Специалисты по мобильной безопасности из AdaptiveMobile Security опубликовали информацию о найденной ими уязвимости в sim-картах, которая позволяет злоумышленникам удаленно определять местоположение устройства, а так же выполнять незаметно для владельцев гаджетов с подобными симками набор команд, от отправки сообщений на заданные номера до совершения фоновых звонков.

Эксплойт Simjacker использует так называемый S@T Browser, сервисных утилит, которые устанавливаются на сим-карты многими операторами по всему миру (но далеко не все, по данным AdaptiveMobile уязвимости подвержены симки 30 операторов. Но это все-равно покрывает около 1 миллиарда (!) абонентов). Для его активации ваш смартфон или планшет должен получить специальную смс, после чего можно будет фактически удаленно управлять вашей симкой. Известно, что Simjacker уже более двух лет известен хакерам и активно используется для персональных атак по всему миру.

Компания поделится деталями своей находки 3 октября на Virus Bulletin Conference в Лондоне.