Objavili chybu, ktorá ohrozuje 2 miliardy smartfónov

Falošná aktualizácia umožní útočníkom získať kontrolu nad cudzím smartfónom.

(Zdroj: SITA/AP)

LAS VEGAS, BRATISLAVA. Prejdete so smartfónom vo vrecku okolo pirátskeho GSM vysielača a bez toho, aby ste si čokoľvek podozrivé všimli, dostali ste sa pod kontrolu hackerov. V ohrození je celé mobilné súkromie.

Bezpečnostní analytici firmy Accuvant predviedli na konferencii Black Hat novú zraniteľnosť smartfónov. Mechanizmus, ktorý slúži pre aktualizáciu firmvérov cez sieť mobilných operátorov, nie je zabezpečený.

Útočníci tak môžu využiť prístupový bod, aby cez OMA-DM protokol vyslali na zariadenia vo svojom dosahu upravený firmvér alebo jeho časť so škodlivým kódom. Tým môžu získať moc nad smartfónom. Pre úspešný útok stačí poznať IMEI identifikátor, ktorý je súčasťou prihlasovania do mobilnej siete a kľúč mobilného operátora.

Analytici predviedli priamo na konferencii zraniteľnosť, kde v dosahu prístupového bodu napočítali viac ako 70 potenciálnych obetí. Podľa odhadu sa chyba týka takmer dvoch miliárd mobilov od množstva svetových výrobcov. Zraniteľný je Android, Blackberry a niektoré zariadenia od Apple, ktoré ponúkajú na americkom trhu mobilní operátori.

Väčšinu smartfónov je navyše možné nastaviť tak, aby každé ďalšie aktualizácie firmvéru hľadali na serveri, ktorý určia útočníci.

Mobilní operátori sa podľa analytikov už venujú oprave svojich systémov, aby útoky tohto druhu zastavili. Kým väčšina má svoju bezpečnostnú previerku za sebou, stále sú takí, ktorí majú systémy nedostatočne zabezpečené.

Napísali v magazíne The Register.


Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. Eilat: Slnko, teplo a zábava
  4. Ku kuchynskej linke dostanete obývačku či vstavané skrine za 50%
  5. 4 rady pre deti a dospelých, ako sa starať o pokožku
  6. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  7. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  8. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  9. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky
  10. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  1. Eilat: Slnko, teplo a zábava
  2. Ku kuchynskej linke dostanete obývačku či vstavané skrine za 50%
  3. Exkurzia študentov Stavebnej fakulty STU v Bratislave
  4. Prichádza Black Friday, jazdenku môžete mať so zľavou 2000 eur
  5. 4 rady pre deti a dospelých, ako sa starať o pokožku
  6. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  7. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  8. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  9. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  10. Čerešne - miesto, kde môžete žiť podľa seba
  1. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky 16 105
  2. 3 pravidlá pre lepší dôchodok 8 509
  3. Slovenské deti dostávajú mesačne 22€ 4 625
  4. Stavba domu na kľúč – úspora času aj financií 3 774
  5. Ako sa zbaviť chladnej podlahy 3 098
  6. Tohtoročné trhy pred Auparkom bude otvárať Vidiek 1 990
  7. V tomto roku si už konečne užijem Vianoce bez vrások 1 801
  8. Online analýza spotreby elektriny vám pomôže ušetriť 1 733
  9. Čerešne - miesto, kde môžete žiť podľa seba 1 713
  10. Moskva alebo Petrohrad? 1 274

Hlavné správy zo Sme.sk

EKONOMIKA

Vianočný dôchodok získa viac ľudí, Slováci v Rakúsku však nie

Najchudobnejší dôchodcovia znovu dostanú sto eur navyše, nemení sa to už štvrtý rok.

EKONOMIKA

Firma, ktorej zadržali kamióny: Hľadáte problém tam, kde nie je

North Sea Express je podozrivá z vykorisťovania.

Neprehliadnite tiež

Zlyhávajúcemu srdcu môže s pumpovaním krvi pomôcť robot

Pokusy prebehli na tlčúcich srdciach prasiat.

Na Zemi strácame tmavú noc. Svetelný smog je stále jasnejší

Umelé svetlo je každým rokom jasnejšie a rozšírenejšie.

OBJEKTÍV

Aj veľryby majú svoj peeling. Používajú skaly na morskom dne

Morských biológov zaujala zvláštna škvrnitá pokožka jednej veľryby.

Facebook ukáže užívateľom, či sledovali ruskú propagandu

Sociálna sieť najíma viac posudzovateľov reklamy.

Počítače čítajú maliarsky rukopis, odlíšia originál od repliky

Počítačová analýza môže identifikovať neznáme diela, rozumie jednotlivým ťahom štetca.