Специалисты из компании Trust Digital предупреждают: будьте осторожны при раздаче всем желающим номера своего мобильного телефона.
Исследователи предупреждают, что наличие у потенциального злоумышленника необходимых инструментов и навыков может привести ко взлому телефона при помощи обычной отправки SMS-сообщения.
Создатели называют созданный ими метод атак Midnight Raid Attack (Полуночная атака), поскольку исследователи рассчитывают, что злоумышленники активизируются когда рядом с телефоном никого не будет.
Суть же метода заключается в следующем. Атакующий отправляет сервисное сообщение, дающее аппарату команду на запуск веб - браузера и отправку его на специальный злонамеренный сайт. Далее сайт предлагает загрузить на телефон хакерское программное обеспечение, предназначенное, например, для кражи контактов или персональных данных.
Демонстрируют исследователи свою атаку в видеоролике - http://www.youtube.com/watch?v=-RbAWMFwjA4
Кроме того, при такой же атаке исследователи из Trust Digital смогли подсадить на смартфон специальное программное обеспечение для прослушивания сетевого трафика. Подробнее об этом здесь - http://www.youtube.com/watch?v=9PcdgMWNcXM.