SIMjacker, ecco cosa ci insegna l'ultima grave falla dei dispositivi mobile

[arammcfly]

Originariamente inviato da biometallo

Da ignorante ci stavo pensando anch'io, ma d'altro canto amesso sia risolvibile con un aggiornamento software ci sono delle dichiarazioni o altro che lasciano supporre che verrà fatto qualcosa del genere?

Come dice l'articolo le opzioni lato operatore sono filtrare gli sms binari, alzare il livello di sicurezza del simtoolkit con un aggiornamento ota, togliere il simtoolkit sempre via ota.

[biometallo]

@arammcfly grazie per la precisazione, che gli sms dannosi potessero essere filtrati l'avevo capito mentre mi ero perso il fatto che il tutto dovrebbe essere risolvibile tramite aggiornamenti da remoto,

e che dovrebbero sfruttare la possibilità di modificare le impostazioni di sicurezza delle SIM Card/UICC da remoto

quindi non dovrebbe neanche servire la sostituzione delle sim giusto?

[arammcfly]

Originariamente inviato da biometallo

quindi non dovrebbe neanche servire la sostituzione delle sim giusto?

No, non serve sostituire la sim, bisogna solo aspettare che gli operatori le aggiornino da remoto.

In generale non mi preoccuperei troppo, al momento non sembra che possano fare grossi danni.

[Wikkle]

Originariamente inviato da arammcfly

In generale non mi preoccuperei troppo, al momento non sembra che possano fare grossi danni.

Hai capito tutto, insomma.

Che poi il singolo non si deve preoccupare perchè è una goccia nel mare, quello è un altro discorso

[daniele86Z]

C'è da sorprendersi ? tutti i giorni utilizziamo hardware proprietario su cui gira software proprietario. Possono piazzare la porta dove vogliono. Chi controlla ?

[nx-99]

Qui dicono:

esecuzione di servizi truffa a tariffa maggiorata componendo numeri a tariffa maggiorata; spionaggio dell'ambiente circostante alle vittime, dando istruzioni al dispositivo di chiamare il numero di telefono dell'aggressore; diffondere il malware costringendo il browser del telefono della vittima ad aprire una pagina web dannosa;

[arammcfly]

Originariamente inviato da nx-99

Qui dicono:esecuzione di servizi truffa a tariffa maggiorata componendo numeri a tariffa maggiorata; spionaggio dell'ambiente circostante alle vittime, dando istruzioni al dispositivo di chiamare il numero di telefono dell'aggressore; diffondere il malware costringendo il browser del telefono della vittima ad aprire una pagina web dannosa;

Allora queste sarebbero delle funzionalità del simtoolkit che permettono di effettuare chiamate o aprire una pagina web... ma ci sono due cose da considerare:
1) GSMA non ha evidenza che si possano inviare questi comandi tramite la vulnerabilità.
2) sono tutti comandi che richiedono l'autorizzazione dell'utente, in pratica compare un popup che chiede di procedere. Aggiungo che in parecchi device, Samsung in primis, la funzionalità launch browser che permette di aprire una pagina web è disabilitata di default.

Al solito i media la stanno facendo più grave di quanto è realmente.