SMS-ку научили воровать

Специалисты из компании Trust Digital предупреждают: будьте осторожны при раздаче всем желающим номера своего мобильного телефона. 

Исследователи предупреждают, что наличие у потенциального злоумышленника необходимых инструментов и навыков может привести ко взлому телефона при помощи обычной отправки SMS-сообщения.

Создатели называют созданный ими метод атак Midnight Raid Attack (Полуночная атака), поскольку исследователи рассчитывают, что злоумышленники активизируются когда рядом с телефоном никого не будет.

Суть же метода заключается в следующем. Атакующий отправляет сервисное сообщение, дающее аппарату команду на запуск веб - браузера и отправку его на специальный злонамеренный сайт. Далее сайт предлагает загрузить на телефон хакерское программное обеспечение, предназначенное, например, для кражи контактов или персональных данных.

Демонстрируют исследователи свою атаку в видеоролике

Кроме того, при такой же атаке исследователи из Trust Digital смогли подсадить на смартфон специальное программное обеспечение для прослушивания сетевого трафика. Подробнее об этом здесь