• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Speciální SMS zprávy dokáží krást e-maily

Pavel Houser
11. 9. 2019
| Zprávičky

Výzkumný tým Check Point Research odhalil nový druh phishingových útoků, které kradou e-maily ze zařízení Android vyrobených společnostmi Samsung, Huawei, LG a Sony. Útočníci pomocí speciální SMS zprávy zachytí veškerý e-mailový provoz do a z mobilních zařízení a SMS zprávu maskují jako nevinnou zprávu o „aktualizaci nastavení sítě“ od mobilního operátora. Pro plný přístup k e-mailům stačí pouze jedna SMS zpráva.

Útoky zneužívají proces OTA (Over-The-Air) provisioning, který normálně používají mobilní operátoři k nasazení specifických nastavení pro nové telefony připojující se k jejich síti. Výzkumný tým Check Point Research ale zjistil, že kdokoli může posílat OTA provisioning zprávy a získat přístup k e-mailům.

Obvykle provozovatel sítě pošle uvítací zprávu, jakmile zjistí nové zařízení ve své síti. Zpráva od operátorů se používá ke specifickým nastavením, jako je například vytvoření adresy servisního střediska MMS. Formát zprávy je definován organizací Open Mobile Alliance (OMA), která vyvíjí otevřené standardy pro trh s mobilními telefony. Mezi členy OMA patří například ARM, AT&T, Ericsson, Intel, Nokia, Orange, Qualcomm, Sierra Wireless a T-Mobile. Průmyslový standard Open Mobile Alliance Client Provisioning (OMA CP) má ale omezené možnosti ověřování, takže příjemce nemůže ověřit, zda navrhovaná nastavení pochází od provozovatele sítě nebo od nebezpečného podvodníka, který se snaží získat přístup k e-mailům. Výzkumný tým Check Point Research zjistil, že telefony vyráběné společnostmi Samsung, Huawei, LG a Sony umožňují uživatelům přijímat škodlivá nastavení prostřednictvím těchto špatně ověřitelných zpráv.

Check Point Research uvádí, že o svých zjištěních informoval výrobce v březnu 2019. Samsung zahrnul opravy do květnové aktualizace (SVE-2019-14073). LG vydalo záplatu v červenci (LVE-SMP-190006). Huawei uvádí, že plánuje zahrnout opravy uživatelského rozhraní pro OMA CP do příští generace chytrých telefonů řady Mate nebo P. Společnost Sony odmítla zranitelnost uznat a uvedla, že její zařízení se řídí specifikací OMA CP. OMA sleduje tento problém jako OPEN-7587.

Rubriky: Security

Související příspěvky

Ransomwarový útok stojí české oběti 8,25 milionu korun
Zprávičky

Policie odložila případ kyberútoku na Fakultní nemocnici Brno, pachatel neznámý

5. 7. 2022
Zprávičky

Čínský hacker tvrdí, že získal od policie údaje o miliardě čínských občanů

4. 7. 2022
Barracuda WAF-as-a-Service
Zprávičky

NÚKIB zveřejnil zprávu o stavu kybernetické bezpečnosti za rok 2021

1. 7. 2022
Zprávičky

Brněnský magistrát se stal terčem kyberútoku, chod ani údaje nejsou ohrožené

30. 6. 2022

Zprávičky

Europoslanci schválili regulaci velkých digitálních firem i obsahu na sítích

ČTK
5. 7. 2022

Evropský parlament dnes schválil dvojici klíčových digitálních norem, které mají mimo jiné lépe chránit

Ransomwarový útok stojí české oběti 8,25 milionu korun

Policie odložila případ kyberútoku na Fakultní nemocnici Brno, pachatel neznámý

ČTK
5. 7. 2022

Národní centrála proti organizovanému zločinu (NCOZ) odložila prověřování kybernetického útoku, který před dvěma lety

