Недавно экспертами по безопасности была обнаружена новая уязвимость мобильных телефонов. По их мнению, она может стать серьезной проблемы для инженеров компании Apple, разрабатывающих смартфоны на базе ОС Android.

Новую методику взлома обнаружил исследователь из университета Люксембурга Ральф-Филипп Вейнманн и готов ею поделиться на предстоящей конференции Black Hat, которая пройдет в Вашингтоне. «Присутствующий в большинстве мобильных телефонов автоответчик может превратить его в управляемое подслушивающее устройство», - говорит Вейнманн.

Эксперт также сообщает, что атаке подвержен радиоблок телефона, обеспечивающий возможность коммуникаци в сетях сотовой связи и служит для приема и передачи радиосигнала. Также Вейнманном был обнаружен баг в программных прошивках чипа, отвечающий за обработку радиосигнала в сетях GSM.

Вейнманн рассказывает, что выявленная уязвимость существенно отличается от всех существующих ранее, поскольку для ее демонстрации понадобится специфическая аппаратная база. Для проведения успешной атаки необходимо будет создать некую башню-ретранслятор, подключить к ней мобильное устройство и доставить к ней вредоносный код, способный обмануть прошивку.

Еще лет пять назад операторам сотовой связи и производителям мобильных телефонов можно было не проявлять излишнего беспокойства, поскольку тогда башня-ретлянслятор стоила несколько тысяч долларов. Но программное обеспечение не стоит на месте - сейчас появилось новое ПО под названием OpenBTS. С его помощью любой желающий может запустить собственную радиостанцию-башню, работающую на базе современного компьютерного оборудования.

добавлено: Tigeress