Il y a quelques semaines , j'ai expliqué comment vous pouvez permettre à vos visiteurs d'ouvrir l'application de téléphone sur des appareils mobiles en appuyant sur un numéro de téléphone. Une possibilité est maintenant apparue de verrouiller irrévocablement la carte SIM ou de réinitialiser l'appareil aux paramètres d'usine sans que l'utilisateur n'ait à faire quoi que ce soit.
En utilisant des liens spéciaux qui se cachent un peu partout et qui peuvent également être appelés automatiquement (forums, e-mails, SMS, QR codes), un PIN ou PUK incorrect est saisi plusieurs fois en une fraction de seconde. Cela bloquera irrévocablement la carte SIM. Ceci est réalisé en utilisant des codes de commande qui devraient normalement être saisis manuellement à l'aide du clavier numérique du programme de numérotation.
Cette vulnérabilité affecte le système d'exploitation Android de Google jusqu'à Ice Cream Sandwich (version 4.0.x) inclus. Une solution logicielle à ce problème, sous forme de mise à jour du système d'exploitation, est quasiment impossible pour de nombreux téléphones (en raison des politiques de mise à jour des fabricants !). Les utilisateurs doivent donc se tourner vers des applications comme G Data USSD Filter , disponibles gratuitement sur le Google Play Store.