Найдена новая уязвимость в SIM-картах

Атака WIBattack осуществляется через SMS-сообщение с определёнными инструкциями.

Найдена новая уязвимость в SIM-картах

Недавно обнаруженная уязвимость SIM-карт Simjacker – не единственная проблема, которая подвергает риску владельцев телефонов.

Об этом сообщает ITC.ua

Исследователи безопасности из Ginno Security Lab подробно описали ещё один эксплойт, получивший название WIBattack, который компрометирует приложение WIB (Wireless Internet Browser) на некоторых SIM-картах для управления ключевыми функциями телефона.

Как и Simjacker, атака WIBattack осуществляется через SMS-сообщение с определёнными инструкциями, которые выполняются на SIM-картах с не включенными специальными функциями безопасности. Разница лишь в том, что они предназначены для разных приложений, работающих на SIM-картах. В случае успеха злоумышленники могут отправлять различные команды, получать доступ к звонкам и местоположению пользователей, перенаправлять их на фишинговые сайты с неверной информацией о стоимости услуг связи и использовать другие хитрости. Ginno Security Lab уже проинформировала Ассоциацию GSM об опасности.

Пока не ясно, сколько людей затронуто уязвимостью. Исследователи Ginno Security Lab считают, что количество телефонов с SIM-картами, поддерживающими WIB, насчитывается сотни миллионов, в то время как в отчёте SRLabs говорится, что реальное число потенциальных жертв может быть значительно ниже. Из 800 протестированных SIM-карт только 10,7% поддерживали работу с WIB, 3,5% из них были уязвимы для атаки Simjacker.

Остаётся открытым вопрос эффективности использования этой уязвимости для потенциальной атаки. Возможно, злоумышленникам легче осуществить угон SIM-карты или использовать эксплойт SS7. Тем не менее это ещё один существенный недостаток сотовой связи, который, наверное, невозможно полностью устранить, пока операторы и пользователи не перейдут на более безопасные SIM-карты.

Подписывайтесь на канал «Хвилі» в Telegram, на канал «Хвилі» в Youtube, страницу «Хвилі» в Facebook

Последние новости
Бедных украинцев освободят от уплаты налогов

Бедных украинцев освободят от уплаты налогов

В парламентском комитете социальной политики рассказали, как будут увеличивать прожиточный минимум.
Названа неожиданная угроза от черных дыр

Названа неожиданная угроза от черных дыр

Жизнь на планетах, вращающихся вокруг черных дыр, вряд ли возможна из-за синего смещения света.
Древний «город мертвых»  раскопали во Франции

Древний «город мертвых» раскопали во Франции

Археологи обнаружили римский некрополь во Франции
Люди Путина «отжимают» землю крымчан ради очередной грандиозной стройки

Люди Путина «отжимают» землю крымчан ради очередной грандиозной стройки

На референдум ходили? Трассу строят за счёт людей
Джулиани мог получить документы о Байдене от Фирташа

Джулиани мог получить документы о Байдене от Фирташа

Адвокаты Фирташа могли передать документы с компроматом на Байдена и Мюллера.
В Оксфорде исследовали, как Россия использует молодежь для киберпропаганды

В Оксфорде исследовали, как Россия использует молодежь для киберпропаганды

Россия относится к странам, которые используют молодежь для распространения пропаганды в соцсетях.
На почве с Марса и Луны вырастили земные растения

На почве с Марса и Луны вырастили земные растения

На имитации "марсианского" и "лунного" грунта выросли земные овощи
НАБУ взялось за Луценко

НАБУ взялось за Луценко

НАБУ открыло дело на экс-генпрокурора Юрия Луценко
«Газпрому» принудительно отключили иностранную технику

«Газпрому» принудительно отключили иностранную технику

«Газпрому» отключили австрийское оборудование через спутник
Преемница Меркель может не стать канцлером Германии

Преемница Меркель может не стать канцлером Германии

Вопрос о кандидатуре канцлера ФРГ еще не согласован.
Google показал смартфон Pixel 4, управляемый жестами

