Уязвимость сервиса Мегафон.UMS позволяет получать доступ к SMS сообщениям

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это только внешне. Если в сервисе Сервис-Гиде есть хоть какое-то подобие защиты с вводом «защитного кода», то в случае с UMS есть возможность проведения перебора паролей. С учетом того, что на большинстве номеров используется только цифровая комбинация, подбор пароля лишь вопрос временем, а с учетом, что длина может быть 4 символа, нахождение пароля проходить очень быстро. Получив пароль для входа, злоумышленники получают доступ не только к SMS сообщениям абонента, но и к системе Сервис.Гид. В данные момент эта брешь безопасности используется для осуществления массовых платных СМС-подписок. По сообщениям, появляющимся в сети, оператор со своей стороны заявляет о необходимости письменного обращения для возврата средств. Но, при этом если в случае использования в качестве основной SIM-карты худо бедно потерю средств можно заметить, то в случае нахождении SIM-карты в модемах о проблеме можно будет узнать только при возникновении весомого долга на счету.

Еще один из подводных камней, который может проявиться в скором времени может быть связан с SMS функционалом. Одной из самых серьезной опасностей может стать доступ к Интернет-банкингу, и осуществлением манипуляций уже с банковским счетом.

Рекомендую провести проверку настроек своего лицевого счета и отключить доступ к услуге UMS в том виде, котором она сейчас введена кроется большое число подводных камней, сделать это можно в сервисе Сервис.Гид.
OnePlus откажется от главной фишки своих смартфонов…
Компания OnePlus планирует отказаться от фирменного переключателя Alert Slider и заменить его на настраив…
Vivo Y300 GT получит аккумулятор на 7620 мАч…
Компания Vivo объявила, что 9 мая в Китае будет представлен смартфон Y300 GT. Его главной особенностью ст…
HONOR GT Pro получит 90-Вт зарядку …
Авторитетный информатор Digital Chat Station поделился подробностями о смартфоне HONOR GT Pro, который ещ…
OPPO Find X8 Ultra будет заряжаться за 35 минут …
Компания Vivo раскрыла новые подробности о топовом смартфоне OPPO Find X8 Ultra, который еще не был предс…
Объявлена дата выхода Nubia Z70s Ultra Photographer Edition…
Компания Nubia объявила, что смартфон Nubia Z70s Ultra Photographer Edition будет представлен 28 апреля. …
DxOMark оценили автономность Motorola Edge 60 Pro…
Лаборатория DxOMark опубликовала результаты тестирования автономности смартфона Motorola Edge 60 Pro, кот…
Nubia Z70s Ultra Photographer Edition готов к выходу…
Компания Nubia объявила, что уже в этом месяце в Китае будет представлен смартфон Nubia Z70s Ultra Photog…
Samsung Galaxy F16 5G оценили в 130 долларов …
Компания Samsung представила в Индии бюджетный смартфон Galaxy F16 5G, который основан на 6-нанометровом …
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2025
© MegaObzor