Hace unas semanas informé sobre cómo puede permitir que sus visitantes abran la aplicación de teléfono en dispositivos móviles tocando un número de teléfono. Ahora ha surgido la posibilidad de bloquear irrevocablemente la tarjeta SIM o restablecer el dispositivo a la configuración de fábrica sin ninguna acción por parte del usuario.
Por ejemplo, se introduce un PIN o PUK incorrecto varias veces en una fracción de segundo a través de enlaces especiales que se encuentran en casi todas partes y a los que también se puede acceder automáticamente (foros, correos electrónicos, SMS, códigos QR). Esto bloqueará permanentemente la tarjeta SIM. Esto se logra utilizando códigos de control que normalmente tendrían que escribirse manualmente usando el teclado numérico del programa de marcación.
Esta vulnerabilidad afecta al sistema operativo Android de Google hasta la versión Ice Cream Sandwich (4.0.x). Para muchos teléfonos, una solución mediante actualización de software es prácticamente imposible (debido a las políticas de actualización de los fabricantes). En su lugar, los usuarios deberían recurrir a programas como G Data USSD Filter , disponibles gratuitamente en Android Market.