AdaptiveMobile Security adlı bir güvenlik firmasındaki araştırmacılar, telefonunuzun SIM kartını casusluk yapmak için kullanan yeni bir güvenlik açığı takma adı olan Simjacker hakkında bir rapor hazırladılar. Tüm cep telefonu markaları ve modelleri Simjacker ile kullanılabildiğinden, 1 milyardan fazla el cihazı dünyadan etkilenebilir. Araştırma firması, güvenlik açığının dünyadaki bireylerin yerlerini izlemek için hükümetlerle birlikte çalışan özel bir şirket tarafından geliştirildiğine inandığını belirtti. Bu istismar, saldırganların her bir telefona ait benzersiz IMEI numarasını almalarına da yardımcı olabilir. GSM taşıyıcıları tarafından sağlanan bazı SIM kartlar, SIM Uygulama Araç Takımında bulunan S @ T tarayıcısı olarak bilinenleri içerir. Tarayıcıları başlatmak için kullanıldığında (gün içerisinde özellikli telefonlarda bulunan WAP tarayıcıları gibi), Simjacker tarayıcıya konum verilerini ve IMEI numaralarını alma ve bilgileri bir "suç ortağı cihaza gönderme talimatlarını içeren bir ikili SMS mesajı gönderir. "ayrıca ikili SMS kullanarak. Dan beri smartphones HTML tarayıcılarını kullanabilir, S @ T tarayıcısı eski hale gelmiştir. Buna rağmen, AdaptiveMobileSecurity, 30 ülkede 1 milyardan fazla cep telefonu kullanıcısını temsil eden operatörlerin S @ T teknolojisinin aktif olduğunu keşfetti. Bu, çoğu operatör artık S @ T tarayıcı teknolojisine sahip SIM kartlar kullanmıyorsa, istismardan etkilenenlerin sayısını artırabilir.
"Simjacker, şahıslara ve dolandırıcılık, dolandırıcılık çağrıları, bilgi sızması, hizmet reddi ve casusluk gibi mobil operatörlere yönelik diğer birçok saldırı türünü gerçekleştirmek için daha fazla kullanıldı. AdaptiveMobile Security Threat Intelligence analistleri, bilgisayar korsanlarının saldırılarını değiştirdiğini belirledi, bunların çoğunu test etti Teorik olarak, cep telefonunun tüm marka ve modellerinde, güvenlik açığı SIM kartlara yerleşik bir teknolojiye bağlı olduğu için saldırıya açık… Simjacker güvenlik açığı, 1 milyardan fazla cep telefonu kullanıcısına küresel olarak yayılabilir, Amerika'daki potansiyel olarak ülkeleri etkileyebilir , Batı Afrika, Avrupa, Orta Doğu ve hatta bu SIM kart teknolojisinin kullanıldığı dünyanın herhangi bir bölgesi. "- AdaptiveMobileSecurity
Bazı rakamlar bir hafta boyunca yüzlerce kez izlendi
Raporda, bireylerin Simjacker tarafından günlük olarak takip edildiğini ve bazı telefon numaralarının yedi günlük bir süre boyunca yüzlerce kez izlendiğini belirtti. Güvenlik açığı bulunan bir el cihazında casusluk işlemi, ucuz bir GSM modeminin S @ T tarayıcı teknolojisini içeren bir SIM karta mesaj göndermesini gerektirir. Normal kısa mesajlarla aynı olmayan ikili SMS'ler kullanılarak, telefonlara istenen bilgileri toplamaları ve kötü bir aktöre yaymaları talimatı verilebilir. Araştırma raporu, "Saldırı sırasında, kullanıcının saldırıyı aldığından, bu bilgilerin alındığından ve başarılı bir şekilde boşaltıldığından habersiz" olduğunu belirtti.
Erken bir WAP tarayıcısı örneği
Simjacker'in gözetim faaliyetleri artık “şahıslara ve dolandırıcılık, dolandırıcılık çağrıları, bilgi sızması, hizmet reddi ve casusluk gibi mobil operatörlere karşı başka birçok saldırı türünü gerçekleştirecek” şekilde genişletildi. Bu saldırı ile ilgili tek olumlu şey, teoride aşamalı olması gereken eski teknolojiye dayanmasıdır. Ancak S @ T teknolojisi tüm SIM kartlarından tamamen çıkana kadar, Simjacker bir tehdit olmaya devam ediyor. Ve AdaptiveMobile Security’nin baş teknoloji sorumlusu Cathal Mc Daid’in dediği gibi, “Artık bu güvenlik açığı açığa çıktı, sömürücü yazarların ve diğer kötü niyetli aktörlerin bu saldırıları diğer alanlara döndürmeye çalışacaklarını” düşünüyoruz.
GSM Birliği ticaret kuruluşu, Simjacker'in farkında olduğunu ve hangi SIM kartların etkilendiğini ve gönderilen kötü niyetli mesajların nasıl engellenebileceğini öğrenmek için araştırmacılar ve mobil endüstri ile birlikte çalıştığını söylüyor.