شماره تلفن های موجود در پیوندها - یک خطر امنیتی است؟

چند هفته پیش من گزارش دادم که چگونه می توانید بازدید کنندگان خود را قادر کنید برنامه تلفن را با ضربه زدن روی یک شماره تلفن باز کنند. اکنون امکان مسدود کردن غیرقابل برگشت سیم کارت یا بازنشانی دستگاه در تنظیمات کارخانه بدون هیچ اقدامی از طرف کاربر ایجاد شده است.


با استفاده از پیوندهای ویژه که تقریباً در همه جا کمین کرده و می توان آنها را نیز به صورت خودکار فراخوانی کرد (تالار گفتمان ، نامه های الکترونیکی ، پیام کوتاه ، کد QR) ، یک پین یا PUK اشتباه چند بار در کسری از ثانیه وارد می شود. با این کار سیم کارت قطع نمی شود. این امر با استفاده از کدهای کنترلی بدست می آید که معمولاً باید با استفاده از صفحه کلید عددی برنامه شماره گیری به صورت دستی وارد شوند.

این آسیب‌پذیری سیستم عامل اندروید گوگل را تا نسخه ۴.۰.x تحت تأثیر قرار می‌دهد - یک راه‌حل نرم‌افزاری برای این مشکل به شکل به‌روزرسانی سیستم عامل برای بسیاری از تلفن‌ها عملاً غیرممکن است (به لطف سیاست‌های به‌روزرسانی تولیدکنندگان!). در عوض، کاربران باید به برنامه‌هایی مانند G Data USSD Filter که به صورت رایگان در اندروید مارکت موجود است، متوسل شوند.

بازگشت