Durante a conferência Black Hat, em Las Vegas (EUA), dois pesquisadores em segurança anunciaram uma técnica que permitiria aos hackers atacarem remotamente todas as funções de qualquer iPhone no mundo. Isso é aterrorizante. Quem não tem iPhone, provavelmente está se sentindo aliviado agora, mas se eu fosse você não ficaria tanto. Um outro hack, embora mais abafado, também foi anunciado: qualquer telefone de tecnologia GSM (incluindo o iPhone) ou que está conectado à uma rede GSM, pode ser afetado.
Os pesquisadores Zane Lackey e Luis Miras concluíram a descoberta a partir de mensagens de texto SMS, que especialmente trabalhadas, conseguiram passar pela proteção anti-spoofing nos celulares. O resultado é que praticamente qualquer celular GSM pode ser potencialmente ‘hackeado’, por qualquer um que tenha conhecimento sobre mensagens SMS (e más intenções). Ele poderá enviar comandos ocultos ao telefone, traçar um perfil dele ou mesmo desativar remotamente o recebimento de chamadas ou mensagens de texto.
A dupla também revelou um aplicativo para o iPhone chamado “TAFT”, que pode facilmente lançar vários tipos de ataques a modelos específicos e vulneráveis de telefones, incluindo iPhones, smartphones com Windows Mobile e com o Android Cupcacke.
Vale lembrar que a conferência Black Hat não tem a intenção de colocar todo esse poder na mão de mal intencionados, mas sim divulgar às empresas os erros, e permitir com que elas os corrijam; a maioria das principais operadoras (ao menos as estrangeiras) e fabricantes já estão trabalhando no caso, mas creio que uma correção irá demorar um bocado para sair, devido à burocracia.
Atualização (31/07 – 14:24): um representante da O2, parceira da Apple, afirmou que provavelmente amanhã uma atualização estará disponível, corrigindo o problema com o iPhone.
Fontes:
https://www.geek.com/articles/mobile/almost-all-gsm-phones-susceptible-to-new-sms-hack-20090731/
https://technologizer.com/2009/07/30/your-phone-is-probably-vulnerable-to-malicious-text-messages/
