Исследователи: атака «Simjacker» молча отслеживает местопо

И Apple, и Google тратят много времени и энергии на укрепление безопасности своих мобильных платформ. Ни одна из программ не является идеальной, но в наши дни Android и iOS в целом очень безопасны. Неважно, когда атака может полностью обойти вашу операционную систему. Исследователи из AdaptiveMobile Security говорят, что они обнаружили метод атаки, названный Simjacker, который может отслеживать пользователей, отправляя текстовое сообщение.

AdaptiveMobile сообщает, что атака работает на устройствах от Motorola, Apple, Google, Huawei и других. Все дело в технологии внутри SIM-карты, и это не атака, которая только что появилась. AdaptiveMobile утверждает, что нашла доказательства того, что Simjacker был активен в целевых атаках в течение двух лет.

AdaptiveMobile не раскрыл компанию или правительство, которое использует Simjacker, но говорит, что это не операция массового наблюдения. Вместо этого преступник отслеживает небольшое количество целей несколько раз в день. Некоторые числа, исследованные исследователями, проверялись на предмет местоположения сотни раз в неделю.

Хорошей новостью является то, что мобильные операторы должны быть в состоянии быстро положить конец Simjacker. Он основан на отправке двоичного кода на устройства в виде SMS-сообщения, а не в виде обычного SMS-сообщения. Это должно облегчить фильтрацию на уровне сети.