Čínský hacker tvrdí, že získal od policie údaje o miliardě čínských občanů

ČTK
4. 7. 2022

Čínský hacker na internetovém fóru sdělil, že získal od šanghajské policie osobní údaje miliardy

Kyndryl v Brně nabízí 200 volných míst v IT i pro absolventy

ČTK
4. 7. 2022

Brněnské technologické a inovační centrum Kyndryl, které se dříve nazývalo IBM Global Services Delivery

Evropská sdružení spotřebitelů si kvůli sběru osobních dat stěžuje na Google

ČTK
4. 7. 2022

Kvůli osobním údajům, které shromažďuje účet na prohlížeči Google, se desítka evropských organizací na

Herní studio Bohemia Interactive loni zvýšilo zisk na 616 milionů Kč

ČTK
3. 7. 2022

Největší české herní studio Bohemia Interactive loni zvýšilo zisk o 1,4 procenta na 616

Proč blockchain selhává

Bitcoin ve čtvrtletí klesl nejvíce od roku 2011, červnový pokles byl rekordní

ČTK
2. 7. 2022

Nejznámější kryptoměna bitcoin klesla ve druhém čtvrtletí o 58 procent, což je nejhorší čtvrtletní

Barracuda WAF-as-a-Service

NÚKIB zveřejnil zprávu o stavu kybernetické bezpečnosti za rok 2021

Pavel Houser
1. 7. 2022

V roce 2021 vzrostl počet kybernetických incidentů hlášených Národnímu úřadu pro kybernetickou a informační

Tiskové zprávy

Priority NÚKIB v rámci předsednictví ČR v Radě EU

Finále největší ICT soutěže od Huawei bylo oslavou mladých talentů

Loajální zaměstnanci SAP v České republice dostanou placené volno navíc

Nový partnerský program HPE Partner Ready Vantage umožní partnerům společnosti HPE další růst

Analýza: počet DDoS útoků na české firmy v květnu poklesl na předválečnou úroveň

Hewlett Packard Enterprise se nově zapojí do esport platformy

Zpráva dne

Doživotní licence na Windows 10 za € 11, Office za € 23, v červnu s námi ušetříte až 91 %!

Doživotní licence na Windows 10 za € 11, Office za € 23, v červnu s námi ušetříte až 91 %!

Redakce
1. 6. 2022

Supernabídka od Goodoffer24 pokračuje i v červnu! Nejzajímavější z nabídek je bezpochyby doživotní licence na...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Komentujeme

Chvála černých skřínek

Musk a Twitter, příběh robotických účtů

Pavel Houser
6. 6. 2022

Vztah mezi Elonem Muskem a Twitterem byl zásadní dávno před tím, než se Musk rozhodl firmu...

Slovník

Spot

4P

Production manager

Nejpopulárnější články

Průzkum ohledně hybridní práce

Průzkum ohledně hybridní práce

Redakce
14. 6. 2022

SonicWall a Arcserve pro bezpečnost dat od partnerů distributora Entec

Jak jsme na tom s řízením kybernetické bezpečnosti

Richard Jan Voigts
27. 5. 2022

Vědci přišli na levnou výrobu nejlepšího grafenu

Pavel Houser
3. 6. 2022

Téměř polovina finančních ředitelů považuje samoobslužná data a analytiku za hnací sílu produktivity zaměstnanců

Redakce
25. 5. 2022

Ransomwarový útok stojí české oběti 8,25 milionu korun

Další vlna ransomwaru v roce 2022

Redakce
8. 6. 2022

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události byz Byznys Cloud Ekomerce Hardware inter Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • České středověké meče pomáhají pochopit historii Evropy
  • Výroba vodíku solárním rozkladem vody na skle
  • Rover Curiosity změřil, kolik je na Marsu organického uhlíku

RSS AbcLinuxu RSS

  • Bacula 13.0.0
  • GPD WIN Max 2
  • Bonsai Browser

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.