Бирмингем ғалымдары SIM-карталардағы қашықтан басқару осалдығын анықтады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Бирмингем университеті мен Fuzzware компаниясының зерттеушілері SIM-карталардағы сыни осалдықты анықтады, ол зиянкестерге құрылғыларды қашықтан басқаруға мүмкіндік береді. 26 смартфон мен өнеркәсіптік модульде табылған осалдық 1980-жылдардың ескірген AT командаларын пайдаланып, пайдаланушының әрекетінсіз рұқсатсыз әрекеттер жасайды.
SIM-карта осалдығы
Арнайы әзірленген CATana құралын пайдалана отырып, сарапшылар 26 құрылғыны: 18 смартфон мен 8 өнеркәсіптік IoT модулін сынады. Мәселе 1980 жылдардан бастау алатын AT командаларының стандартын өңдейтін «Proactive SIM» функциясына қатысты. Бұл мүмкіндік SIM-картаға рұқсатсыз түрде құрылғы модеміне тікелей командалар жіберуге мүмкіндік береді. Осалдық брендке тәуелді емес және ұялы модемі бар кез келген жабдыққа әсер етеді.
Қашықтан пайдалану
Зиянкестер осалдықты пайдаланушымен ешқандай өзара әрекеттесусіз пайдалана алады. Олар зиянды желілік жаңартулар жіберу немесе жеткізу тізбегіне араласу арқылы бұғатталған құрылғыларды қауіпті сайттарға бағыттай алады, 4G байланысын қауіпсіздігі төмен 2G-ге төмендетеді немесе құрылғыны толығымен өшіреді. SIM-картаға физикалық қолжетімділік қажет емес.
Индустрия реакциясы
GSMA қауымдастығы мен жабдық өндірушілері зерттеушілердің хабарламасынан кейін шұғыл қауіпсіздік патчтарын әзірлеуге кірісті. Жаңартулар Proactive SIM арқылы зиянды командаларды бұғаттауы тиіс. Патчтардың шығу мерзімі ашылмайды, алайда осалдық электромобильдерге арналған зарядтау станцияларын қоса алғанда, қосылған құрылғылардың кең спектріне әсер етеді.
Бұдан әрі
GSMA алдағы апталарда өндірушілер мен операторлар арқылы қауіпсіздік жаңартуларын үйлестіреді деп күтілуде. Алайда бүкіл әлемдегі миллиардтаған SIM-картаны қорғауға қанша уақыт қажет екені және осалдықты зиянкестер бұрын пайдаланған ба, белгісіз.
2 дереккөз
Бирмингем ғалымдары SIM-карталардағы қашықтан басқару осалдығын анықтады
