SIM Kartlara Yapılan Saldırı İle Telefonunuz Hacklenebilir

SIM Kartlara Yapılan Saldırı İle Telefonunuz Hacklenebilir

Geçtiğimiz günlerde telefonlara sadece SMS yoluyla bulaşabilen Simjacker adında bir saldırı olmuştu. Görünen o ki Simjacker, telefonları tehlikeye atabilecek SIM tabanlı tek saldırı değil.


Ginno Security Lab, bazı SIM kartlardaki WIB (Kablosuz İnternet Tarayıcısı) uygulamasını kullanarak, temel telefon işlevlerini kontrol altına almak için kullanılan bir istismar olan WIBattack'ı ayrıntılı olarak açıkladı. WIBattack, telefona önemli güvenlik özelliklerinin etkin olmadığı kartlardaki talimatları uygulayan, dikkatlice biçimlendirilmiş bir SMS metni yoluyla bulaşır. Başarılı olursa davetsiz misafirler metinleri gönderebilir, aramaları başlatabilir, web tarayıcınızı belirli yerlere yönlendirebilir, metin görüntüleyebilir ve konum bilgisi gönderebilir.

Güvenlik açığı, bir cihazın yerini izlemek, kullanıcıları kimlik avı sitelerine yönlendirmek ve diğer numaraların yanı sıra ücretli numaralara yapılan aramalarda usulsüz para toplamak için kullanılabilir. Ginno, GSM Birliği'ne WIBattack hakkında bilgi verdi ancak sektörün bu sorunu çözmek için ne yaptığını net olarak bilmiyor.

Kaç kişinin savunmasız olduğu belli değil

Kaç kişinin gerçekten savunmasız olduğu belli değil. Ginno, WIB özellikli SIM kartlara sahip telefonların yüz milyonlarcasının risk altında olabileceği konusunda uyarırken ZDNet, gerçek potansiyel mağdur sayısının çok daha düşük olabileceğine dair bir SRLabs raporu elde etti. Test edilen 800 karttan sadece yüzde 10,7'sinde WIB kurulmuş ve yüzde 3,5'i Simjacker benzeri bir saldırıya karşı savunmasızdı.


Bu saldırıların, saldırganlar için en etkili yöntem olup olmayacağı sorusu da var. SIM gasp etme veya bir SS7 istismarını denemek daha kolay olabilir. Yine de bu ağlar ve kullanıcılar daha güvenli SIM'lere yükselene kadar, bu tür saldırıların tamamen ortadan kaldırılması çok zor olacak gibi görünüyor.




WhatsApp, Karanlık Tema Özelliğine Nihayet Kavuşuyor
WhatsApp, Karanlık Tema Özelliğine Nihayet Kavuşuyor

WhatsApp geliştiricileri, Android platformu için yeni bir beta sürüm yayınladı. Yayınlanan sürüm, WhatsApp'ın uzun zamandır beklenen karanlık mod özelliğine kısa bir süre sonra kavuşacağını gözler önü...

Samsung Slim GH1 Kamera Sensörünü Duyurdu
Samsung Slim GH1 Kamera Sensörünü Duyurdu

Samsung, 0.7 mikrometre-piksel mobil görüntü sensörünü tanıttı. Samsung’un geliştirdiği ISOCELL Slim GH1 en küçük piksellere sahip mobil görüntü sensörü oldu. ...

Ghost Recon'un Yeni Oyun Duyurusunu Canlı Olarak Takip Edin
Ghost Recon'un Yeni Oyun Duyurusunu Canlı Olarak Takip Edin

Bir kesim tarafından eleştirilse de büyük bir kesimin severek oynadığı ve beklediği Ghost Recon serisi, Ubisoft'un bugün gerçekleştirdiği bir etkinlikle yeni oyununa kavuştu. ...