Αριθμοί τηλεφώνου σε συνδέσμους - Κίνδυνος ασφαλείας;

Λίγες εβδομάδες πριν μου ανέφερε για το πώς μπορείτε να επιτρέπουν στους επισκέπτες σας να ανοίξετε το τηλέφωνο app για κινητές συσκευές πατώντας έναν αριθμό τηλεφώνου. Τώρα έχει προκύψει δυνατότητα αποκλεισμού αμετάκλητα της κάρτας SIM ή επαναφοράς της συσκευής στις εργοστασιακές ρυθμίσεις χωρίς καμία ενέργεια εκ μέρους του χρήστη.


Για παράδειγμα, ένα λανθασμένο PIN ή PUK εισάγεται πολλές φορές σε κλάσματα του δευτερολέπτου χρησιμοποιώντας ειδικούς συνδέσμους που κρύβονται σχεδόν παντού και μπορούν επίσης να προσπελαστούν αυτόματα (φόρουμ, email, SMS, κωδικοί QR). Αυτό θα μπλοκάρει οριστικά την κάρτα SIM. Αυτό επιτυγχάνεται χρησιμοποιώντας κωδικούς ελέγχου που κανονικά θα έπρεπε να πληκτρολογηθούν χειροκίνητα χρησιμοποιώντας το αριθμητικό πληκτρολόγιο του προγράμματος κλήσης.

Το θέμα ευπάθειας επηρεάζει το λειτουργικό σύστημα Android της Google έως και το Ice Cream Sandwich (έκδοση 4.0.x) — μια λύση στο πρόβλημα που βασίζεται σε λογισμικό με τη μορφή ενημέρωσης του λειτουργικού συστήματος είναι σχεδόν αδύνατη για πολλά τηλέφωνα (χάρη στις πολιτικές ενημέρωσης των κατασκευαστών!). Αντ' αυτού, οι χρήστες θα πρέπει να καταφύγουν σε προγράμματα όπως το G Data USSD Filter , τα οποία είναι διαθέσιμα δωρεάν στο Android Market.

Πίσω