A maioria pensa em SMS como comunicação privada, mas inerentemente envolvem dados a sair de um dispositivo e viajar para outro via redes móveis. Esse processo deixa oportunidades para alguém interceptar e ler mensagens. Boa notícia: formas de o fazer são geralmente demasiado caras ou complicadas para valer a pena a um hacker, a menos que esteja a visar alguém especificamente.
Técnica de hacking revelada em Julho 2013 pode ter maior grupo de vítimas. Investigador Karsten Nohl encontrou falha na operação de cartões SIM, usados em muitos telemóveis para identificar conta do proprietário às redes. Descobriu que em ~1/4 dos casos, enviar mensagem falsa alegando ser da rede fazia telemóvel responder com SMS de erro. Este continha código de autenticação que, embora encriptado, era relativamente fácil de quebrar com poder computacional moderno. Código permitia instalar software malicioso remotamente.
Ataque "man in the middle" é onde hacker redireciona SMS para ler em trânsito, sem remetente/destinatário saberem. Forma: enviar SMS parecendo vir da rede, pedir ao utilizador clicar/tocar para aprovar mudanças nas definições, mas na verdade configura telemóvel para redirecionar mensagens. Outra tática: usar femtocell, desenhado para atuar como mini torre celular. Femtocells servem propósitos legítimos (repetir sinal via banda larga fixa em áreas com má receção). Hacker pode fazer femtocell passar por torre genuína e aceder SMS na área, mas teria de ser ataque fisicamente direcionado.
Em 2012 hacker revelou erro técnico no modo como iPhones lidam com SMS: possível enviar mensagem com "reply to" falso escondendo número real do remetente. Criminoso podia fazer-se passar por banco/entidade confiável e pedir resposta com info pessoal. Resposta ia direto ao criminoso.
Utilizadores podem tomar passos para reduzir hacking SMS. Atualizar regularmente telemóvel com última versão SO e instalar atualizações de segurança de fabricantes/redes ajuda. Empresas emitem correções após descobrir nova falha. Importante ter cuidado ao clicar/tocar links em SMS, especialmente se remetedor desconhecido ou conteúdo suspeito. Embora mitigue risco, info sensível como dados bancários pode ser demasiado sensível para enviar via SMS.
Tecnologia Eletrônica © [www.351231.com]
