Уязвимость в SIM-картах позволяет хакерам взломать миллиарды смартфонов

Эксперты в сфере информационной безопасности из компании AdaptiveMobile Security описали атаку типа Simjacker, позволяющую взламывать смартфоны путем отправки специальных SMS на устройство жертвы. Уязвимость основана на технологии, которая поддерживается большинством современных SIM-карт, и, соответственно, угрожает миллиардам девайсов.

Специалисты говорят, что Simjacker — это не просто очередная теоретическая уязвимость, а реальная хакерская технология, которая в последние годы регулярно применяется как минимум одной частной компанией, сотрудничающей с правительствами разных стран. Хакеры научились, в частности, использовать уязвимость для перехвата звонков и сообщений пользователей, а также для получения данных о геолокации и другой конфиденциальной информации.

"Simjacker и связанные с этой технологией эксплойты — это качественный скачок в методах организации хакерских атак. Те атаки, которые осуществлялись в сотовых сетях до сих пор, просто меркнут в сравнении с Simjacker. Потому что эта технология делает уязвимым практически любое устройство с SIM-картой", — говорят эксперты.

Атака направлена на технологии SIM Toolkit и S@T Browser, которые реализованы на уровне SIM-карты и поддерживаются огромным количеством мобильных операторов. Как операторы планируют противодействовать новой угрозе — пока неизвестно.