0
Bewaar meld een fout Verstuur {T}print

Sms-hacks gedemonstreerd

Toestellen van HTC, Samsung en Motorola kwetsbaar

31 juli 2009 | Dominique Deckmyn

In verschillende demonstraties is op de Black Hat-conferentie aangetoond dat hackers de controle over een gsm kunnen overnemen, simpelweg door sms-berichten te versturen.

Woensdag lieten onderzoekers Collin Mulliner en Charlie Miller zien dat een Apple Iphone kan worden gehackt via sms. Maar de Iphone is niet alleen. Een dag later demonstreerden onderzoekers van beveiligingsbedrijf Flexilis dat ze, via een ander beveiligingslek, op een hele reeks andere gsm’s software kunnen installeren of de toestellen kunnen doorsturen naar een kwaadaardige website.

Windows Mobile
Het beveiligingsprobleem zou alleen optreden bij telefoons die door de fabrikant zo zijn ingesteld, dat zij elk bericht accepteren dat wordt verstuurd via WAP Push, een vorm van sms. In feite zouden de toestellen moeten zijn ingesteld om alleen WAP Push-berichten te accepteren van veilige bronnen, zoals de eigen operator.

Het probleem duikt volgens de onderzoekers op bij bepaalde apparaten van onder meer HTC, Samsung en Motorola. Het zijn allemaal toestellen die zijn uitgerust met het Windows Mobile-besturingssysteem. Flexilis zal een gratis instrument lanceren om te testen of een gsm kwetsbaar is voor dit soort aanvallen, en om het probleem te verhelpen.

Ook Iphone
Het lek op de Iphone, dat woensdag is gedemonstreerd, zou een hacker toelaten om de controle over de telefoon over te nemen via het versturen van een reeks sms-berichten. Zo kunnen boosdoeners zowat alle functies van het apparaat controleren, onder meer om gegevens te stelen. Een hacker kan ook vanuit het overgenomen apparaat schadelijke sms'jes sturen naar alle personen in het adressenboekje van het slachtoffer, om zo de aanval verder te verspreiden.
 
Verder is op Black Hat aangetoond dat het mogelijk is om een mms-bericht te versturen dat eruit ziet alsof het afkomstig is van een bekende. Zo kan een telefoongebruiker worden misleid, zodat hij een kwaadaardige website gaat bezoeken.
Lees meer artikels over : sms, hack, security, beveiliging, black hat, gsm

bron: De Standaard

Related Partner info »

Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV

Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company

De Nederlandse mobiele telecommarkt verandert
13/04/2012 | pressrelease | Partner info : Vodafone

Samsung houdt alle opties open
13/04/2012 | pressrelease | Partner info : Vodafone

De geschiedenis van de mobiele telefonie
13/04/2012 | pressrelease | Partner info : Vodafone

Prepaid bellen viert dit jaar zijn 15e verjaardag
11/04/2012 | pressrelease | Partner info : Vodafone

Geschiedenis en toekomst van Nokia
11/04/2012 | pressrelease | Partner info : Vodafone

Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »