◻️ گروه تحقیقاتی checkpoint طی گزارشی، خبر از حملات جدید فیشینگ پیامک داد.
این حملهها تلفنهای همراه هوشمند سامسونگ، LG، سونی و هواوی را تحت تاثیر قرار میدهد، که طبق گزارشی از statcounter بیش از ۵۰٪ از تلفنهای همراه دنیا را تشکیل میدهند. در این حمله، پیامکهای over-the-air یا OTA ارسال میگردد. این پیامکهای خاص برای تنظیمات تلفن همراه، برای کاربرانی که به تازگی به شبکه میپیوندند، ارسال میشود.
این مشکل به دلیل عدم احراز هویت صحیح و تشخیص منابع ارسال کنندههای OTA رخ میدهد.
این حمله میتواند منجر به مواردی مانند تنظیم پروکسی و ارسال تمامی ترافیک کاربر یا موارد این چنینی شود.
شرکتهای سامسونگ و LG طی بهروزرسانیهایی این مشکل را رفع کردهاند. شرکت هواوی برنامه خود را برای بهروزرسانی ارائه کرده است ولی شرکت سونی هیچ اقدامی برای رفع این مشکل انجام نداده است.
✅ از نصب تنظیماتی که به صورت پیامکهای OTA ارسال میشود خودداری کنید.