O vulnerabilitate a tehnologiei folosite de reţelele GSM, care acoperă circa 80% din piaţa mondială a telecomunicaţiilor mobile, permite hackerilor să preia de la distanţă controlul asupra telefoanelor şi să iniţieze apeluri sau să trimită mesaje text (SMS), potrivit unei firme germane de cercetare.
Hackerii ar putea folosi această breşă a tehnologiei GSM pentru înşelătorii prin care ar iniţia apeluri şi mesaje către servicii cu tarife ridicate, a declarat şeful firmei germane Security Research Labs, Karsten Nohl.
Atacuri similare asupra unui număr restrâns de smartphone-uri au mai avut loc în trecut, însă acum ar putea fi expuse toate telefoanele mobile care folosesc tehnologia GSM.
„Putem face asta într-un interval redus de timp cu sute de telefoane“, a declarat Nohl pentru Reuters înaintea unei prezentări la o convenţie despre hacking la Berlin.
Atacurile asupra sistemelor de telefonie fixă ale companiilor sunt obişnuite şi în cele mai multe cazuri includ folosirea unor linii telefonice pentru servicii cu valoare ridicată, înfiinţate de hackeri în Europa de Est, Africa şi Asia.
Hackerii iniţiază apeluri de la telefoanele controlate către astfel de linii telefonice, după care colectează banii şi dispar suficient de repede pentru a nu fi identificaţi.
Posesorii telefoanelor nu sesizează de obicei problema până nu primesc factura, iar operatorii telecom ajung în cele mai multe cazuri să suporte cel puţin o parte din costuri.
Deşi nu va prezenta detalii despre acest tip de atacuri la conferinţă, Nohl estimează că hackerii pot reproduce codul necesar pentru atacuri în câteva săptămâni.
Potrivit unei clasificări ce urmează să fie prezentată de Nohl la conferinţă, operatorii T-Mobile din Germania şi SFR Franţa oferă clienţilor cea mai bună protecţie împotriva infractorilor on line care vor să le intercepteze convorbirile sau să le urmărească locaţia.
Cercetătorii au evaluat 32 de operatori, din Austria, Belgia, Cehia, Franţa, Germania, Ungaria, Italia, Maroc, Slovacia, Elveţia şi Thailanda, în funcţie de cât de uşor au putut intercepta convorbiri, imita telefonul altcuiva şi urmări locaţia terminalului mobil.
