黑客利用“Simjacker”漏洞窃取手机数据 或影响10亿人

据称，“Simjacker”漏洞攻击包括向手机发送一条短信，短信中包含一种特定类型的类似间谍软件的代码，然后手机会指示手机内的SIM卡控制手机，检索并执行敏感命令。这一漏洞存在于称为 S@T的浏览器中，该浏览器作为GSM 普遍使用的手机应用工具包(STK)的一部分，嵌入大多数手机SIM卡中，为客户提供增值服务。

AdaptiveMobile 表示，至少有 30 个国家的移动运营商积极使用 S@T 浏览器技术，总人数超过 10 亿。这就意味着，在全球或有逾10 亿手机用户可能会受到影响。

研究人员透露，攻击每天都在发生，在 7 天的时间里，有几个电话号码被追踪了数百次。

虽然检测到主要攻击涉及到的是盗取手机用户的位置，但现在Simjacker 攻击范围已经扩大到欺诈、诈骗电话、资讯泄露、拒绝服务攻击，以至是间谍活动等等。

本文素材来自互联网