Artık kötü web sitelerine girmeniz veya akıllı telefonunuzu çökertmeniz için sahte metin mesajları göndermiyorlar, Artık bir güvenlik açığından yararlanan e-postaları da çalabiliyorlar.
Check Point Research, telefonlardaki bu güvenlik açığını keşfetti Huawei, LG, Samsung ve Sony Bu, saldırganların hedef cihazdan gelen tüm e-posta trafiğini engellemek için kişiselleştirilmiş SMS kullanmasını sağlar. Saldırı, e-postalarınıza, operatörlerin yeni telefon yapılandırmalarını uygulamak için kullandığı bir teknik olan Hava Şartlandırmasının Açık Mobil İttifakı sürümünü kullanarak erişir. Bu saldırı telefona ve mevcut bilgilere (IMSI numaraları ve PIN kodu istekleri gibi) bağlı olarak farklı yöntemler gerektirir. Sonuç her zaman aynı: kullanıcıları telefonlarını tehlikeye atmaya kandıran davetsiz misafirler şebeke yapılandırmasında değişiklik olarak görünen mesajlar aracılığıyla.
Bazı markalar problemi diğerlerinden daha iyi karşıladı. Samsung, bu güvenlik açığını Mayıs ayında yatarken LG, Temmuz ayında düzeltme ekini yayımladı. Bu arada Huawei, bir sonraki Mate ve P-çizgileri çıkana kadar arayüzünde düzeltmeler başlatmayacağını söyledi, bu da kullanıcıların aylarca bu güvenlik açığına maruz kalabileceği anlamına geliyor. Bu arada, Sony'nin hatayı "kabul etmeyi reddettiği" bildirildi ve bunu ancak Açık Mobil İttifakın yaptıklarından sonra yapacağı bildirildi. Bu markalar çok sayıda Android telefonu temsil ediyor, bu yüzden poz aralığı çok fazla.
Geçen haftalarda hiç şüpheli kısa mesaj aldınız mı?
Kaynak: Engadget