Адмыслоўцы з кампаніі Trust Digital папярэджваюць: будзьце асцярожныя пры раздачы ўсім жадаючым нумары свайго мабільнага тэлефона. Даследнікі давялі, што наяўнасць у патэнцыйнага зламысніка неабходных прылад і навыкаў можа прывесці да ўзлому тэлефона пры дапамозе звычайнай адпраўкі SMS-паведамленні.
Стваральнікі завуць створаны імі метад нападаў Midnight Raid Attack (Паўночны напад), бо напад разлічаная на тыя моманты, калі побач з тэлефонам нікога няма, напрыклад уначы, калі ўладальнік апарата спіць. Атакавалы адпраўляе сэрвіснае паведамленне, давальнае апарату каманду на запуск вэб-браўзэра і адпраўку яго на адмысловы зламысны сайт. Далей сайт прапаноўвае загрузіць на тэлефон хакерскае праграмнае забеспячэнне, прызначанае, напрыклад, для крадзяжу кантактаў або персанальных дадзеных.
Дэманструюць даследнікі свой напад у відэароліку.
Акрамя таго, пры такім жа нападзе даследнікі з Trust Digital змаглі падсадзіць на смартфон адмысловае праграмнае забеспячэнне для праслухоўвання сеткавага трафіку. Падрабязней аб гэтым тут.
Кампанія кажа, што пакуль іх нападу ў большай ступені носяць канцэптуальны характар і маюць некалькі важных умоў, але ў наступным, калі тэлефоны здабудуць яшчэ вялікую функцыянальнасць і хуткасць, стваральнікі не выняткоўваюць практычнай хвалі такіх нападаў.
рэкамендуем прачытаць таксама
- Trust Digital: Тэлефон можна ўзламаць пры дапамозе SMS
- San Digital анансавала RAID-сховішчы з падтрымкай USB 3.0
- Western Digital выпусціла тонкі двухтерабайтный вонкавы вінчэстар
- Змены ў сістэме найменняў вінчэстараў Western Digital мінулі выпрабаванне часам
- Вынахад на рынак SSD-назапашвальнікаў абыйшоўся Western Digital у 65 мільёнаў даляраў