搜索

[27935] 2019-11-26_新的Sim卡缺陷让黑客劫持了您的手机–SimJacker

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-19
2019-11-26_新的Sim卡缺陷让黑客劫持了您的手机–SimJacker 新 的 S i m 卡 缺 陷 让 黑 客 劫 持 了 您 的 手 机 –   S i m J a c k e r O t s 安 全   2 0 1 9 - 1 1 - 2 6 网 络 安 全 研 究 人 员 今 天 发 现 了 一 个 新 的 严 重 漏 洞 的 存 在 ， 该 漏 洞 以 前 在 S I M 卡 中 未 发 现 ， 它 可 以 使 远 程 攻 击 者 仅 通 过 发 送 S M S 消 息 即 可 破 坏 目 标 手 机 并 监 视 受 害 者 。 此 漏 洞 被 称 为 “   S i m J a c k e r ” ， 存 在 于 大 多 数 S I M 卡 中 嵌 入 的 一 些 名 为 S   @   T   B r o w s e r （ 动 态 S I M 卡 工 具 包 ） 的 软 件 中 ， 该 软 件 已 在 至 少 3 0 个 国 家 / 地 区 被 移 动 运 营 商 广 泛 使 用 ， 无 论 使 用 哪 种 手 机 ， 都 可 以 使 用 此 漏 洞 。 受 害 者 使 用 。 一 家 与 政 府 合 作 的 独 立 私 营 公 司 至 少 两 年 来 一 直 在 积 极 利 用 S i m J a c k e r 的 漏 洞 对 不 同 国 家 的 手 机 用 户 进 行 有 针 对 性 的 监 控 。 S   @   T   B r o w s e r 是 S I M a l l i a n c e   T o o l b o x   B r o w s e r 的 缩 写 ， 是 一 种 应 用 程 序 ， 它 作 为 S I M   T o o l   K i t （ S T K ） 的 一 部 分 安 装 在 包 括 e S I M 在 内 的 各 种 S I M 卡 上 ， 旨 在 允 许 移 动 运 营 商 提 供 一 些 基 础 的 和 附 加 的 订 阅 服 务 。 为 客 户 提 供 无 线 服 务 。 由 于 S   @   T 浏 览 器 包 含 一 系 列 S T K 指 令 ， 例 如 发 送 短 消 息 ， 建 立 呼 叫 ， 启 动 浏 览 器 ， 提 供 本 地 数 据 ， 执 行 命 令 以 及 发 送 仅 通 过 向 设 备 发 送 S M S 即 可 导 致 的 数 据 ， 该 软 件 提 供 了 一 个 运 行 时 环 境 ， 用 于 在 手 机 上 启 动 恶 意 软 件 命 令 。 S i m j a c k e r 漏 洞 如 何 工 作 ？ 漏 洞 如 何 工 作 ？ A d a p t i v e M o b i l e   S e c u r i t y 研 究 人 员 在 今 天 发 布 的 一 项 新 研 究 中 发 现 了 该 漏 洞 ， 只 需 使 用 包 含 特 定 类 型 的 间 谍 代 码 的 S M S 消 息 ， 即 可 使 用 价 格 为 1 0 美 元 的 G S M 调 制 解 调 器 在 目 标 设 备 上 执 行 以 下 列 出 的 各 种 任 务 ， 从 而 利 用 此 漏 洞 。 恢 复 目 标 设 备 位 置 和 I M E I 信 息 ， 通 过 代 表 受 害 者 发 送 虚 假 信 息 来 传 播 虚 假 信 息 ， 通 过 拨 打 保 费 率 号 码 进 行 保 费 率 欺 诈 ， 通 过 命 令 设 备 呼 叫 攻 击 者 的 电 话 号 码 来 监 视 受 害 者 的 周 围 环 境 ， 恶 意 软 件 的 传 播 ， 迫 使 受 害 者 的 手 机 浏 览 器 打 开 恶 意 网 页 ， 通 过 断 开 S I M 卡 e 进 行 拒 绝 服 务 攻 击 获 取 更 多 信 息 ， 例 如 语 言 ， 收 音 机 类 型 ， 电 池 电 量 等 。 研 究 人 员 解 释 说 ： “ 在 攻 击 过 程 中 ， 用 户 完 全 不 知 道 自 己 收 到 了 攻 击 ， 信 息 已 经 被 提 取 出 来 ， 并 且 信 息 已 被 成 功 删 除 。 ” “ 在 没 有 目 标 移 动 用 户 的 知 识 或 同 意 的 情 况 下 ， 随 着 时 间 的 流 逝 ， 获 得 了 成 千 上 万 个 设 备 的 位 置 信 息 。 但 是 ， S i m j a c k e r 攻 击 可 以 并 且 已 经 扩 展 为 执 行 其 他 类 型 的 攻 击 。 ” “ 这 种 攻 击 也 是 独 特 的 ， 因 为 从 逻 辑 上 可 以 将 S i m j a c k e r 攻 击 消 息 归 类 为 完 全 恶 意 软 件 的 负 载 ， 尤 其 是 间 谍 软 件 。 这 是 因 为 它 包 含 S I M 卡 必 须 遵 循 的 说 明 列 表 。 ”
尽 管 预 计 将 在 今 年 1 0 月 发 布 技 术 细 节 ， 详 细 文 档 和 有 关 漏 洞 概 念 的 证 明 ， 但 研 究 人 员 表 示 ， 他 们 观 察 到 几 乎 所 有 制 造 商 （ 包 括 A p p l e ， Z T E ， M o t o r o l a ， 三 星 ， 谷 歌 ， 华 为 ， 甚 至 带 S I M 卡 的 物 联 网 - I l 。 研 究 人 员 称 ， 所 有 手 机 制 造 商 和 型 号 都 容 易 受 到 S i m J a c k e r 的 攻 击 ， 因 为 此 漏 洞 使 用 了 集 成 到 S I M 卡 中 的 过 时 技 术 ， 该 技 术 自 2 0 0 9 年 以 来 就 没 有 更 新 过 ， 这 可 能 使 一 个 以 上 的 风 险 更 大 。 十 亿 人 。 S i m j a c k e r 漏 洞 被 利 用 漏 洞 被 利 用 研 究 人 员 说 ， S i m j a c k e r 攻 击 效 果 很 好 ， 并 且 已 经 成 功 使 用 了 很 多 年 ， “ 因 为 它 结 合 了 先 进 的 接 口 和 黑 暗 技 术 ， 表 明 移 动 运 营 商 不 能 依 赖 于 已 安 装 的 安 全 功 能 ” 。 “   S i m j a c k e r 对 运 营 商 和 移 动 用 户 无 疑 是 危 险 的 ， 这 可 能 是 主 要 移 动 网 络 上 存 在 的 最 复 杂 的 攻 击 ， ” 自 适 应 移 动 安 全 技 术 首 席 技 术 官 K e t a l   M a c D a d e 在 一 份 新 闻 稿 中 说 。 “ 这 是 主 要 的 警 告 信 号 ， 表 明 敌 对 行 动 者 正 在 以 日 益 复 杂 和 创 新 的 方 式 进 行 大 量 投 资 ， 以 破 坏 网 络 安 全 。 ” 这 威 胁 到 客 户 ， 移 动 运 营 商 的 安 全 和 信 任 ， 并 影 响 整 个 国 家 的 国 家 安 全 ” 。 此 外 ， 既 然 已 经 公 开 披 露 了 此 漏 洞 ， 研 究 人 员 希 望 黑 客 和 其 他 攻 击 者 “ 在 其 他 领 域 进 行 这 些 攻 击 ” 。 研 究 人 员 以 负 责 任 的 方 式 透 露 了 G S M 协 会 （ 代 表 移 动 运 营 商 社 区 的 商 业 组 织 ） 以 及 S I M 联 盟 （ 代 表 S I M   /   U I C C 卡 的 主 要 生 产 商 ） 的 此 漏 洞 的 详 细 信 息 。 S I M a l l i a n c e 意 识 到 了 这 个 问 题 ， 并 向 安 全 S I M 卡 制 造 商 提 供 了 有 关 S   @   T 推 送 消 息 的 建 议 。 移 动 运 营 商 还 可 以 通 过 设 置 分 析 和 阻 止 包 含 S   @   T 浏 览 器 命 令 的 可 疑 消 息 的 过 程 来 立 即 消 除 这 种 威 胁 。 作 为 潜 在 的 受 害 者 ， 如 果 移 动 设 备 的 用 户 使 用 安 装 了 S   @   T 浏 览 器 技 术 的 S I M 卡 ， 则 该 用 户 似 乎 无 能 为 力 ， 除 非 要 求 更 换 其 S I M 卡 ， 并 且 该 设 备 已 获 得 专 利 安 全 功 能 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理