyörgyi heraldikust

Kétévente esedékes, immár 23. kollokviumát tartotta a Nemzetközi Címertani Akadémia augusztus 27–30. között Jászvásáron. Ez alkalomból Keöpeczi Sebestyén József erdélyi címerművész munkásságát bemutató tárlatot is berendeztek.

Kitüntették a sepsiszentgyörgyi heraldikust