Telefonnummer i länkar - en säkerhetsrisk?

För några veckor sedan rapporterade jag hur du kan göra det möjligt för dina besökare att öppna telefonappen på mobila enheter genom att trycka på ett telefonnummer. Nu har det uppstått en möjlighet att oåterkalleligt blockera SIM-kortet eller att återställa enheten till fabriksinställningarna utan någon åtgärd från användarens sida.


Till exempel skrivs en felaktig PIN- eller PUK-kod flera gånger på en bråkdel av en sekund med hjälp av speciella länkar som lurar nästan överallt och som även kan nås automatiskt (forum, e-post, SMS, QR-koder). Detta kommer att blockera SIM-kortet permanent. Detta uppnås med kontrollkoder som normalt skulle behöva skrivas in manuellt med hjälp av uppringningsprogrammets numeriska knappsats.

Sårbarheten påverkar Googles operativsystem Android upp till och med Ice Cream Sandwich (version 4.0.x) — en mjukvarubaserad lösning på problemet i form av en operativsystemuppdatering är praktiskt taget omöjlig för många telefoner (tack vare tillverkarnas uppdateringspolicyer!). Istället bör användare ta till program som G Data USSD Filter , som finns tillgängliga gratis på Android Market.

Tillbaka