Όσον αφορά το ζήτημα της ευπάθειας της κάρτας SIM, ήδη ξέρουμε για την σοβαρή ευπάθεια Simjacker, που ανακαλύφθηκε πριν λίγο καιρό. Αφού η ευπάθεια κατακτηθεί από τους χάκερς, μπορεί να παρακολουθήσει τους χρήστες-στόχους στέλνοντας μηνύματα SMS, επηρεάζοντας έτσι πολλούς χρήστες κινητών τηλεφώνων. Το περιστατικό χειροτερεύει τώρα, καθώς οι ερευνητές διαπίστωσαν ότι υπάρχει άλλο ένα κενό στην κάρτα SIM, ίσως πιο σοβαρό, με τ’ όνομα είναι WIBattack.
Η ευπάθεια ανακαλύφθηκε από το Εργαστήριο Ασφαλείας Ginno. Η ευπάθεια μολύνει επίσης το τηλέφωνο μέσω SMS, η οποία απειλεί το πρόγραμμα περιήγησης ασύρματου Internet στην κάρτα SIM και ελέγχει τη λειτουργία του τηλεφώνου. Εάν ο χάκερ ελέγχει το κινητό τηλέφωνο του χρήστη μέσω αυτής της ευπάθειας, θα λάβει πληροφορίες σχετικά με την τοποθεσία του χρήστη και μπορεί επίσης να κατευθύνει τον χρήστη στην ιστοσελίδα ηλεκτρονικού “ψαρέματος” (phishing) και ακόμη και να χρεώσει κλήσεις μεγάλων αποστάσεων.
Φυσικά, εάν η κάρτα SIM έχει ενεργοποιημένες τις κρίσιμες λειτουργίες ασφαλείας, οι χάκερ δεν μπορούν να επιτεθούν με SMS. Προς το παρόν, δεν είναι σαφές πόσες κινητές συσκευές θα επηρεαστούν από αυτό, αλλά όσο η κάρτα SIM λειτουργεί και μέσω ασύρματου προγράμματος περιήγησης στο Internet θα αντιμετωπίσει θεωρητικά απειλές, τότε υπάρχει η πιθανότητα να πληγούν περισσότερα από 100 εκατομμύρια κινητά τηλέφωνα!
Να επισημάνω ότι η ευπάθεια της κάρτας SIM, δεν είναι σίγουρο ότι επηρεάζει και τις καινούργιου τύπου SIM, τις e-SIM. Σίγουρα θα υπάρχει περαιτέρω έρευνα.
[signoff]
