Objavili chybu, ktorá ohrozuje 2 miliardy smartfónov

Falošná aktualizácia umožní útočníkom získať kontrolu nad cudzím smartfónom.

(Zdroj: SITA/AP)

LAS VEGAS, BRATISLAVA. Prejdete so smartfónom vo vrecku okolo pirátskeho GSM vysielača a bez toho, aby ste si čokoľvek podozrivé všimli, dostali ste sa pod kontrolu hackerov. V ohrození je celé mobilné súkromie.

Bezpečnostní analytici firmy Accuvant predviedli na konferencii Black Hat novú zraniteľnosť smartfónov. Mechanizmus, ktorý slúži pre aktualizáciu firmvérov cez sieť mobilných operátorov, nie je zabezpečený.

Útočníci tak môžu využiť prístupový bod, aby cez OMA-DM protokol vyslali na zariadenia vo svojom dosahu upravený firmvér alebo jeho časť so škodlivým kódom. Tým môžu získať moc nad smartfónom. Pre úspešný útok stačí poznať IMEI identifikátor, ktorý je súčasťou prihlasovania do mobilnej siete a kľúč mobilného operátora.

Analytici predviedli priamo na konferencii zraniteľnosť, kde v dosahu prístupového bodu napočítali viac ako 70 potenciálnych obetí. Podľa odhadu sa chyba týka takmer dvoch miliárd mobilov od množstva svetových výrobcov. Zraniteľný je Android, Blackberry a niektoré zariadenia od Apple, ktoré ponúkajú na americkom trhu mobilní operátori.

Väčšinu smartfónov je navyše možné nastaviť tak, aby každé ďalšie aktualizácie firmvéru hľadali na serveri, ktorý určia útočníci.

Mobilní operátori sa podľa analytikov už venujú oprave svojich systémov, aby útoky tohto druhu zastavili. Kým väčšina má svoju bezpečnostnú previerku za sebou, stále sú takí, ktorí majú systémy nedostatočne zabezpečené.

Napísali v magazíne The Register.

Načítavám video...

Načítavám video...

Na spracúvanie osobných údajov sa vzťahujú Zásady ochrany osobných údajov a Pravidlá používania cookies. Pred zadaním e-mailovej adresy sa, prosím, dôkladne oboznámte s týmito dokumentmi.

Najčítanejšie na SME Tech

Inzercia - Tlačové správy

  1. Slováci sa pripravujú o stovky až tisícky eur
  2. Mobil banking VÚB opäť bližšie k najlepšej bankovej aplikácii
  3. Na čo dbať pri výbere nehnuteľnosti? Tu je niekoľko rád
  4. Tip na výlet: Prechádzka tokajskými vinicami a biele tigre
  5. Objavte novinku s duálnym účinkom proti starnutiu pleti
  6. First moment za skvelú cenu: Neapol, Capri, Pompeje, Ischia
  7. Geológ: recykláciu umelého kopca v Slnečniciach sledujeme denne
  8. Volkswagen radí: ako svietiť a čo s hmlovkami?
  9. Liek na obezitu v reklamách nenájdete
  10. Mobil banking VÚB opäť bližšie k najlepšej bankovej aplikácii
  1. Predaj poistenia motorových vozidiel cez web rastie a bude rásť
  2. Slováci sa pripravujú o stovky až tisícky eur
  3. Mobil banking VÚB opäť bližšie k najlepšej bankovej aplikácii
  4. Tip na výlet: Prechádzka tokajskými vinicami a biele tigre
  5. Na čo dbať pri výbere nehnuteľnosti? Tu je niekoľko rád
  6. Objavte novinku s duálnym účinkom proti starnutiu pleti
  7. V bratislavskom Poluse vystrájali čerti :-)
  8. Pred Auparkom vystúpi Veronika Rabada, chýbať nebude ani Mikuláš
  9. First moment za skvelú cenu: Neapol, Capri, Pompeje, Ischia
  10. ZSSK: Bratislavu a Zürich spojí priamy rýchlovlak
  1. Nový cestovný poriadok ŽSR z vášho regiónu v denníku SME 20 160
  2. Na školách potrebujeme kontroverznejšie témy. Byť ticho nepomáha 16 984
  3. First moment za skvelú cenu: Neapol, Capri, Pompeje, Ischia 13 735
  4. Prehrieva sa vám mobil? Môžete prísť o peniaze 13 404
  5. Takto vyzerá miesto, odkiaľ k nám putuje slovenské hovädzie 12 156
  6. Kramáre prešli zmenami. Detským pacientom viac chutí jesť 9 707
  7. Liek na obezitu v reklamách nenájdete 6 315
  8. Geológ: recykláciu umelého kopca v Slnečniciach sledujeme denne 4 748
  9. Nový Supermarket Fresh Plus v centre je nabitý novinkami 4 476
  10. Volkswagen radí: ako svietiť a čo s hmlovkami? 4 421

Hlavné správy zo Sme.sk

PREŠOV KORZÁR

Obvineného kanadského profesora sa zastávali aj matky dievčat (fotogaléria)

Mušinka: Tento prípad nie je detská pornografia.

Píše Marek Maďarič

Upratovačka nevycestovala, minister zostal (píše Marek Maďarič)

Ak minister Lajčák potreboval garancie, aby zostal v pozícii ministra, mal si ich pýtať aj od poslanca Marčeka.

SVET

Delegáti krajín v Marrakéši prijali Globálny pakt OSN

Na konferencií OSN sa v pondelok stretli zástupcovia z približne 150 krajín.

Neprehliadnite tiež

OBJEKTÍV

Iron Man stratený vo vesmíre? NASA radí Marvelu, ako ho zachrániť

Avengers: Endgame vyjde v apríli 2019.

Na Medzinárodnú vesmírnu stanicu dorazili vianočné zásoby

Dragon priviezol aj myši a červy potrebné k experimentom.

Sonda zaslala úplne prvé zvuky vetra z Marsu

Audio nahrávku zverejnil inštitút Jet Propulsion Laboratory.

DETSKÁ RUBRIKA

Neposedná sýkorka. Uhliarka sa prispôsobí, zahniezdi aj v myšacej nore

Sýkorky bielolíce a belasé obývajú najmä listnaté lesy, kde nie je núdza o lukratívne dutinky v stromoch. Ich príbuzná uhliarka to má ťažšie.