- अनुसन्धानकर्ताहरू 6 को मानक परीक्षण गरिएका यन्त्रहरू पत्ता लगाइएको छ IM मा नौवटा कमाण्डहरू पत्ता लगाउँछन्। र यसलाई व्यावसायिक EV चार्जरमा कोड कार्यान्वयन प्राप्त गर्न प्रयोग गरियो
- एक्सपोजर फोनको सट्टा मेसिन-टु-मेसिन हार्डवेयरमा केन्द्रित छ, जसले आठ मध्ये छवटा सेलुलर मोड्युलहरूलाई असर गर्छ तर 18 मध्ये तीनवटा ह्यान्डसेटहरू, तिनीहरूमध्ये कुनै iPhone वा पिक्सेल छैन
- प्रत्येक Scom लाई पहिले नै आक्रमण गर्न आवश्यक हुन्छ र आक्रमण गर्न आवश्यक हुन्छ। पूर्वनिर्धारित रूपमा इन्टरफेस असक्षम पार्दै कडा कन्फिगरेसन, कुनै पनि विक्रेताले अहिलेसम्म सार्वजनिक सल्लाह प्रकाशित गरेको थिएन
दुर्भावपूर्ण सिम कार्डले आक्रमणकारीको छनोटको आदेशहरू चलाउनको लागि यो बसेको यन्त्रलाई निर्देशन दिन सक्छ, र इलेक्ट्रिक वाहन चार्जरहरूमा इम्बेड गरिएका सेलुलर मोड्युलहरूमा, औद्योगिक राउटरहरू, र कारलाई सम्पूर्ण आवश्यक उपकरणहरू लैजान अनुमति दिन्छ। समाप्त। id=”one-malicious-sim-card-to-rule-them-all-3″>ती सबैलाई शासन गर्न एउटा खराब सिम कार्ड छ?
कार्यले प्रोएक्टिभ सिम भनिने मानकीकृत सुविधामा केन्द्रित छ, जुन सुविधाको रूपमा, दुर्भावनापूर्ण छैन; यो सेलुलर स्पेसिफिकेशनमा एक मानक हो जसले नेटवर्कमा आफ्नो पहिचानको लागि निष्क्रिय पहिचानकर्ताको रूपमा काम गर्नुको सट्टा यन्त्रमा सिम पुश आदेशहरू दिन्छ। data-jwp-carousel-payload=””ids”:”playerID”:”APjl6osP”,”searchPlaylistID”:”1v6djO3j”,”divID”:”botr_1v6djO3j_APjl6osP_di v”,”fallbackPlaylistID”:”KgQ4BrDw”,”fallbackDivID”:”botr_KgQ4BrDw_APjl6osP_div”,”key”:”ZuubZ0qo8PC91SeYBvrz9lq0zFhLM446g wRNTJacILQ18liS”,”tintLogo”:true,”useSearchPlaylist”:false,”enabled”:true,”signPostingEnabled”:true,”signPostingLinkEna bled”:true,”waitForAdLoad”:false,”hidePlayerOnDesktop”:false,”hidePlayerOnMobile”:false,”hidePlayerOnTablet”:false”>
class=”jwp-carousel-title-mobile”/>पछिल्लो भिडियोहरूTechRadar
समस्या त्यो सेटमा एउटा विशिष्ट आदेश हो, जसले मोडलाई नियन्त्रण गर्न ATm लाई सोध्छ, मोडमा ATm लाई नियन्त्रण गर्न आदेश दिन्छ। 1981 Hayes Smartmodem को भाषा डेटिङ जुन हरेक विक्रेताले आफ्नै थपको साथ विस्तार गरेको छ।
समर्थन विस्तारकले अनिवार्य रूपमा सिम मोड्युललाई त्यस्ता आक्रमण रोक्न सुरक्षाको अभाव भएका उपकरणहरूमा आफ्नै सामान्य-उद्देश्य कन्सोल दिन्छ। data-mrf-recirculation=”Trending Bar” data-nosnippet=”” class=”clear-both pt-2 pb-0 mb-4″>
