1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

พบช่องโหว่ซอฟต์แวร์ใน SIM โทรศัพท์มือมือ คนร้ายส่งคำสั่งเข้าไปส่ง SMS แทนเหยื่อได้

Discussion in 'เทคโนโลยี' started by iPokz, Sep 13, 2019.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    AdaptiveMobile Security บริษัทวิจัยความปลอดภัยไซเบอร์รายงานถึงช่องโหว่ Simjacker ที่เป็นช่องโหว่ของซอฟต์แวร์ในซิมการ์ด เปิดทางให้คนร้ายสร้าง SMS มุ่งร้ายเข้าไปสั่งงานในซิม เช่น การสั่งให้ส่ง SMS โดยเหยื่อไม่รู้ตัว

    ช่องโหว่นี่เป็นของซอฟต์แวร์ S@T Browser ที่ไม่ตรวจสอบที่มาของคำสั่งอย่างถูกต้อง ทำให้เมื่อได้รับคำสั่งจาก SMS ที่ออกแบบมาเฉพาะ S@T Browser จะรันคำสั่งไปตามนั้น

    คนร้ายสามารถสั่งให้ส่ง SMS ไปยังหมายเลขที่ต้องการ หรือสั่งเก็บข้อมูลเครือข่าย เช่น ตำแหน่งเสาสัญญาณโทรศัพท์ หรือหมายเลข IMEI เครื่อง

    ตอนนี้ยังไม่แน่ชัดว่าซิมของเครือข่ายใดบ้างที่ได้รับผลกระทบจากช่องโหว่นี้ โดยน่าจะมีใช้งานในประมาณ 30 ประเทศ และทางบริษัทได้แจ้งทาง GSMA ไปแล้ว โดย GSMA ระบุว่าจะทำงานร่วมกับเครือข่ายเพื่อบล็อคข้อความที่อันตรายไม่ให้ส่งไปยังปลายทางได้

    ที่มา - ThreatPost

    [​IMG]

    ภาพโดย PublicDomainPictures

    Topics: SecuritySIM card
     
    iPokz, Sep 13, 2019
    #1

Share This Page