SIM卡漏洞可追蹤用戶位置 全球10億人有機會中招

Unwire.hk 發布於 2019年09月15日12:57

流動手機系統的安全漏洞,大都能透過系統更新來堵塞。不過近日一間資訊安全公司就發現來自 SIM 卡的超級漏洞,黑客只要發出含有惡意代碼的 SMS 短訊,手機收到短訊後可執行不同指令,包括報告所在位置、IMEI、控制手機傳輸數據、發出假訊息、打電話、自行停用SIM 卡等。這個漏洞估計已存在 2 年之久,被超過 30 個國家地區的黑客所利用。

 

這個超級漏洞由資訊安全公司 AdaptiveMobile Security 研究員發現,讓電訊商發送指示、短訊、增值服務的 SIM 卡功能「S@T Browser」存在缺陷,黑客可發動「SIMjacker」攻擊,在這個內置於 SIM 卡上的軟件進行各種指令。由於它並非依存手機系統,而是內置於 SIM 卡,因此 iPhone、部份品牌的 Android 手機與帶有 SIM 卡的互聯網裝置,都有機會被攻擊,而且被入侵之後,不會留下任何痕跡。

 

研究員指此漏洞已被黑客使用了最少 2 年,廣泛被應用於全球 30 個國家地區,包括中東、北非、亞洲與東歐地區。

 

對策方面,網絡供應商可分析可能含有惡意代碼的 SMS 並加以攔截,但這方面存在私隱問題,而且影響地區廣闊,實行上來的難度十分高。目前 AdaptiveMobile Security 已通知兩個世界性流動技術組織 GSM Association 與 SIM Alliance,研究對策日後杜絕此類漏洞。

 

資料來源:TechRadar

• 不想錯過新科技 ? 請 Follow unwire.hk FB 專頁http://facebook.com/unwirehk/
• 要入手生活科技潮物 即上 unwire store
https://store.unwire.hk/