तपाईलाई मन पर्न सक्छ
टमास्ज पिओटर लिसोव्स्की र बर्मिङ्घमका डा. मारियस मुन्च, फजवेयरको क्रिस्टियन कोभिकसँग काम गर्दै, विरोधी कार्डले त्यो कन्सोलसँग के गर्न सक्छ भनी पत्ता लगाउन CATana नामक टुलकिट बनाए।
टोली 26 यन्त्रहरू, 18 स्मार्टफोन र आठ सेलुलर मोड्युलहरू परीक्षण गरियो, र ती मध्ये नौवटा सिम एटी इन्टरफेसमा पर्दाफास भयो। एक्सपोजर अत्यधिक रूपमा मेसिन-टू-मेसिन हार्डवेयरमा केन्द्रित छ: 18 फोनहरू मध्ये केवल तीनवटाको तुलनामा आठ मोड्युलहरू मध्ये छवटाले आदेश स्वीकार गरे: Oppo Find X5, Oppo Reno 14 F 5G, र Asus Zenfone 9। यसले यसलाई वास्तवमा एक सिमज्याकर-एस्क शोषण तर अझै पनि यसलाई गम्भीरतापूर्वक लिनु आवश्यक छ।
कमाण्ड स्वीकार गर्ने सबै नौ यन्त्रहरूले Qualcomm चिप वा मोडेम चलाउँछन्, तर अन्य पाँचहरू जुन आक्रमणको लागि कमजोर थिएनन्। अनुसन्धानकर्ताहरूले पहिले Google, Oppo, Quectel, Semtech, र Qualcomm मार्च 2026 मा, र GSMA सँग मे मा। Qualcomm ले पछिदेखि एक कडा कन्फिगरेसन बनाएको छ जसले पूर्वनिर्धारित रूपमा इन्टरफेसलाई बन्द गर्छ, जुन अन्वेषकहरूले भविष्यका यन्त्रहरूमा पूर्वनिर्धारित हुने बताएका छन्।
यद्यपि, आक्रमण भेक्टर सीमित छ किनभने यसको लाभ उठाउनको लागि, आक्रमणकारीले पहिले नै सिमलाई नियन्त्रण गर्नुपर्छ। पीडितको सम्पर्क नम्बर थाहा पाउनु पर्याप्त छैन; आक्रमणकारीलाई SIM स्लटमा भौतिक पहुँच चाहिन्छ। शोषण वास्तविक र सम्बन्धित छ, तर स्मार्टफोनको लागि रिमोटको तुलनामा यसको सीमित उपयोगिता छ।
IoT पक्ष अझ चिन्ताजनक छ, यद्यपि: पहुँचयोग्य सिम ट्रेको साथ अटेन्डिङ उपकरणहरू अब सम्भावित रूपमा शोषण गर्न सकिन्छ, र भौतिक अदलाबदलीहरू अरूको व्यक्तिगत फोन जस्तै धेरै व्यक्तिगत कुराहरू भन्दा सजिलो हुन सक्छ। कार्डले अनिवार्य रूपमा लिनक्स कम्प्युटरको समतुल्यसँग कुरा गर्छ, जसलाई कागजले शत्रुतापूर्ण सिम कार्डहरूको लागि रिच अट्याक सतह भन्छ।
अहिलेको लागि, विडम्बना यो हो कि आधुनिक स्मार्टफोनहरूले सतहलाई धेरै हदसम्म रिटायर गरिसकेका छन् भने यो आक्रमण भेक्टरले शोषण गर्छ, मेसिन-टू-मेसिन संसारले गरेको छैन, र उपकरणहरू कम से कम एक फर्मवेयर अपडेट प्राप्त गर्ने सम्भावना छ। id=”elk-abe57294-9a25-11f1-8ad2-03f8bda931ad”/>
Google समाचारमा TechRadar लाई फलो गर्नुहोस् र हाम्रो समाचारको रूपमा हामीलाई थप्नुहोस्