Termes relacionats

QUÈ ÉS ACRELIA NEWS?

Plataforma d'email màrqueting per correu electrònic en català, amb tot el que necessites per dissenyar, enviar i realitzar de forma completa i efectiva el seguiment de les teves campanyes

CREAR COMPTE ARA

Simjacker

El Simjacker és una vulnerabilitat que afecta als telèfons mòbils degut a un problema amb les targetes SIM que s’utilitzen.

Gestiona els teus enviaments d’email i SMS des d’una sola eina, fàcil d’utilitzar i en català. Prova-la ara.

En què consisteix aquesta vulnerabilitat?

La major part de les targetes SIM que s’han posat a la venda des de fa més de 20 anys inclouen un menú sobre l’operadora. Aquest menú ofereix informació sobre el saldo, opcions de recàrrega, suport tècnic, etc.

El menú és com un conjunt d’aplicacions que no s’executen al propi telèfon, sinó a la targeta SIM. Una d’aquestes aplicacions que inclou s’anomena S@T Browser i s’utilitza per veure pàgines d’un cert format i pàgines ubicades a la xarxa interna de l’operadora. En aquesta aplicació és on es troba la vulnerabilitat indicada.

Quin risc corre l’usuari i com evitar-los

Es corre el risc, per exemple, de registrar en tot moment la ubicació del terminal. Els SMS també poden ser utilitzats per fer que el telèfon truqui a qualsevol número, envií missatges amb un text aleatori a números arbitraris, obri enllaços al navegador o, fins i tot, desactivi la targeta SIM. Aquesta vulnerabilitat dona lloc a que els atacant puguin transferir diners per SMS a un compte bancari, trucar a números de pagament, obrir pàgines de Phishing al navegador o descarregar programari maliciós.

No existeix cap mètode per tal que els usuaris evitin aquests atacs. La responsabilitat és de les operadores mòbils, que han d’evitar utilitzar aplicacions de menú de SIM desactualitzades i bloquejar els codis SMS que continguin ordres perilloses.