Portal bezpiecznego e-biznesu

Komendy AT można wykorzystać do ataków na smartfony

 Komendy AT można wykorzystać do ataków na smartfony

Lexlab Bezpieczne regulaminy sklepów i serwisów internetowych Wycena usługi

Jak donosi serwis Niebezpiecznik, smartfony 11 producentów okazują się podatne na ataki z użyciem komend AT. Komendy tego typu były wykorzystywane w latach 80. i 90. ubiegłego wieku do komunikacji komputerów z modemami.

Komendy AT można wykorzystać do ataków na smartfony

Mimo, iż komendy AT kojarzą się raczej z technologią sprzed lat kilkudziesięciu, to jednak wciąż są wykorzystywane. Kiedyś służyły do komunikacji między podzespołami komputerowymi i sterowania połączeniami typu dial-up. Współczesne urządzenia takie jak smartfony wciąż są wyposażone w modemy, ale na tyle zminiaturyzowane i zintegrowane, że nie traktuje się ich jako odrębnego komponentu, który można wymieć na inny, lepszy.

Oprócz standardowego zestawu komend AT istnieją także dodatkowe, specjalnie wprowadzone przez producentów jako komendy „ukryte”. Właśnie ze względu na ich niestandardowe zastosowania okazało się, że w niektórych przypadkach mogą stanowić zagrożenie dla użytkownika.

Naukowcy z uniwersytetu na Florydzie, Uniwersytetu Stony Brook i oddziału Samsunga przyjrzeli się takim komendom i wśród oprogramowania pochodzącego od 11 producentów smartfonów odkryli ponad 3500 ich wariantów. Za pomocą niektórych komend, za pośrednictwem np. portu USB można przykładowo: nadpisać firmware, odblokować ekran i ominąć inne zabezpieczenia Androida, wykraść dane użytkownika czy symulować kliknięcia na ekranie (co pozwala na instalację złośliwego oprogramowania).

Każdy może sprawdzić, czy i jakie komendy AT wspiera jego smartfon – pod adresem: https://atcommands.org/atdb/vendors

Komentarze

‹ Poprzedni artykułPatryk Jaki ma problem z wyciekiem danych swoich zwolenników Następny artykuł ›Krajowy System e-Faktur (KSeF) w Polsce – rewolucja w fakturowaniu

Newsletter

Bądź zawsze na bieżąco, czuj się bezpiecznie w sieci. Wcale nie spam. Zapisz się do Newslettera.

Adwokat Art. 178A KK Katowice

Legalniewsieci.pl © 2024. Realizacja: Bling SH. Kodowanie: weboski.

Legalman

Logowanie


Nie masz jeszcze konta?

Zachęcamy do założenia konta.
Rejestracja zajmie Ci tylko chwilę.
Zarejestruj się