โทรศัพท์มือถือถูกแฮ็กได้…ด้วย SMS!


เรื่องความปลอดภัยบนโทรศัพท์มือถือเป็นเรื่องที่ได้รับความสนใจเท่าที่ควรต่างจากความปลอดภัยในระบบคอมพิวเตอร์ ทั้งที่โทรศัพท์ในปัจจุบันก็แทบไม่ต่างจากคอมพิวเตอร์เล็กๆเครื่องหนึ่งแล้ว

คงไม่มีใครอยากเชื่อว่าแค่การส่ง SMS จะสามารถควบคุมเครื่องปลายทางได้ แต่หลังจากดูวิดิโอนี้

การโจมตีที่ทาง Trust Digital บริษัทผู้สาธิตเรียกว่า SMS Midnight Raid Attack เป็น proof-of-concept ที่แสดงให้เห็นว่าแฮ็กเกอร์สามารถควบคุมโทรศัพท์ปลายทางได้โดยการส่ง SMS ที่มีคำสั่งพิเศษให้เปิดเว็บบราวเซอร์เพื่อดาวน์โหลดโปรแกรมมัลแวร์ จากนั้นข้อมูลในเครื่องก็จะถูกส่งกลับไปยังโทรศัพท์อีกเครื่องที่แฮกเกอร์เปิดรอเอาไว้

นอกจากนี้ บริษัท Trust Digital เจ้าเดิมก็ยังโชว์การโจมตีอีกรูปแบบ โดยเริ่มจากที่แฮ็กเกอร์ส่ง SMS เข้ามาเหมือนเดิม แต่คราวนี้ชุดคำสั่งที่เข้ามาจะเป็นการ Sniffing Wi-fi ที่โทรศัพท์เหยื่อเชื่อมต่ออยู่แทน ฉะนั้นแฮกเกอร์ก็จะได้ข้อมูลในการทำกิจกรรมบนเว็บไปทั้งหมด ไม่ว่าจะเป็น email เลขบัตรเครดิต password ฯลฯ ดูตัวอย่างจากวิด๊โอ

เช็คข่าวได้ที่ http://news.cnet.com/8301-1009_3-10222921-83.html?part=rss&subj=news&tag=2547-1_3-0-5

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

%d bloggers like this: