Simjacker attack

Včeraj so objavili članek, kako lahko napadalci s poslanim SMSom na žrtvinem telefonu pridobijo lokacijo.
Gre za vrsto napada, ki izrablja staro tehnologijo na SIM karticah, katere imajo omogočeno S@T Browser tehnologijo.
Napadalec pošlje SMS z SIM Toolkit (STK) ukazi na želeno mobilno številko, ta pa mu vrne lokacijo telefone oz.
tudi nekatere druge podatke.
Napadalec lahko z ustreznimi STK ukazi na žrtvinem telefonu celo pošlje SMS v njegovem imenu, kliče telefonske številke z žrtvinega telefona, odpre browser itd...

Vse skupaj je še toliko bolj nevarno, ker žrtev ne opazi, da je prejela SMS ali ga poslala.

Taka vrsta napada je možna, če imajo izdajatelji SIM kartic omogočeno S@T Browser tehnologijo.
Sem poslal vprašanje slovenskim operaterjem, čakam odgovor.

Ali kdo kaj več o tem?

Vir: https://www.adaptivemobile.com/blog/sim...

Telekom in A1 sta mi odgovorila, da njihove sim kartice niso predmet tega napada ker ne uporabljajo S@t brskalnike.
T2 in Telemach še čakam odgovor.

Je pa kar resena tezava to, ker se posameznik tezko zasciti ce tvoj operater uporablja staro tehnologijo. Pa imas lahko iphona al pa samsunga....

Iz telefona pa se to ne da kako blokirat? Ni opcije za kak "antivirus", ki bi zaznal in blokiral nevarni sms? Verjetno je to prevec hw level?

poweroff je 15. sep 2019 ob 01:25 izjavil:

Ne. Obstaja sicer način kako to skušati zaznati... ampak je komplicirano.

Več ali manj je to hevristika, če si mislil na GSMK-jev baseband firewall: http://telephone-museum.org/wp-content/...

Samo za info da ne bo kdo po nepotrebnem v skrbeh glede tovrstnega exploita. Pri HoT sim kartici vpogled v SIM toolkit ne deluje, je disejblan, tako pise.

Oh dear... sem pisal na HoT, kako je s SIM karticami pri njih in dobil odgovor:

Spoštovani,



zahvaljujemo se vam za izkazano zaupanje.


Noben naš uporabnik se ni pritožil v zvezi z omenjenim napadom, tako da predpostavljamo, da generalne težave s HoT SIM karticami ni.



Lep dan,


Helena Loredan

Saj ne vem, kaj naj bi si mislil

Sem gospe bolj podrobno obrazložil situacijo in je rekla, da bo posredovala vprašanje tehnikom. Posredujem odgovor, ko bo.

matijadmin je 16. sep 2019 ob 16:03 izjavil:

WhiteAngel je 16. sep 2019 ob 12:22 izjavil:

Sem gospe bolj podrobno obrazložil situacijo in je rekla, da bo posredovala vprašanje tehnikom. Posredujem odgovor, ko bo.

Oni gostujejo v omrezju nekoga, TS morda? Pol imajo zagotovo USIM in USAT ne S@T, tako da glede konkretnega eksploita ni panike.

HoT je na Simobil omrežju. Ampak ne vem, kaj ima to veze SIM-kami? Gre za GSM/UMTS/LTE standard vmes.

matijadmin je 16. sep 2019 ob 17:23 izjavil:

WhiteAngel je 16. sep 2019 ob 17:17 izjavil:

matijadmin je 16. sep 2019 ob 16:03 izjavil:

WhiteAngel je 16. sep 2019 ob 12:22 izjavil:

Sem gospe bolj podrobno obrazložil situacijo in je rekla, da bo posredovala vprašanje tehnikom. Posredujem odgovor, ko bo.

Oni gostujejo v omrezju nekoga, TS morda? Pol imajo zagotovo USIM in USAT ne S@T, tako da glede konkretnega eksploita ni panike.

HoT je na Simobil omrežju. Ampak ne vem, kaj ima to veze SIM-kami? Gre za GSM/UMTS/LTE standard vmes.

Pri A1, torej.

Bodi brez skrbi, da ne bodo pretiravali s provisioningom na infrastrukturi, še posebej ne za nekoga, ki gostuje pri njih. In najbrž vse upravljajo z istimi tehnologijami, ekonomika pač.

Tudi HoT uporablja USIM (preveril),torej USAT, ne S@T, kar je skladno z zgoraj napisanim.

Kul, hvala!

Kako že pravijo... It's not over, til it's over?

Simjacker je dobil dvojčka z imenom WIBattack.

Simjacker, or S@Tattack, targets SIMs that are maintained by SIMalliance. WIBattack targets SIMs that are maintained by SmartTrust.

Tudi v tem primeru se očitno gre za precej staro 'odkritje' - baje, da je poznano že 4 leta?!?

Videl sem neko referenco na SIMtester, katerega naj bi posodobili, da odkriva obe ranljivosit. Hudir je samo to, da potrebuješ Osmocom telefon...(Matthai?)