Уязвимость сервиса Мегафон.UMS позволяет получать доступ к SMS сообщениям

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это только внешне. Если в сервисе Сервис-Гиде есть хоть какое-то подобие защиты с вводом «защитного кода», то в случае с UMS есть возможность проведения перебора паролей. С учетом того, что на большинстве номеров используется только цифровая комбинация, подбор пароля лишь вопрос временем, а с учетом, что длина может быть 4 символа, нахождение пароля проходить очень быстро. Получив пароль для входа, злоумышленники получают доступ не только к SMS сообщениям абонента, но и к системе Сервис.Гид. В данные момент эта брешь безопасности используется для осуществления массовых платных СМС-подписок. По сообщениям, появляющимся в сети, оператор со своей стороны заявляет о необходимости письменного обращения для возврата средств. Но, при этом если в случае использования в качестве основной SIM-карты худо бедно потерю средств можно заметить, то в случае нахождении SIM-карты в модемах о проблеме можно будет узнать только при возникновении весомого долга на счету.

Еще один из подводных камней, который может проявиться в скором времени может быть связан с SMS функционалом. Одной из самых серьезной опасностей может стать доступ к Интернет-банкингу, и осуществлением манипуляций уже с банковским счетом.

Рекомендую провести проверку настроек своего лицевого счета и отключить доступ к услуге UMS в том виде, котором она сейчас введена кроется большое число подводных камней, сделать это можно в сервисе Сервис.Гид.
В сеть слили фейковые результаты тестов iPhone 17…
До презентации четырёх новых моделей iPhone 17 осталось чуть больше месяца, но уже сейчас известно, что в…
Глобальную версию HONOR Magic V5 оценили в 2000 евро…
Компания Honor представила глобальную версию складного смартфона Magic V5, который был выпущен в Китае по…
Флагман Huawei Mate 80 выпустят в ноябре …
Сетевые источники опубликовали изображение флагманского смартфона Huawei Mate 80, основанное на информаци…
Представлен смартфон Vivo G3 5G …
Компания Vivo пополнила ассортимент смартфонов моделью Vivo G3 5G, которая основана на 6-нанометровом про…
Смартфон iQOO 15 показали на пресс-рендерах…
Компания iQOO опубликовала качественные изображения флагманского смартфона iQOO 15, официальная презентац…
Samsung Galaxy S25 FE показали на новых рендерах…
Профильное издание Android Headlines опубликовало новые изображения смартфона Samsung Galaxy S25 FE, офиц…
Ультрабюджетный Samsung Galaxy A07 4G получит 50-Мп камеру …
Авторитетный информатор Судханшу Амбхоре поделился подробностями об ультрабюджетном смартфоне Samsung Gal…
Samsung представила Galaxy M07…
Пару дней назад компания Samsung официально представила Galaxy A07, и было очевидно, что вслед за ним поя…
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2025
© MegaObzor