Новая уязвимость в SIM-картах позволяет следить за пользователями

Новую уязвимость в SIM-картах нашли специалисты по кибербезопасности, работающие в компании AdaptiveMobile Security. По их словам, она позволяет беспрепятственно следить за пользователями.

Уязвимость, которую обозначили как SimJacker, была обнаружена в программном обеспечении S @ T Browser, на котором выпущено большинство SIM-карт. Операторы сотовой связи используют его для предоставления своим абонентам целого ряда услуг, в том числе и для подписок. 

Специалисты из AdaptiveMobile Security говорят, что уязвимость позволяет наблюдать за пользователями мобильных телефонов на территории разных стран мира. Активируется она посредством GSM-модема. Пользователю присылают сообщение, которое содержит определенный шпионский код с прописанными задачами. Это может быть как отслеживание места положения, данных о заряде аккумулятора, так и рассылка вредоносного программного обеспечения.

Брешь позволяет атаковать смартфоны и телефоны практически всех производителей и IoT-устройства с SIM-картами.