هک گوشی با استفاده از شماره تلفن

0 926

با گسترش تکنولوژی و بالا رفتن امنیت اطلاعات شخصی همواره هکرها راه های مختلفی برای حمله به سیستم ها و اطلاعات افراد پیدا می کنند.هک گوشی ها فقط با داشتن شماره تلفن مقوله جدیدی است که در این پست به آن می پردازیم.

به نقل از tasana:هک گوشی تنها با داشتن شماره‌تلفن فرد موردنظر

هک گوشی رمزنگاری نشده بیش از آنکه تصور می‌شد راحت است. محققان امنیتی برای نشان دادن این موضوع، گوشی یک نماینده‌ کنگره‌ی ایالات متحده‌ی آمریکا را هک کردند.

یک مهندس کامپیوتر آلمانی به نام کارستن نوهل (Karsten Nohl) به برنامه‌ی 60 Minutes (ویژه برنامه‌ی شبکه‌ی CBS) گفت:

تنها چیزی که هکر برای هک گوشی شما نیاز دارد شماره تلفن شماست.

a22d587484fa0300e148b94ba21d3b4f

او به مجری این برنامه گفت که هکر با داشتن شماره‌تلفن قربانی خود و هک گوشی آن شخص می‌تواند حرکات او را ردیابی کند، تماس‌های قربانی را گوش کند و حتی پیامک‌های او را از راه دور بخواند.

این محقق توانست تنها با داشتن شماره‌‌تلفن آیفون تد لیو (Ted Lieu) نماینده‌ی کالیفرنیا، از آسیب‌پذیری موجود در شبکه‌ی مخابرات استفاده کرده و گوشی این شخص را هک کند. آنها در برنامه‌ی تلویزیونی 60 Minutes به تماس‌های او گوش دادند و حتی مسیر حرکت این نماینده را به کمک شماره‌تلفن او دنبال کردند. البته آقای تد لیو خود رسما اجازه داده بود که برای مدت کوتاهی کارستن نوهل این کار را بر روی گوشی او انجام دهد و این کار آقای نوهل هرگز غیرقانونی نبوده‌است.

هک گوشی به خاطر پروتکل ارتباطی در شبکه‌ی مخابراتی است؛ نام این پروتکل SS7 است
it-security-breaches-not-if-but-when

هر کاری که این نماینده انجام دهد، چه گوشی خود را تعویض کند، چه برای گوشی گذرواژه تعیین کند، حتی اگر انواع و اقسام برنامه‌های امنیتی را بر روی گوشی نصب کند، خللی در روند این هک ایجاد نخواهد کرد؛ چراکه این هک بر روی شبکه‌ی مخابراتی اتفاق می‌افتد نه بر روی خود گوشی.

security_lock_unlocked_circuit_board_vulnerability_threat_hacker_crime_thinkstock-100470828-primary.idge

آسیب‌پذیری اصلی به خاطر پروتکل ارتباطی در شبکه‌ی مخابراتی است. نام این پروتکل SS7 است که برای ارتباط در درون شبکه‌ی موبایلی یعنی برای تماس گرفتن، ارسال پیامک و غیره استفاده می‌شود. در این پروتکل آسیب‌پذیری‌ای وجود دارد که به هکر اجازه می‌دهد، درصورت دسترسی به یکی از سیستم‌های کنترل‌کننده‌ی SS7 و تنها با داشتن شماره‌ی‌تلفن شخص موردنظر خود، تمامی تماس‌ها و پیامک‌های ارسالی یا دریافتی آن شخص موردنظر را زیر نظر گرفته و به آنها گوش دهد.

نظر شما دراین‌باره چیست؟ دیدگاه خود را در قسمت نظرات با ما در میان بگذارید.

اشتراک گذاری

قرار دادن یک دیدگاه