搜索

[14702] 2019-10-15_29个国家使用的SIM卡容易受到Simjacker攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-15_29个国家使用的SIM卡容易受到Simjacker攻击 2 9 个 国 家 使 用 的 S I M 卡 容 易 受 到 S i m j a c k e r 攻 击 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 1 5 在 此 之 前 ， 我 们 曾 分 析 过 在 此 之 前 ， 我 们 曾 分 析 过 S I M 卡 中 的 一 个 安 全 漏 洞 ， 这 个 漏 洞 名 叫 卡 中 的 一 个 安 全 漏 洞 ， 这 个 漏 洞 名 叫 S i m j a c k e r ， 而 就 在 最 近 ， ， 而 就 在 最 近 ， A d a p t i v e   M o b i l e 的 研 究 人 员 （ 的 研 究 人 员 （ S i m J a c k e r 的 发 现 者 ） 对 外 公 布 了 一 份 地 区 名 单 ， 这 份 名 单 中 所 有 国 家 的 移 动 运 营 商 所 使 用 的 的 发 现 者 ） 对 外 公 布 了 一 份 地 区 名 单 ， 这 份 名 单 中 所 有 国 家 的 移 动 运 营 商 所 使 用 的 S I M 卡 均 会 受 到 卡 均 会 受 到 S i m J a c k e r 攻 击 的 影 响 。 攻 击 的 影 响 。 参 考 资 料 参 考 资 料 1 、 《 国 家 级 网 军 利 用 S I M 卡 漏 洞 ， 针 对 特 定 目 标 进 行 间 谍 活 动 》 2 、 《 S I M 卡 暗 藏 危 险 ， 被 黑 客 利 用 操 纵 手 机 ， 全 球 1 0 亿 人 可 能 中 招 》 其 实 早 在 一 个 月 前 ， A d a p t i v e   M o b i l e 的 研 究 人 员 就 披 露 了 S I M 卡 中 的 一 个 名 为 S i m J a c k e r 的 高 危 漏 洞 ， 远 程 攻 击 者 可 以 利 用 该 漏 洞 攻 击 目 标 用 户 的 手 机 ， 并 通 过 发 送 短 信 来 对 目 标 用 户 实 施 监 控 。 S i m J a c k e r 漏 洞 存 在 于 S @ T 浏 览 器 动 态 S I M 工 具 包 中 ， 该 工 具 包 嵌 入 在 了 很 多 国 家 移 动 运 营 商 所 使 用 的 绝 大 多 数 S I M 卡 中 。 研 究 人 员 还 发 现 ， 该 漏 洞 的 利 用 情 况 与 目 标 用 户 所 使 用 的 手 机 型 号 没 有 必 然 关 联 。 现 在 ， A d a p t i v e   M o b i l e 的 研 究 人 员 公 布 了 一 份 受 S i m J a c k e r 漏 洞 影 响 的 国 家 名 单 ， 而 这 些 国 家 的 移 动 运 营 商 所 使 用 的 大 多 数 S I M 卡 都 无 法 抵 御 S i m J a c k e r 攻 击 。 不 过 ， A d a p t i v e   M o b i l e 的 研 究 人 员 并 没 有 在 名 单 中 指 明 受 影 响 的 移 动 运 营 商 。 A d a p t i v e   M o b i l e 的 研 究 人 员 在 报 告 中 提 到 ： “ 具 体 的 受 影 响 情 况 因 国 家 和 地 区 而 异 ， 根 据 我 们 的 分 析 ， 我 们 在 2 9 个 使 用 了 这 项 技 术 的 国 家 中 总 共 识 别 出 了 6 1 家 受 S i m J a c k e r 攻 击 影 响 的 移 动 运 营 商 （ 不 包 括 M V N O s ） 。 根 据 公 开 报 告 的 信 息 ， 这 些 使 用 了 S @ T 浏 览 器 的 运 营 商 累 计 用 户 数 量 大 约 有 8 . 6 1 亿 （ 个 移 动 连 接 S I M 卡 ） 。 不 过 值 得 注 意 的 是 ， 并 不 是 所 有 运 营 商 的 S I M 卡 都 支 持 这 项 技 术 。 ”
