Несколько недель назад я сообщал, как вы можете разрешить своим посетителям открывать приложение для телефона на мобильных устройствах, нажав на номер телефона. Теперь появилась возможность безвозвратно заблокировать SIM-карту или сбросить устройство до заводских настроек без каких-либо действий со стороны пользователя.
Например, неправильный PIN-код или PUK-код вводится несколько раз за доли секунды по специальным ссылкам, которые скрываются практически повсюду и к которым также можно получить доступ автоматически (форумы, электронные письма, SMS, QR-коды). Это приведет к постоянной блокировке SIM-карты. Это достигается с помощью контрольных кодов, которые обычно приходится вводить вручную с помощью цифровой клавиатуры телефонной программы.
Уязвимость затрагивает операционную систему Android от Google вплоть до версии Ice Cream Sandwich (4.0.x) включительно — программное решение проблемы в виде обновления операционной системы практически невозможно для многих телефонов (из-за политики обновлений производителей!). Вместо этого пользователям следует прибегнуть к таким программам, как G Data USSD Filter , которые доступны бесплатно в Android Market.