链接中的电话号码-安全风险吗?

几周前,我报道了如何通过点击电话号码使访问者在移动设备上打开电话应用程序。 现在出现了一种不可撤销的阻止SIM卡或将设备重置为出厂设置而无需用户进行任何操作的可能性。


例如,使用几乎无处不在且可以自动访问的特殊链接(论坛、电子邮件、短信、二维码)在不到一秒的时间内多次输入错误的 PIN 或 PUK。这将永久阻止 SIM 卡。这是通过使用通常必须使用拨号程序的数字键盘手动输入的控制代码来实现的。

该漏洞影响谷歌的安卓操作系统,包括冰淇淋三明治(4.0.x 版本)及更早版本。由于厂商的更新策略,许多手机几乎无法通过系统更新来修复此问题。因此,用户应该使用像G Data USSD Filter这样的程序,这些程序可以在安卓应用市场免费下载。

背部