Uważaj komu dajesz numer telefonu komórkowego. Napastnik z odpowiednimi narzędziami i umiejętnościami może zdalnie włamać się do twojego telefonu jedynie przez wysłanie wiadomości SMS - tak wynika z informacji udostępnionych przez firmę Trust Digital.
Ten atak nazwany został "Midnight Raid Attack", ponieważ jest najbardziej efektywny w momencie, gdy ofiara śpi. Napastnik może wysłać wiadomość tekstową na telefon, który automatycznie otworzy przeglądarkę internetową i skieruje się na szkodliwą stronę - powiedział Dan Dearing z firmy Trust Digital. - Strona internetowa może wtedy załadować plik wykonawczy na telefon komórkowy, który ukradnie dane z telefonu - dodał Dearing.
Dearing zademontsrował, jak działa taki tak na filmie zamieszczonym na YouTube.
Drugi typ ataku przez SMS
W innym typie ataku, napastnik może przejąć kontrolę nad telefonem, wysyłając pewien typ wiadomości SMS nazywany kontrolna wiadomością do sieci GSM na telefon ofiary, która używa sieci Wi-Fi oraz specjalnego oprogramowania do wykrywania ruchu w sieci Wi-Fi . Napastnik wykorzystuje to narzędzie do odnalezienia e-maila z informacją o logowaniu. Ten atak został pokazany w następnym filmiku umieszczonym w portalu YouTube.
- Tych ataków może dokonać ktoś, kto ma odpowiednie narzędzia i umiejętności - powiedział Dearing. Trust Digital zapowiedział też udostępnienie oprogramowania o nazwie EMM 8.0, które może pomóc firmom chronić telefony pracowników przed tymi atakami - podaje serwis Cnet.
- To całkowicie realne zagrożenie - powiedział Philippe Winthrop, szef firmy Strategy Analytics. - Te ataki to tylko kwestia czasu.