ఆపిల్ వార్తలు

U.S. క్యారియర్లు SMS రూటింగ్ దుర్బలత్వాన్ని పరిష్కరిస్తాయి, ఇది హ్యాకర్లు టెక్స్ట్‌లను హైజాక్ చేయడానికి అనుమతిస్తుంది

గురువారం మార్చి 25, 2021 4:14 pm PDT ద్వారా జూలీ క్లోవర్

U.S.లోని వెరిజోన్, T-మొబైల్ మరియు AT&T వంటి ప్రధాన క్యారియర్‌లు, హ్యాకర్లు టెక్స్ట్‌లు, రిపోర్ట్‌లను రీరూట్ చేయడానికి అనుమతించే భద్రతా దుర్బలత్వాన్ని ఆపడానికి SMS సందేశాలు ఎలా మళ్లించబడతాయో మార్పు చేసాయి. మదర్బోర్డు .





sms సందేశం iphone
క్యారియర్లు తర్వాత మార్పును ప్రవేశపెట్టారు కు మదర్బోర్డు విచారణ హ్యాకర్లు టెక్స్ట్ సందేశాలను రీరూట్ చేయడం మరియు దొంగిలించబడిన సమాచారాన్ని సోషల్ మీడియా ఖాతాల్లోకి ప్రవేశించడం ఎంత సులభమో గత వారం వెల్లడించింది. మాస్ మార్కెటింగ్‌లో వ్యాపారాలకు సహాయపడే Sakari అనే కంపెనీ సాధనాలను ఉపయోగించి టెక్స్ట్‌లను రీరూట్ చేయడానికి సైట్ హ్యాకర్‌కు $16 చెల్లించింది.

Sakari బ్యాండ్‌విడ్త్ అనే కంపెనీ నుండి టెక్స్ట్ రీరూటింగ్ సాధనాన్ని అందించింది, ఇది NetNumber అని పిలువబడే మరొక సంస్థ ద్వారా సరఫరా చేయబడింది, దీని ఫలితంగా కంపెనీల గందరగోళ నెట్‌వర్క్ హానిని కలిగిస్తుంది, దీని వలన హ్యాకర్లకు SMS టెక్స్ట్‌లు తెరవబడతాయి ( మదర్బోర్డు కలిగి ఉంది మరింత సమాచారం దాని అసలు వ్యాసంలో ప్రక్రియపై). హ్యాకర్ నియమించుకున్నాడు మదర్బోర్డు దారిమార్పు లక్ష్యం నుండి ఎటువంటి ధృవీకరణ లేదా సమ్మతి లేకుండా సకారి సాధనాలను యాక్సెస్ చేయగలిగింది, విజయవంతంగా నుండి టెక్స్ట్‌లను పొందింది మదర్బోర్డు యొక్క పరీక్ష ఫోన్.



Sakari అనేది మాస్ టెక్స్ట్‌లను పంపడం కోసం వ్యాపారాలు వారి స్వంత ఫోన్ నంబర్‌ను దిగుమతి చేసుకోవడానికి అనుమతించడం, అంటే సకారి ప్లాట్‌ఫారమ్ ద్వారా టెక్స్ట్‌లను పంపడం మరియు స్వీకరించడం కోసం వ్యాపారం ఒక ఫోన్ నంబర్‌ను జోడించగలదు. హ్యాకర్లు వ్యక్తి యొక్క వచన సందేశాలను యాక్సెస్ చేయడానికి బాధితుని ఫోన్ నంబర్‌ను దిగుమతి చేయడం ద్వారా ఈ సాధనాన్ని దుర్వినియోగం చేయవచ్చు.

Aerialink, టెక్స్ట్ సందేశాలను రూట్ చేయడంలో సహాయపడే కమ్యూనికేషన్ కంపెనీ, ఈరోజు అన్నారు వైర్‌లెస్ క్యారియర్‌లు ఇకపై వైర్‌లెస్ నంబర్‌లపై SMS లేదా MMS టెక్స్ట్‌ని ఎనేబుల్ చేయడాన్ని సపోర్ట్ చేయడం లేదని, ఇది 'మొబైల్ ఎకోసిస్టమ్‌లోని అన్ని SMS ప్రొవైడర్లను ప్రభావితం చేస్తుంది.' ఇది ప్రదర్శించిన హ్యాక్‌ను నిరోధిస్తుంది మదర్బోర్డు పని నుండి గత వారం.

ఈ టెక్స్ట్ రీరూటింగ్ పద్ధతిని హ్యాకర్లు ఎక్కువగా ఉపయోగించారో లేదో స్పష్టంగా తెలియదు, అయితే SIM స్వాపింగ్ వంటి ఇతర స్మార్ట్‌ఫోన్ హ్యాకింగ్ పద్ధతుల కంటే దీన్ని సులభంగా తీసివేయవచ్చు. సెక్యూరిటీ రీసెర్చ్ ల్యాబ్స్ పరిశోధకుడు తాను ఇంతకు ముందు చూడలేదని, మరో పరిశోధకుడు ఇది 'ఖచ్చితంగా' వాడుకలో ఉందని చెప్పారు.