Google показал смартфон Pixel 4, управляемый жестами

Pixel 4 и Pixel 4 XL с уникальной функциональностью
У Путина выдвинули условие по возвращению Крыма Украине

У Путина выдвинули условие по возвращению Крыма Украине

Цинизм, как всегда, зашкаливает
Стресс у беременных может повлиять на пол ребенка

Стресс у беременных может повлиять на пол ребенка

Испытывающие стресс беременные женщины чаще рожают девочек.
Доллар и евро пошли вверх: курсы валют

Доллар и евро пошли вверх: курсы валют

Основные валюты стали дорожать.
Конгресс США отложил голосование по импичменту Трампа

Конгресс США отложил голосование по импичменту Трампа

Спикер Палаты представителей Нэнси Пелоси заявила о продолжении расследования демократов.
Шведский стартап представил дешевый электромобиль

Шведский стартап представил дешевый электромобиль

На одном заряде Uniti One сможет проехать до 300 км. Продажи стартуют в 2020-м.
Пентагон отказался предоставить Конгрессу документы по Украине

Пентагон отказался предоставить Конгрессу документы по Украине

Министерство обороны США отказалось сотрудничать с Конгрессом по делу об импичменте Трампу
Зеленскому намекнули о планах Путина на Донбасс

Зеленскому намекнули о планах Путина на Донбасс

Конфликт на Донбассе затянется не на одно десятилетие, – эксперт
Россия готовится «закупорить» Балтийское и Черное моря

Россия готовится «закупорить» Балтийское и Черное моря

Россия обновит свои десантные корабли.
Пропагандист Путина пробрался в Украину и клянчит денег на храм

Пропагандист Путина пробрался в Украину и клянчит денег на храм

Он просит денег на восстановления больницы в Киево-Печерской Лавре
Найден способ путешествовать со скоростью света

Найден способ путешествовать со скоростью света

В НАСА придумали новую концепцию двигателя для космического корабля.
В полиции рассказали, как штрафуют владельцев «евроблях»

В полиции рассказали, как штрафуют владельцев «евроблях»

В Нацполиции рассказали, что "евробляхеров" штрафуют как и других водителей
Джулиани признал, что получил $500 тыс. от украинско-американского бизнесмена Парнаса

Джулиани признал, что получил $500 тыс. от украинско-американского бизнесмена Парнаса

Джулиани работал на украинско-американского бизнесмена Льва Парнаса.
Протесты в Барселоне перешли в беспорядки: спецназ открыл стрельбу

Протесты в Барселоне перешли в беспорядки: спецназ открыл стрельбу

Митингующие поджигали предметы и сооружали баррикады в центре Барселоны.
У Эрдогана оправдались за «свидание» с Поклонской

У Эрдогана оправдались за «свидание» с Поклонской

Глава МИД Турции пояснил украинским дипломатам, почему Эрдоган "ручкался" с Поклонской и Бельбеком
Украинцев предупредили о резком подорожании хлеба

Украинцев предупредили о резком подорожании хлеба

Цена на хлеб поднимется из-за повышения стоимости на зерно на мировом рынке
Найдено средство против смертельного инфаркта

Найдено средство против смертельного инфаркта

Ученые раскрыли механизм некроза при инсульте и инфаркте.
Обострение в ООС: двое погибших украинских военных, пятеро ранены

Обострение в ООС: двое погибших украинских военных, пятеро ранены

Боевики на Донбассе 26 раз нарушили режим прекращения огня
Байден: НАТО перестанет существовать в случае переизбрания Трампа

Байден: НАТО перестанет существовать в случае переизбрания Трампа

Байден назвал Трампа сумасшедшим президентом, который ничего не знает о внешней политике.
Ученые обнаружили следы доисторического бульдозера

Ученые обнаружили следы доисторического бульдозера

Специалисты строят догадки, откуда взялись следы бульдозера до нашей эры
Читай также