Android

Pinapayagan ng 'Ghost telephonist' ang mga hacker na kontrolin ang iyong telepono

#OpFR by Cyber 71, Bangladeshi Hackers Community.

#OpFR by Cyber 71, Bangladeshi Hackers Community.
Anonim

Ang isang bagong pag-atake ay natuklasan ng mga mananaliksik ng Tsino, na tinawag na 'Ghost Telephonist', na nagpapahintulot sa mga hacker na kontrolin ang isang mobile phone, na nagbibigay sa kanila ng access sa lahat ng mga mensahe at nilalaman ng libro sa telepono sa aparato.

Noong Linggo, isang pangkat ng mga mananaliksik mula sa Unibersidad ng Unibersidad ng 360 Technology, ang natuklasan ang hack na ito sa patuloy na hacker summit Black Hat USA 2017.

Ayon sa isang ulat ng Xinhua news ahensya, sa pagtatanghal ng koponan, ipinakilala ng mga mananaliksik ng seguridad ang isang kahinaan sa CSFB (Circuit switchched Fallback) sa network ng 4G LTE. Ang hakbang sa pagpapatotoo ay natagpuan na nawawala.

"Maraming mga pagsasamantala ang maaaring gawin batay sa kahinaan na ito, " sinabi ng Unicorn Team na wireless security researcher na si Huang Lin, kay Xinhua. Naiulat namin ang kahinaan sa Global System for Mobile Communications Alliance (GSMA)."

Marami sa Balita: Ang Facebook at Harvard Sumali sa Kamay Laban sa mga Hacker at Pekeng Balita

Ipinakita ng koponan kung paano mai-reset ang isang password sa Google account gamit ang isang ninakaw na numero ng mobile.

Matapos ang pag-hijack sa komunikasyon ng isang gumagamit, nag-sign in ang mananaliksik sa Google Email ng gumagamit at nag-click sa "kalimutan ang password". Dahil nagpadala ang Google ng isang verification code sa mobile ng biktima, maaaring maagaw ng mga umaatake ang teksto ng SMS, at sa gayon ay i-reset ang password ng account.

Dahil nagpadala ang Google ng isang verification code sa mobile ng biktima, maaaring maagaw ng mga umaatake ang teksto ng SMS, at i-reset ang password ng account.

Dahil ang password sa maraming mga online na serbisyo ay maaaring mai-reset gamit ang isang verification text na ipinadala sa numero ng telepono, ang pag-atake na ito ay magpapahintulot sa mga hacker na kontrolin ang mga online na serbisyo na nauugnay sa anumang numero ng telepono na kanilang kinukuha.

Marami sa Balita: Ang Artipisyal na Katalinuhan ng Facebook ay Lumilikha ng Sariling Wika; Mga Nag-develop ng Baffles

Ayon sa mga mananaliksik, ang magsasalakay ay maaari ring magsimula ng isang tawag o isang SMS sa pamamagitan ng pagpapanggap sa biktima. Hindi mapapansin ng biktima na maiatake dahil walang ginamit na pekeng base ng 4G o 2G at walang reselection ng cell. Ang mga pag-atake na ito ay maaaring random na pumili ng mga biktima o mai-target ang isang naibigay na biktima.

Nakipag-ugnay ang mga mananaliksik sa mga telecom provider na may mga mungkahi kung paano harapin ang kahinaan na ito at kasalukuyang nagtatrabaho sa mga operator at mga tagagawa ng terminal upang ayusin ito.

(Sa mga input mula sa IANS)