অ্যাপল নিউজ

ইউএস ক্যারিয়ারগুলি এসএমএস রাউটিং দুর্বলতা ঠিক করে যা হ্যাকারদের পাঠ্য হাইজ্যাক করতে দেয়

বৃহস্পতিবার 25 মার্চ, 2021 বিকাল 4:14 PDT জুলি ক্লোভার দ্বারা

মার্কিন যুক্তরাষ্ট্রের প্রধান বাহক যেমন Verizon, T-Mobile, এবং AT&T একটি পরিবর্তন করেছে যে কীভাবে এসএমএস বার্তাগুলিকে রুট করা হয় একটি নিরাপত্তা দুর্বলতা বন্ধ করার জন্য যা হ্যাকারদের পাঠ্যগুলিকে পুনরায় রুট করার অনুমতি দেয়, রিপোর্ট মাদারবোর্ড .





এসএমএস মেসেজ আইফোন
ক্যারিয়ারের পরে পরিবর্তন প্রবর্তন প্রতি মাদারবোর্ড তদন্ত গত সপ্তাহে প্রকাশ করা হয়েছে যে হ্যাকারদের টেক্সট মেসেজ রিরুট করা এবং চুরি করা তথ্য সোশ্যাল মিডিয়া অ্যাকাউন্টে ভাঙার জন্য ব্যবহার করা কতটা সহজ। সাইটটি সাকারি নামক একটি কোম্পানির টুল ব্যবহার করে টেক্সট রিরুট করার জন্য একজন হ্যাকারকে $16 প্রদান করেছে, যা ব্যবসায়িকদের ব্যাপক বিপণনে সহায়তা করে।

সাকারি ব্যান্ডউইথ নামক একটি কোম্পানির কাছ থেকে একটি টেক্সট রিরাউটিং টুল অফার করেছিল, যা NetNumber নামে অন্য একটি কোম্পানি দ্বারা সরবরাহ করা হয়েছিল, যার ফলে কোম্পানিগুলির একটি বিভ্রান্তিকর নেটওয়ার্ক একটি দুর্বলতা তৈরি করে যা এসএমএস পাঠ্যগুলি হ্যাকারদের জন্য উন্মুক্ত করে দেয় ( মাদারবোর্ড আছে অধিক তথ্য প্রক্রিয়াটির মূল নিবন্ধে)। হ্যাকার ভাড়া করেছে মাদারবোর্ড রিরুটিং টার্গেট থেকে কোনো প্রমাণীকরণ বা সম্মতি ছাড়াই সাকারির সরঞ্জামগুলি অ্যাক্সেস করতে সক্ষম হয়েছিল, সফলভাবে এর থেকে পাঠ্য পেয়েছিলাম মাদারবোর্ড এর টেস্ট ফোন।



Sakari বলতে বোঝানো হয়েছে ব্যবসায়িকদের গণ টেক্সট পাঠানোর জন্য তাদের নিজস্ব ফোন নম্বর আমদানি করার অনুমতি দেওয়া, যার মানে হল একটি ব্যবসা Sakari প্ল্যাটফর্মের মাধ্যমে টেক্সট পাঠাতে এবং গ্রহণ করতে একটি ফোন নম্বর যোগ করতে সক্ষম। হ্যাকাররা ওই ব্যক্তির টেক্সট মেসেজে অ্যাক্সেস পেতে শিকারের ফোন নম্বর আমদানি করে এই টুলের অপব্যবহার করতে পারে।

Aerialink, একটি যোগাযোগ সংস্থা যা টেক্সট মেসেজ রুট করতে সাহায্য করে, আজ বলেন বলেছে যে ওয়্যারলেস ক্যারিয়ারগুলি আর ওয়্যারলেস নম্বরগুলিতে সক্ষম করে এসএমএস বা এমএমএস পাঠ্যকে সমর্থন করছে না, যা 'মোবাইল ইকোসিস্টেমের সমস্ত এসএমএস প্রদানকারীকে প্রভাবিত করে।' এটি দ্বারা প্রদর্শিত হ্যাক প্রতিরোধ করবে মাদারবোর্ড কাজ থেকে গত সপ্তাহে।

এই টেক্সট রিরাউটিং পদ্ধতি হ্যাকারদের দ্বারা ব্যাপকভাবে ব্যবহৃত হয়েছিল কিনা তা স্পষ্ট নয়, তবে সিম অদলবদল করার মতো অন্যান্য স্মার্টফোন হ্যাকিং পদ্ধতির তুলনায় এটি বন্ধ করা সহজ ছিল। সিকিউরিটি রিসার্চ ল্যাবসের একজন গবেষক বলেছেন যে তিনি এটি আগে দেখেননি, অন্য একজন গবেষক বলেছেন যে এটি 'একেবারে' ব্যবহার করা হচ্ছে।