Objavili chybu, ktorá ohrozuje 2 miliardy smartfónov

Falošná aktualizácia umožní útočníkom získať kontrolu nad cudzím smartfónom.

(Zdroj: SITA/AP)

LAS VEGAS, BRATISLAVA. Prejdete so smartfónom vo vrecku okolo pirátskeho GSM vysielača a bez toho, aby ste si čokoľvek podozrivé všimli, dostali ste sa pod kontrolu hackerov. V ohrození je celé mobilné súkromie.

Bezpečnostní analytici firmy Accuvant predviedli na konferencii Black Hat novú zraniteľnosť smartfónov. Mechanizmus, ktorý slúži pre aktualizáciu firmvérov cez sieť mobilných operátorov, nie je zabezpečený.

Útočníci tak môžu využiť prístupový bod, aby cez OMA-DM protokol vyslali na zariadenia vo svojom dosahu upravený firmvér alebo jeho časť so škodlivým kódom. Tým môžu získať moc nad smartfónom. Pre úspešný útok stačí poznať IMEI identifikátor, ktorý je súčasťou prihlasovania do mobilnej siete a kľúč mobilného operátora.

Analytici predviedli priamo na konferencii zraniteľnosť, kde v dosahu prístupového bodu napočítali viac ako 70 potenciálnych obetí. Podľa odhadu sa chyba týka takmer dvoch miliárd mobilov od množstva svetových výrobcov. Zraniteľný je Android, Blackberry a niektoré zariadenia od Apple, ktoré ponúkajú na americkom trhu mobilní operátori.

Väčšinu smartfónov je navyše možné nastaviť tak, aby každé ďalšie aktualizácie firmvéru hľadali na serveri, ktorý určia útočníci.

Mobilní operátori sa podľa analytikov už venujú oprave svojich systémov, aby útoky tohto druhu zastavili. Kým väčšina má svoju bezpečnostnú previerku za sebou, stále sú takí, ktorí majú systémy nedostatočne zabezpečené.

Napísali v magazíne The Register.


Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  3. Rastie nám pokrivená generácia?
  4. Intímna hygiena – celoročná záležitosť
  5. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  6. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  7. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  8. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  9. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  10. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  1. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  2. Detské zúbky sú veda
  3. Štartujú jesenné módne dni v Poluse
  4. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  5. Rastie nám pokrivená generácia?
  6. Intímna hygiena – celoročná záležitosť
  7. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  8. AAA AUTO za päť rokov predalo 320 tisíc vozidiel
  9. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  10. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  1. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 15 658
  2. Rastie nám pokrivená generácia? 10 820
  3. Intímna hygiena – celoročná záležitosť 3 302
  4. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 3 086
  5. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 2 019
  6. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji 1 363
  7. Kedy sa refinancovanie oplatí? 1 303
  8. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 114
  9. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba 1 065
  10. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky 636

Hlavné správy zo Sme.sk

ŠPORT

Sagan: Bol som zmierený s tým, že nevyhrám

Slovenský cyklista dokázal to, čo sa ešte nikdy nikomu nepodarilo.

KOMENTÁRE

Až teraz si Merkelová začína budovať svoj odkaz

Bude to ona, kto bude ovládať nemeckú aj európsku politiku.

Neprehliadnite tiež

Astronautka z NASA: Vieme, že sa niečo pokazí

Astronautka Dorothy Metcalf-Lindenburgerová hovorí, ako vyzerá tréning v NASA a ako sa astronauti pripravujú na zlyhania.

Rozšírená realita je zábavná aj užitočná. Skúste tieto aplikácie pre iPhone a iPad

Nová aktualizácia iOS 11 pre mobilné zariadenia od Apple priniesla aj ARKit. V ponuke sú prvé aplikácie a je s nimi zábava.

TECH_FM

Kontroverzný objav naznačuje, že praľudia sa mohli vyvinúť v Európe

Stopy dávneho tvora mätú vedcov. Odborníci sa sporia, komu patrili.

Strašia vás baktérie na mobile? Vymysleli, ako sa ich zbaviť

Nová nabíjačka dezinfikuje mobily, používa ultrafialové žiarenie.