Los operadores de EE. UU. Están trabajando para corregir una falla de seguridad en el enrutamiento de SMS que permite a los piratas informáticos secuestrar mensajes de texto

Los principales operadores de EE. UU. Como Verizon, T-Mobile y AT&T han realizado un cambio en la forma en que se enrutan los mensajes SMS para poner fin a una vulnerabilidad que permitía a los piratas informáticos reenviar mensajes de texto e informes. tarjeta madre.

Los transportistas introdujeron el cambio después de eso a tarjeta madre Investigación La semana pasada reveló lo fácil que es para los piratas informáticos reenviar mensajes de texto y usar la información robada para ingresar a las cuentas de las redes sociales. El sitio pagó a un pirata informático 16 dólares para redirigir los textos utilizando herramientas de una empresa llamada Sakari, que ayuda a las empresas con el marketing masivo.

Sakari ofreció una herramienta de reenvío de texto de una empresa llamada Bandwidth, que fue proporcionada por otra empresa llamada NetNumber, lo que resultó en una red confusa de empresas que contribuían a una vulnerabilidad que dejaba los mensajes de texto abiertos a los piratas informáticos (tarjeta madre ella tiene más información Sobre la operación en su artículo original). Contraté al hacker tarjeta madre Pude acceder a las herramientas de Sakari sin ninguna autenticación o consentimiento del objetivo de la redirección, y consiguió scripts de tarjeta madrePrueba de teléfono.

La aplicación Sakari tiene como objetivo permitir a las empresas importar su propio número de teléfono para enviar mensajes de texto masivos, lo que significa que la empresa puede agregar un número de teléfono para enviar y recibir mensajes de texto a través de la plataforma Sakari. Los piratas informáticos pueden abusar de esta herramienta importando el número de teléfono de la víctima para acceder a los mensajes de texto de una persona.

Aerialink, una empresa de comunicaciones que ayuda a enrutar mensajes de texto, El dijo hoy Dijo que los operadores inalámbricos ya no admiten SMS o MMS que permiten números inalámbricos, algo que «afecta a todos los proveedores de servicios de mensajes cortos en el ecosistema móvil». Esto evitará el hack que mostró. tarjeta madre El trabajo de la semana pasada.

No está claro si este método de reenvío de texto fue ampliamente utilizado por los piratas informáticos, pero fue más fácil retirarse de otros métodos de pirateo de teléfonos inteligentes, como cambiar la tarjeta SIM. Un investigador de los laboratorios de investigación de seguridad dijo que nunca antes lo había visto, mientras que otro investigador dijo que se usó «absolutamente».