Objavili chybu, ktorá ohrozuje 2 miliardy smartfónov

Falošná aktualizácia umožní útočníkom získať kontrolu nad cudzím smartfónom.

(Zdroj: SITA/AP)

LAS VEGAS, BRATISLAVA. Prejdete so smartfónom vo vrecku okolo pirátskeho GSM vysielača a bez toho, aby ste si čokoľvek podozrivé všimli, dostali ste sa pod kontrolu hackerov. V ohrození je celé mobilné súkromie.

Bezpečnostní analytici firmy Accuvant predviedli na konferencii Black Hat novú zraniteľnosť smartfónov. Mechanizmus, ktorý slúži pre aktualizáciu firmvérov cez sieť mobilných operátorov, nie je zabezpečený.

Útočníci tak môžu využiť prístupový bod, aby cez OMA-DM protokol vyslali na zariadenia vo svojom dosahu upravený firmvér alebo jeho časť so škodlivým kódom. Tým môžu získať moc nad smartfónom. Pre úspešný útok stačí poznať IMEI identifikátor, ktorý je súčasťou prihlasovania do mobilnej siete a kľúč mobilného operátora.

Článok pokračuje pod video reklamou

Analytici predviedli priamo na konferencii zraniteľnosť, kde v dosahu prístupového bodu napočítali viac ako 70 potenciálnych obetí. Podľa odhadu sa chyba týka takmer dvoch miliárd mobilov od množstva svetových výrobcov. Zraniteľný je Android, Blackberry a niektoré zariadenia od Apple, ktoré ponúkajú na americkom trhu mobilní operátori.

Väčšinu smartfónov je navyše možné nastaviť tak, aby každé ďalšie aktualizácie firmvéru hľadali na serveri, ktorý určia útočníci.

Mobilní operátori sa podľa analytikov už venujú oprave svojich systémov, aby útoky tohto druhu zastavili. Kým väčšina má svoju bezpečnostnú previerku za sebou, stále sú takí, ktorí majú systémy nedostatočne zabezpečené.

Napísali v magazíne The Register.


Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Čerešne dozreli: Aj po zmenách na hypotekárnom trhu chutia!
  2. Anketa: Čo je pre Slovákov dôležité pri nákupoch?
  3. Úspešní Slováci radia: Presadiť sa dá vždy, snívať nestačí
  4. Váš otec má dnes sviatok. Máme pre vás tip na darček
  5. Mesto ukryté v jordánskych skalách. Spoznajte Petru
  6. Koľko stojí zdravé bývanie? Lacná rekonštrukcia môže vyjsť draho
  7. Tento týždeň je Deň otcov. 5 skvelých nápadov na darčeky
  8. Od výplaty k výplate? Ale kdeže, sporíme s 2% úrokom
  9. Arca Brokerage House s výrazným nárastom aktív pod správou
  10. Nepodceňujte bolesť chrbta, môže ísť o zápalové ochorenie
  1. Intenzívne sa rozvíjajúca spolupráca s čínskymi univerzitami
  2. Šariš obliekol svoje pivá do unikátneho šatu
  3. Chcete zažiť skvelú dovolenku 2018? Na toto netreba zabudnúť!
  4. Events you should not miss during your visit in Bratislava
  5. Modernizácia rozvodov tepla v Medzeve, Slavošovciach a Plešivci
  6. Úspešní Slováci radia: Presadiť sa dá vždy, snívať nestačí
  7. Čerešne dozreli: Aj po zmenách na hypotekárnom trhu chutia!
  8. Anketa: Čo je pre Slovákov dôležité pri nákupoch?
  9. Edite sa podarilo schudnúť 30 kilogramov vďaka 3D Chili
  10. Váš otec má dnes sviatok. Máme pre vás tip na darček
  1. Tento týždeň je Deň otcov. 5 skvelých nápadov na darčeky 49 286
  2. Úspešní Slováci radia: Presadiť sa dá vždy, snívať nestačí 21 724
  3. Koľko stojí zdravé bývanie? Lacná rekonštrukcia môže vyjsť draho 16 206
  4. Mesto ukryté v jordánskych skalách. Spoznajte Petru 16 041
  5. Váš otec má dnes sviatok. Máme pre vás tip na darček 10 788
  6. Nepodceňujte bolesť chrbta, môže ísť o zápalové ochorenie 8 017
  7. Od výplaty k výplate? Ale kdeže, sporíme s 2% úrokom 6 580
  8. Máte nad 40? Skontrolujte si, či je Vaše srdce skutočne zdravé 6 212
  9. Anketa: Čo je pre Slovákov dôležité pri nákupoch? 5 281
  10. Ostrov Ischia sa stáva top európskou letnou destináciou 4 906

Hlavné správy zo Sme.sk

DOMOV

Opustili stranu, prešli do inej. Prečo niektorí poslanci menia stranícke tričká

Nebolo by správne, ak by strana mohla kontrolovať, ako jej poslanec vykonáva mandát, hovorí politológ Pavol Baboš.

PODCAST DOBRÉ RÁNO

Dobré ráno: Koľko máme na Slovensku nezávislých poslancov a kto to je

Nezávislý neznamená neplatný.

Stĺpček Jakuba Fila

Nikto by nechcel byť od júla v koži Kalavskej

Žiadna čiastková motivácia nebude fungovať pre vyhoreného lekára.

PLUS

Slovenskí penzisti budú aj naďalej chorí a chudobní

Žiaden dôchodkový strop nepomôže. Toto je vysvetlenie.

Neprehliadnite tiež

Všade vidí smrť. Vedci vytrénovali psychopatickú umelú inteligenciu

Algoritmus Norman robil slávny test s machuľami.

PODCAST ZOOM

Zoom: Sonda rozlúštila 40-ročnú záhadu Jupitera

Najväčšia planéta slnečnej sústavy má o tajomstvo menej.

Čo ľudí v rôznom veku motivuje mať sex?

Ani v starobe sex pre ľudí nestráca význam.