Уязвимость сервиса Мегафон.UMS позволяет получать доступ к SMS сообщениям

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это только внешне. Если в сервисе Сервис-Гиде есть хоть какое-то подобие защиты с вводом «защитного кода», то в случае с UMS есть возможность проведения перебора паролей. С учетом того, что на большинстве номеров используется только цифровая комбинация, подбор пароля лишь вопрос временем, а с учетом, что длина может быть 4 символа, нахождение пароля проходить очень быстро. Получив пароль для входа, злоумышленники получают доступ не только к SMS сообщениям абонента, но и к системе Сервис.Гид. В данные момент эта брешь безопасности используется для осуществления массовых платных СМС-подписок. По сообщениям, появляющимся в сети, оператор со своей стороны заявляет о необходимости письменного обращения для возврата средств. Но, при этом если в случае использования в качестве основной SIM-карты худо бедно потерю средств можно заметить, то в случае нахождении SIM-карты в модемах о проблеме можно будет узнать только при возникновении весомого долга на счету.

Еще один из подводных камней, который может проявиться в скором времени может быть связан с SMS функционалом. Одной из самых серьезной опасностей может стать доступ к Интернет-банкингу, и осуществлением манипуляций уже с банковским счетом.

Рекомендую провести проверку настроек своего лицевого счета и отключить доступ к услуге UMS в том виде, котором она сейчас введена кроется большое число подводных камней, сделать это можно в сервисе Сервис.Гид.
Samsung Galaxy S25 Ultra не получит серьёзного апгрейда сист…
Вчера появилась информация от достаточно надёжных источников о том, что только смартфон Galaxy S25 Ultra …
Смартфон Realme P2 Pro 5G оценили в 260 долларов …
Компания Realme объявила цену на представленный сегодня смартфон P2 Pro 5G. Новинку оценили в 260, 300 и …
OnePlus Nord 4 оценили в 500 евро …
Компания OnePlus представила смартфон среднего уровня OnePlus Nord 4, который оценен на глобальном рынке …
OnePlus Nord 4 получит четыре года обновлений ОС…
Компания OnePlus продолжает раскрывать подробности о смартфоне Nord 4, официальный релиз которого состоит…
В Google Maps на iOS появился спидометр…
Сегодня западные журналисты сообщили довольно приятную для автомобилистов новость — компания Google након…
Realme представила зарядку 320W SuperSonic Charge…
Вчера компания Realme подробно рассказала о новой технологии зарядки мощностью 320 Вт, которую компания р…
Samsung Galaxy S25 Ultra получит слишком слабую батарею…
Сегодня появилась информация о ёмкости аккумулятора будущего флагманского смартфона Samsung Galaxy S25 Ul…
Смартфон Huawei Mate 70 получит 3D-зум …
Авторитетный информатор Smart Pikachu поделился подробностями о смартфонах серии Huawei Mate 70, которая …
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2024
© MegaObzor