ஆப்பிள் செய்திகள்

யு.எஸ் கேரியர்கள் எஸ்எம்எஸ் ரூட்டிங் பாதிப்பை சரிசெய்து, இது ஹேக்கர்கள் உரைகளை அபகரிக்க அனுமதிக்கிறது

வியாழன் மார்ச் 25, 2021 4:14 pm PDT by Juli Clover

அமெரிக்காவின் முக்கிய கேரியர்களான Verizon, T-Mobile மற்றும் AT&T போன்றவை, குறுஞ்செய்திகளை மாற்றியமைக்க ஹேக்கர்களை அனுமதித்த பாதுகாப்பு பாதிப்புக்கு முற்றுப்புள்ளி வைக்கும் வகையில் SMS செய்திகள் எவ்வாறு அனுப்பப்படுகின்றன என்பதில் மாற்றத்தை ஏற்படுத்தியுள்ளன. மதர்போர்டு .





எஸ்எம்எஸ் செய்தி ஐபோன்
கேரியர்கள் பின்னர் மாற்றத்தை அறிமுகப்படுத்தினர் செய்ய மதர்போர்டு விசாரணை ஹேக்கர்கள் குறுஞ்செய்திகளை மாற்றுவது மற்றும் திருடப்பட்ட தகவல்களைப் பயன்படுத்தி சமூக ஊடக கணக்குகளுக்குள் நுழைவது எவ்வளவு எளிது என்பதை கடந்த வாரம் வெளிப்படுத்தியது. சகாரி என்ற நிறுவனத்தின் கருவிகளைப் பயன்படுத்தி உரைகளை மாற்றியமைக்க ஹேக்கருக்கு $16 செலுத்தியது இந்தத் தளம், இது வணிகங்களுக்கு வெகுஜன சந்தைப்படுத்துதலுடன் உதவுகிறது.

பேண்ட்வித் என்ற நிறுவனத்திடமிருந்து டெக்ஸ்ட் ரீரூட்டிங் கருவியை சகாரி வழங்கியது, இது நெட்நம்பர் எனப்படும் மற்றொரு நிறுவனத்தால் வழங்கப்பட்டது, இதன் விளைவாக நிறுவனங்களின் குழப்பமான நெட்வொர்க், ஹேக்கர்களுக்கு குறுஞ்செய்திகளை திறந்து விடக்கூடிய பாதிப்புக்கு பங்களித்தது ( மதர்போர்டு உள்ளது மேலும் தகவல் அதன் அசல் கட்டுரையில் செயல்முறை பற்றி). ஹேக்கர் பணியமர்த்தப்பட்டார் மதர்போர்டு சாகரியின் கருவிகளை எந்த அங்கீகாரமும் அல்லது மறுமார்க்க இலக்கிலிருந்து அனுமதியும் இன்றி அணுக முடிந்தது. மதர்போர்டு இன் சோதனை தொலைபேசி.



சகாரி என்பது வணிகங்கள் வெகுஜன உரைகளை அனுப்புவதற்காக தங்கள் சொந்த தொலைபேசி எண்ணை இறக்குமதி செய்ய அனுமதிக்கும், அதாவது சகாரி இயங்குதளத்தின் மூலம் உரைகளை அனுப்பவும் பெறவும் ஒரு வணிகம் ஒரு தொலைபேசி எண்ணைச் சேர்க்க முடியும். பாதிக்கப்பட்டவரின் ஃபோன் எண்ணை இறக்குமதி செய்வதன் மூலம், அந்த நபரின் குறுஞ்செய்திகளை அணுக ஹேக்கர்கள் இந்தக் கருவியைத் தவறாகப் பயன்படுத்தலாம்.

Aerialink, குறுஞ்செய்திகளை அனுப்ப உதவும் ஒரு தகவல் தொடர்பு நிறுவனம், இன்று கூறினார் வயர்லெஸ் கேரியர்கள் இனி SMS அல்லது MMS உரையை வயர்லெஸ் எண்களில் செயல்படுத்துவதை ஆதரிக்காது, இது 'மொபைல் சுற்றுச்சூழல் அமைப்பில் உள்ள அனைத்து SMS வழங்குநர்களையும் பாதிக்கும்' என்று கூறினார். இது நிரூபிக்கப்பட்ட ஹேக்கைத் தடுக்கும் மதர்போர்டு கடந்த வாரம் வேலையிலிருந்து.

இந்த டெக்ஸ்ட் ரீரூட்டிங் முறை ஹேக்கர்களால் பரவலாகப் பயன்படுத்தப்பட்டதா என்பது தெளிவாகத் தெரியவில்லை, ஆனால் சிம் ஸ்வாப்பிங் போன்ற பிற ஸ்மார்ட்போன் ஹேக்கிங் முறைகளை விட இது எளிதாக இருந்தது. செக்யூரிட்டி ரிசர்ச் லேப்ஸ் ஆராய்ச்சியாளர் ஒருவர் இதை இதற்கு முன் பார்த்ததில்லை என்று கூறினார், மற்றொரு ஆராய்ச்சியாளர் இது 'முற்றிலும்' பயன்பாட்டில் இருப்பதாகக் கூறினார்.