下 面 是 研 究 人 员 给 出 的 受 下 面 是 研 究 人 员 给 出 的 受 S i m J a c k e r 漏 洞 影 响 的 完 整 国 家 名 单 漏 洞 影 响 的 完 整 国 家 名 单 中 美 洲 ： 中 美 洲 ： 墨 西 哥 危 地 马 拉 伯 利 兹 多 米 尼 加 共 和 国 萨 尔 瓦 多 洪 都 拉 斯 巴 拿 马 尼 加 拉 瓜 哥 斯 达 黎 加 南 美 洲 ： 南 美 洲 ： 巴 西 秘 鲁 哥 伦 比 亚 厄 瓜 多 尔 智 利 阿 根 廷
乌 拉 圭 巴 拉 圭 非 洲 ： 非 洲 ： 象 牙 海 岸 加 纳 贝 宁 尼 日 利 亚 喀 麦 隆 欧 洲 ： 欧 洲 ： 意 大 利 保 加 利 亚 塞 浦 路 斯 亚 洲 ： 亚 洲 ： 沙 特 * 伊 拉 克 黎 巴 嫩 巴 勒 斯 坦 下 图 显 示 的 是 易 受 下 图 显 示 的 是 易 受 S i m J a c k e r 攻 击 的 国 家 和 运 营 商 数 量 ： 攻 击 的 国 家 和 运 营 商 数 量 ：
S @ T 浏 览 器 应 用 程 序 安 装 在 了 多 种 S I M 卡 中 ， 其 中 也 包 括 e S I M 卡 ， S @ T 作 为 S I M 工 具 套 件 （ S T K ） 的 其 中 一 个 组 件 ， 它 能 够 帮 助 S I M 卡 启 动 各 种 适 用 于 增 值 服 务 的 操 作 。 因 为 S @ T 浏 览 器 实 现 了 一 系 列 S T K 指 令 ， 其 中 包 括 短 信 发 送 、 电 话 呼 叫 、 浏 览 网 页 、 提 供 本 地 数 据 、 运 行 命 令 和 发 送 数 据 等 等 ， 这 些 指 令 可 以 通 过 向 手 机 发 送 S M S 短 信 来 执 行 。 攻 击 者 可 以 利 用 S i m J a c k e r 漏 洞 实 现 以 下 任 务 ： 1 、 检 索 目 标 设 备 的 位 置 和 I M E I 信 息 ； 2 、 通 过 代 表 受 害 者 发 送 假 信 息 来 传 播 错 误 信 息 ； 3 、 通 过 拨 打 保 险 费 率 号 码 进 行 保 险 费 率 欺 诈 ； 4 、 通 过 命 令 设 备 拨 打 攻 击 者 的 电 话 号 码 来 监 控 受 害 者 的 周 围 环 境 ； 5 、 通 过 强 迫 受 害 者 的 手 机 浏 览 器 打 开 恶 意 网 页 来 传 播 恶 意 软 件 ； 6 、 通 过 禁 用 S I M 卡 来 执 行 拒 绝 服 务 攻 击 ； 7 、 检 索 其 他 信 息 ， 如 语 言 、 无 线 电 类 型 、 电 池 电 量 等 ； 下 图 显 示 的 是 下 图 显 示 的 是 S i m J a c k e r 攻 击 的 攻 击 流 程 ： 攻 击 的 攻 击 流 程 ：
在 攻 击 期 间 ， 用 户 完 全 没 有 意 识 到 他 们 受 到 了 攻 击 ， 信 息 被 泄 露 。 由 于 它 并 非 依 存 手 机 系 统 ， 而 是 内 置 于   S I M   卡 ， 因 此   i P h o n e 、 华 为 、 三 星 等 品 牌 手 机 、 以 及 带 有   S I M   卡 的 互 联 网 装 置 ， 都 有 机 会 被 攻 击 ， 而 且 被 入 侵 之 后 ， 不 会 留 下 任 何 痕 迹 。 在 将 来 ， S I M j a c k e r 攻 击 很 可 能 被 利 用 成 为 一 种 诈 骗 手 段 。 S I M 卡 联 盟 已 发 布 安 全 指 南 卡 联 盟 已 发 布 安 全 指 南 S @ T 浏 览 器 的 开 发 商 也 就 是 S I M 卡 联 盟 ， 这 家 英 国 公 司 为 全 球 运 营 商 提 供 服 务 并 负 责 制 造 各 式 各 样 的 S I M 手 机 卡 。 而 S @ T 浏 览 器 自 2 0 0 9 年 发 布 更 新 后 到 现 在 1 0 年 都 没 有 更 新 ， 长 期 没 有 更 新 不 可 避 免 地 导 致 产 生 高 危 安 全 漏 洞 。 目 前 S I M 卡 联 盟 已 经 向 全 球 运 营 商 发 布 新 的 安 全 指 南 ， 要 求 运 营 商 配 置 过 滤 措 施 拦 截 那 些 非 法 二 进 制 的 短 信 内 容 。
剩 下 的 工 作 就 要 交 给 运 营 商 了 ， 运 营 商 需 要 更 新 配 置 后 直 接 通 过 云 端 向 用 户 提 供 更 新 以 便 能 够 彻 底 封 堵 安 全 漏 洞 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理