Numerele de telefon din legături - un risc de securitate?

Acum câteva săptămâni am raportat despre cum puteți permite vizitatorilor să deschidă aplicația telefonică pe dispozitivele mobile atingând un număr de telefon. Acum a apărut posibilitatea de a bloca irevocabil cartela SIM sau de a reseta dispozitivul la setările din fabrică fără nicio acțiune din partea utilizatorului.


De exemplu, un PIN sau PUK incorect este introdus de mai multe ori într-o fracțiune de secundă prin link-uri speciale care pândesc aproape peste tot și care pot fi accesate și automat (forumuri, e-mailuri, SMS, coduri QR). Acest lucru va bloca definitiv cartela SIM. Acest lucru se realizează utilizând coduri de control care în mod normal ar trebui introduse manual folosind tastatura numerică a programului de apelare.

Vulnerabilitatea afectează sistemul de operare Android de la Google până la Ice Cream Sandwich (versiunea 4.0.x) inclusiv — o soluție software la problemă, sub forma unei actualizări a sistemului de operare, este practic imposibilă pentru multe telefoane (datorită politicilor de actualizare ale producătorilor!). În schimb, utilizatorii ar trebui să recurgă la programe precum G Data USSD Filter , care sunt disponibile gratuit pe Android Market.

Înapoi