Carte SIM, faille; les Simjacker

[1cl PALLIER]

Une nouvelle faille dans les cartes SIM qui met en péril la vie privée des utilisateurs.
Les chercheurs en cybersécurité de Ginno ont en effet découvert la présence de la faille baptisée " WIBattack " au sein de centaines de millions de cartes. En exploitant cette brèche, des pirates peuvent envoyer des SMS et passer des appels téléphoniques à votre place et à votre insu. Tous cela juste avec un SMS, cet SMS est invisible ( n’apparaît pas dans votre messagerie ) et dans ce SMS il y a des instructions spécifiques.

Les instructions du message peuvent être lue par la suite S@T Browser, logiciel intégré par défaut par les opérateurs.
Une fois que les instruction sont produite par le téléphone le hackers peut espionner le smartphone et collecter toutes vos données personnelles ( identifiants, mots de passe, voir vos coordonnés bancaires ... ), appeler des numéros surtaxés ouvrir des pages de phishing. 


Source : The Hacker News
             PhonAndroid