تعتبر المليارات من الهواتف الذكية Android هي هدف هجوم التصيد ، ويكشف عن مسح نقاط التفتيش. وفقًا للباحثين عن الأمن السيبراني ، يستخدم القراصنة الرسائل القصيرة المزيفة للاستيلاء على رسائل البريد الإلكتروني لضحاياهم دون علمهم. لتحقيق نهاياتهم ، يستغلون عيب السلامة المحدد في الهواتف الذكية في Samsung و LG و Sony و Huawei.
يتظاهر القراصنة بأنهم مشغلي اتصالات ، يحذر نقطة التفتيش. لوضع عدم ثقة ضحاياهم للنوم ، ينتشرونالرسائل القصيرة الخادعة مصحوبة بتحديث شبكة وهمية. يسأل الرسائل القصيرة من المستخدمين الذين يستهدفون تثبيت إعدادات الشبكة الخاصة بهم تحديثًا. تقليد الرسالة عملية تسمى توفير OTA (عبر الهواء) والتي هي شائعة نسبيا بين المشغلين (وخاصة الأمريكية).
اقرأ أيضا:تم تنزيل برامج Android هذه أكثر من 100 مليون مرة من متجر Play
Android: يستهدف هجوم التصيد الخزانة مستخدمي Samsung و LG و Sony و Huawei
التحديث الوارد فيسوف تقوم الرسائل القصيرة بتعديل إعدادات الشبكة الخاصة بكوإعادة توجيه جميع رسائل البريد الإلكتروني المستلمة على هاتفك الذكي على خادم بعيد. في الواقع ، سيتم اعتراض القراصنة عبر عبور حركة الإنترنت بأكمله على هاتفك المحمول دون إدراكه. من الناحية النظرية ، يمكن استهداف جميع هواتف Android الذكية من Samsung و LG و Sony و Huawei بمجرد توصيلها بشبكة متنقلة. للأسف هو كذلكمن المستحيل على المستخدمين اكتشاف ما إذا كانت الرسائل القصيرة الاحتياليةأو من مشغلهم حقا. كإجراء احترازي ، أنت مدعو للاتصال بالمشغل الخاص بك إذا تلقيت رسالة نصية قصيرة من هذا الوريد.
أبلغت Checkpoint العلامات التجارية للهواتف الذكية Android المعنية في مارس 2019. لقد نشرت Samsung و LG بالفعل إصلاحًا. من جانبها ، وعدت Huawei بإجراء تغييرات وإصلاح أجهزتها المستقبلية بينما أكدت Sony أن هواتفها الذكية لا تتأثر بالخطأ. أثناء التحقيق ، كان نقطة التفتيش قادرة على تكرار العملية على أXperia XZ Premium.
مصدر :نقطة التفتيش