Categories: 科技新聞

部分 SIM 卡被發現存在安全漏洞 駭客可入侵手機進行遙控

Published by
藍骨
Share

手機系統存在漏洞的話可以透過安全更新來修復,但如果是更為底層的 SIM 卡,存在漏洞的話就更加麻煩。最近有一個 SIM 卡漏洞被發現,可能讓駭客入侵,控制手機並進行不同形式的惡意行爲。

由 Ginno Security Lab 所發現名為 WIBattack 的漏洞,存在於部分 SIM 卡上的 WIB(Wireless Internet Browser)上,如果機主收到一個特定的短訊,就會開啓這個漏洞,讓駭客可以遙控被入侵的手機,可以追蹤裝置位置、改變用家瀏覽的網頁、顯示文字、打電話和發送短訊等。WIB 是幫助電訊商提供訂閱和增值服務的工具,在不少電訊商的 SIM 卡也有搭載。

目前 Ginno 已經向 GSM 組織報告這個漏洞,不過未知當局會有怎樣的處理方式。除了 WIBattack 之外,之前也有一個名為 Simjacker 的漏洞曝光。雖然 SRLabs 網絡保安公司測試 800 張 SIM 卡後發現只有 3.5% 存在漏洞,但電訊商仍要更小心 SIM 卡的安全問題,避免用戶受影響。

來源:ZDnet

Published by
藍骨