Kilka tygodni temu pisałem o tym, jak możesz umożliwić odwiedzającym otwieranie aplikacji telefonu na urządzeniach mobilnych, dotykając numeru telefonu. Teraz pojawiła się możliwość nieodwracalnego zablokowania karty SIM lub zresetowania urządzenia do ustawień fabrycznych bez żadnej akcji ze strony użytkownika.
Na przykład błędny PIN lub PUK zostanie wprowadzony kilka razy w ułamku sekundy za pomocą specjalnych linków, które czają się niemal wszędzie i można uzyskać do nich dostęp również automatycznie (fora, e-maile, SMS-y, kody QR). Spowoduje to trwałe zablokowanie karty SIM. Osiąga się to za pomocą kodów kontrolnych, które normalnie musiałyby być wpisane ręcznie za pomocą klawiatury numerycznej programu wybierającego numer.
Luka dotyczy systemu operacyjnego Android firmy Google, aż do wersji Ice Cream Sandwich (wersja 4.0.x) włącznie — programowe rozwiązanie problemu w postaci aktualizacji systemu operacyjnego jest praktycznie niemożliwe w przypadku wielu telefonów (dzięki polityce aktualizacji producentów!). Zamiast tego użytkownicy powinni skorzystać z programów takich jak G Data USSD Filter , które są dostępne bezpłatnie w Android Market.