SIM卡又曝新漏洞：位置信息就这样被泄露
IT服务圈儿
有温度、有态度的IT自媒体平台
来源：IT之家
作者：汐元
移动安全公司AdaptiveMobile在本月初披露发现了一项关于SIM卡的漏洞，该漏洞名为Simjacker，该漏洞会从安全程度低的手机网络供应商着手，利用恶意短讯盗取手机用家的位置资讯，后来进化至用作欺诈、诈骗电话、资讯泄露、拒绝服务攻击，以至是间谍活动。而现在，关于SIM卡又有一项漏洞被发现，它的名字叫WIBattack。
根据外媒的介绍，WIBattack漏洞是被来自Ginno Security Labs的安全研究人员发现的，该漏洞利用的是内置在SIM卡中的无线互联网浏览器（WIB），WIB可以使用空中下载（OTA）服务进行管理和更新。漏洞攻击开始于攻击者手机的SMS（短信），攻击者将包含WIB命令的恶意OTA SMS发送到受害者电话号码。
一旦受害者收到OTA SMS，它将命令转发到受害者的SIM卡中的WIB浏览器。WIB响应该命令，并向受害手机发送PROACTIVE COMMAND，例如发起呼叫，发送SMS和其他信息。遵循SIM卡上的命令，攻击者可以将呼叫发送到任何电话号码，将SMS发送到任何号码，甚至可以跟踪地理位置。
视频截图
目前，研究人员已经向GSM协会报告了WIBattack漏洞。研究人员建议使用SIMtester测试SIM卡，以确定WIB浏览器中的漏洞。此外，他们正在开发可在Android设备上运行的SIM扫描设备。
视频地址：https://wsqncdn.miaopai.com/stream/rBuv5PnsggLYYyl3JV--emj~KXydAG5GIT8XxQ___8.mp4?ssig=7d8a5e604c34936604e5078aa79bc936&time_stamp=1569749450804
*版权声明：转载文章和图片均来自公开网络，版权归作者本人所有，推送文章除非无法确认，我们都会注明作者和来源。如果出处有误或侵犯到原作者权益，请与我们联系删除或授权事宜。