सेब समाचार

यू.एस. वाहक एसएमएस रूटिंग भेद्यता को ठीक करते हैं जिससे हैकर्स टेक्स्ट को हाईजैक कर लेते हैं

गुरुवार 25 मार्च, 2021 4:14 बजे जूली क्लोवर द्वारा पीडीटी

यू.एस. में प्रमुख वाहक जैसे वेरिज़ोन, टी-मोबाइल, और एटी एंड टी ने एक बदलाव किया है कि कैसे एक सुरक्षा भेद्यता को रोकने के लिए एसएमएस संदेशों को रूट किया जाता है जिससे हैकर्स को टेक्स्ट, रिपोर्ट को फिर से रूट करने की अनुमति मिलती है मदरबोर्ड .





एसएमएस संदेश आईफोन
वाहकों ने बदलाव के बाद पेश किया प्रति मदरबोर्ड जाँच पड़ताल पिछले हफ्ते पता चला कि हैकर्स के लिए टेक्स्ट मैसेज को फिर से रूट करना और चोरी की गई जानकारी का इस्तेमाल सोशल मीडिया अकाउंट्स में सेंध लगाने के लिए करना कितना आसान है। साइट ने साकारी नामक कंपनी के टूल का उपयोग करके टेक्स्ट को फिर से रूट करने के लिए एक हैकर को $ 16 का भुगतान किया, जो बड़े पैमाने पर विपणन के साथ व्यवसायों की सहायता करता है।

सकारी ने बैंडविड्थ नामक एक कंपनी से एक टेक्स्ट रीरूटिंग टूल की पेशकश की, जिसे नेटनंबर नामक एक अन्य कंपनी द्वारा आपूर्ति की गई थी, जिसके परिणामस्वरूप कंपनियों का एक भ्रमित नेटवर्क एक भेद्यता में योगदान दे रहा था जिसने एसएमएस टेक्स्ट को हैकर्स के लिए खुला छोड़ दिया था ( मदरबोर्ड है अधिक जानकारी अपने मूल लेख में प्रक्रिया पर)। हैकर द्वारा काम पर रखा गया मदरबोर्ड सकरी के टूल्स को बिना किसी प्रमाणीकरण या रीरूटिंग लक्ष्य से सहमति के एक्सेस करने में सक्षम था, सफलतापूर्वक टेक्स्ट प्राप्त कर रहा था मदरबोर्ड परीक्षण फोन।



सकारी का उद्देश्य व्यवसायों को मास टेक्स्ट भेजने के लिए अपना स्वयं का फोन नंबर आयात करने की अनुमति देना है, जिसका अर्थ है कि एक व्यवसाय सकारी प्लेटफॉर्म के माध्यम से टेक्स्ट भेजने और प्राप्त करने के लिए एक फोन नंबर जोड़ने में सक्षम है। हैकर्स व्यक्ति के टेक्स्ट संदेशों तक पहुंच प्राप्त करने के लिए पीड़ित का फोन नंबर आयात करके इस टूल का दुरुपयोग कर सकते हैं।

एरिअलिंक, एक संचार कंपनी जो पाठ संदेशों को रूट करने में मदद करती है, आज कहा ने कहा कि वायरलेस कैरियर अब वायरलेस नंबरों पर सक्षम करने वाले एसएमएस या एमएमएस टेक्स्ट का समर्थन नहीं कर रहे हैं, कुछ ऐसा जो 'मोबाइल पारिस्थितिकी तंत्र में सभी एसएमएस प्रदाताओं को प्रभावित करता है।' यह इसके द्वारा प्रदर्शित हैक को रोकेगा मदरबोर्ड काम से पिछले सप्ताह।

यह स्पष्ट नहीं है कि हैकर्स द्वारा इस टेक्स्ट रीरूटिंग विधि का व्यापक रूप से उपयोग किया गया था, लेकिन सिम स्वैपिंग जैसे अन्य स्मार्टफोन हैकिंग विधियों की तुलना में इसे खींचना आसान था। एक सुरक्षा अनुसंधान प्रयोगशाला के शोधकर्ता ने कहा कि उन्होंने इसे पहले नहीं देखा था, जबकि एक अन्य शोधकर्ता ने कहा कि यह 'बिल्कुल' उपयोग में था।