Un gravissimo bug colpisce le SIM di tutti gli smartphone: c’è chi lo sta già sfruttando

La vulnerabilità SimJacker delle SIM non risparmia nessuno: basta un SMS per colpire qualsiasi smartphone di qualsiasi produttore.

Adaptive Mobile Security in queste ultime ore ha pubblicato il sito web SimJacker con l’obiettivo di segnalare questa nuova vulnerabilità, finora sconosciuta, relativa alle schede SIM, un componente presente in tutti gli smartphone che utilizziamo quotidianamente. Sarebbe sufficiente un SMS per compromettere qualsiasi smartphone, e il bello, si fa per dire, è che la vulnerabilità in questione potrebbe essere stata sfruttata per anni da eventuali hacker.

La vulnerabilità SimJacker è presente all'interno di un software denominato S@T Browser, “SIMalliance Toolbox” Browser, presente nelle schede SIM utilizzate da operatori telefonici di almeno 30 nazioni. Come accennato quindi la vulnerabilità in questione è sfruttabile su qualsiasi tipo di smartphone di qualsiasi produttore, in quanto colpisce un componente, la SIM, è universalmente utilizzato. Anche le eSIM sfruttano lo stesso software, pertanto la vulnerabilità affliggerebbe anche eventuali dispositivi dotati di SIM elettronica. Inoltre la vulnerabilità sfrutta una tecnologia integrata nelle schede SIM che non viene modificata dal 2009: oltre 1 miliardo di persone in tutto il mondo sarebbero quindi potenzialmente esposte, secondo i calcoli di Adaptive Mobile Security.

keep reading