Немецкий исследователь информационной безопасности Карстен Ноль продемонстрировал способ дистанционного взлома любого мобильного телефона, зная лишь его номер, сообщает The Guardian.
Несанкционированный доступ позволяет получить информацию о звонках и текстовых сообщениях владельца телефона, а также о его перемещениях.
Уязвимость содержит в себе Система сигнализации № 7 (ОКС-7, SS7) – набор сигнальных телефонных протоколов, используемый во всем мире и служащий посредником между отдельными мобильными сетями.
Впервые о проблеме Ноль заявил еще в 2014 году, но брешь в защите до сих пор доступна. Продемонстрировал это исследователь в программе “60 Minutes” телеканала CBS, получив доступ к информации американского конгрессмена Теда Лье.
Особого внимания эта уязвимость заслуживает потому, что пользователь никак не может избежать риска ее применения. Ни выбор модели телефона, ни воздержание от отдельных приложений, ни никакие другие действия не принесут безопасности, так как проблема содержится в самих механизмах сети.