کارشناسان امنیت سایبری به تازگی موفق به کشف یک آسیب پذیری خطرناک در سیم کارت ها شده اند.
به گزارش بادیجی ، محققان امنیتی آسیب پذیری جدیدی را در سیم کارتها کشف کرده اند. به لطف این آسیب پذیری در سیم کارت ، هکرها می توانند به اطلاعات کاربر دسترسی پیدا کنند ، از طرف کاربر پیامک ارسال کنند و به موقعیت مکانی آنها پی ببرند.
با استفاده از این آسیب پذیری که « SimJacker» نامیده می شود ، هکرها می توانند هر حرکت کاربران را ردیابی کنند. با سوء استفاده از آسیب پذیری پیدا شده در نرم افزار S@T Browser (a dynamic SIM toolkit) ، که حداقل در ۳۰ کشور جهان مورد استفاده قرار می گیرد ، به هکرها اجازه می دهد به سیم کارتهای کاربران نفوذ کنند و تلفن های آنها را کنترل کنند.
کارشناسان امنیت سایبری که تحقیقات خود را در این زمینه ادامه می دهند ، گفتند که کار برای امنیت سیم کارت آغاز شده است. پس چرا باید نگران امنیت سیم کارت باشیم؟
یک شرکت خصوصی که توسط محققان امنیتی تاسیس شده مدتی است داده های خود در این زمینه را به مؤسسات دولتی کشورها ارائه می دهد. محققان که مشخص نمی کنند کدام کشورها درگیر این آسیب پذیری هستند ، گفتند نگران هستند که افراد بدخواه نیز روی این موضوع کار کنند.
برنامه ای به نام SIMalliance Toolbox Browser ، که بخشی از SIM Tool Kit (STK) است ، برخی از خدمات و اشتراک های اصلی از جمله eSim را مدیریت می کند.
S@T Browser به شما امکان می دهد از آن برای ارسال پیام کوتاه ، شروع تماس ، عملیات جستجو در اینترنت ، جریان داده ها و ارسال دستورات استفاده کنید. به همین دلیل ، SIM Tool Kit (STK) به شما امکان می دهد برنامه ها را با sms فعال کنید. این امر باعث می شود بدافزارها در تلفن همراه فعال شوند.
در مقاله ای که امروز توسط محققان AdaptiveMobil منتشر شده است ، آمده است که با ارسال برخی کدها از طریق پیام کوتاه با دستگاهی که می توان آنرا با قیمت ۱ دلار خریداری کرد ، دستگاه های تلفن همراه تحت تأثیر قرار می گیرند. با ارسال کد از طریق پیام کوتاه ، اطلاعات IMEI ، اطلاعات مکان ، در دسترس مهاجمان قرار می گیرد و براحتی می توان بر روی دستگاه هدف بدافزار نصب کرد.
به طور خلاصه ، هکرها می توانند علاوه بر انجام تمام کارهای مخربی که می توانند با استفاده از سیم کارت و از طریق نرم افزارهای مخرب انجام دهند ، به تلفن همراه شما نیز دسترسی داشته باشند. تولید کنندگان سیم کارت و اپراتورها توضیحی در این زمینه نداده اند. در حالی که امروزه حفاظت از داده های شخصی از اهمیت زیادی برخوردار است ، ظهور چنین آسیب پذیری هایی باعث افزایش نگرانی کاربر شده است.
انتهای پیام/
نظرات کاربران