Уязвимость сервиса Мегафон.UMS позволяет получать доступ к SMS сообщениям

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это только внешне. Если в сервисе Сервис-Гиде есть хоть какое-то подобие защиты с вводом «защитного кода», то в случае с UMS есть возможность проведения перебора паролей. С учетом того, что на большинстве номеров используется только цифровая комбинация, подбор пароля лишь вопрос временем, а с учетом, что длина может быть 4 символа, нахождение пароля проходить очень быстро. Получив пароль для входа, злоумышленники получают доступ не только к SMS сообщениям абонента, но и к системе Сервис.Гид. В данные момент эта брешь безопасности используется для осуществления массовых платных СМС-подписок. По сообщениям, появляющимся в сети, оператор со своей стороны заявляет о необходимости письменного обращения для возврата средств. Но, при этом если в случае использования в качестве основной SIM-карты худо бедно потерю средств можно заметить, то в случае нахождении SIM-карты в модемах о проблеме можно будет узнать только при возникновении весомого долга на счету.

Еще один из подводных камней, который может проявиться в скором времени может быть связан с SMS функционалом. Одной из самых серьезной опасностей может стать доступ к Интернет-банкингу, и осуществлением манипуляций уже с банковским счетом.

Рекомендую провести проверку настроек своего лицевого счета и отключить доступ к услуге UMS в том виде, котором она сейчас введена кроется большое число подводных камней, сделать это можно в сервисе Сервис.Гид.
Cверхтонкий Infinix Hot 60 Pro+ оказался легче Samsung Galax…
Авторитетный информатор Ice Universe сравнил массу еще не представленного официально смартфона Infinix Ho…
Представлен производительный смартфон iQOO Neo 10R…
Компания iQOO пополнила ассортимент смартфонов моделью iQOO Neo 10R, которая основана на 4-нанометровой о…
Anker представила универсальный адаптер зарядки…
Сегодня компания Anker официально анонсировала новый адаптер зарядки для путешествий по всему миру с очен…
Представлен смартфон iQOO Z10 с АКБ на 7300 мАч …
Компания iQOO пополнила ассортимент смартфонов моделью iQOO Z10, главной особенностью которой стал аккуму…
Xiaomi готовит собственный мобильный чип Xring O1…
Ещё в ноябре прошлого года появились слухи от весьма надёжных инсайдеров о том, что китайская компания Xi…
Представлен смартфон Vivo V50 Lite 4G с АКБ на 6500 мАч…
Компания Vivo пополнила ассортимент смартфонов моделью V50 Lite 4G, которая основана на 6-нанометровом пр…
Новый iPhone получит камеру на 200 Мп…
Компания Apple традиционно не спешит внедрять новые технологии, предпочитая дожидаться момента, когда они…
Honor 400 Lite обзор и тесты смартфона с кнопкой Camera Cont…
Новинка Honor 400 Lite относится к среднему ценовому сегменту, работает на базе платформы MediaTek Dimens…
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2025
© MegaObzor