Apakah Anda mendapat SMS aneh? Hati-hati, mereka mungkin mengikuti Anda!
Peneliti keamanan di AdaptiveMobile Security telah mengungkapkan masalah keamanan baru yang disebut "Simjacker". Ini bukan sesuatu untuk dilihat tanpa perhatian. Cacat ini memungkinkan pengawasan jarak jauh terhadap smartphone. Yang diperlukan hanyalah SMS sederhana. Lebih buruk lagi, perusahaan ini mengklaim bahwa lubang keamanan ini telah aktif digunakan dalam dua tahun terakhir dan di beberapa negara. Artinya, ini adalah masalah dengan skala besar! Namun ada pertanyaan! Hanya saja ada begitu banyak pertanyaan yang belum terjawab tentang SMS aneh saat ini.
Apakah Anda mendapat SMS aneh? Hati-hati, mereka mungkin mengikuti Anda!
Serangan itu berfungsi melalui SMS, dengan pengguna jahat mengirim pesan ke nomor telepon. Termasuk dalam pesan ini adalah seperangkat instruksi yang diatur untuk berjalan di lingkungan yang tertanam dalam beberapa kartu SIM modern – pada kenyataannya, ada "komputer" kecil yang melakukan beberapa fungsi sederhana. Jika kartu SIM Anda menjalankan serangkaian perangkat lunak tertentu, ia dapat meminta data tertentu dari ponsel cerdas Anda, seperti IMEI dan informasi lainnya, dan bahkan meminta agar ponsel cerdas Anda mengirimkan SMS detail ini kepada orang lain. Para peneliti berspekulasi bahwa itu juga dapat digunakan untuk tujuan yang lebih serius. Ini termasuk menginstal malware, spionase jarak jauh, atau penipuan melalui panggilan ke nomor bernilai tambah. Sementara banyak dari tindakan ini membutuhkan interaksi pengguna untuk menyelesaikan sesuatu, itu tidak selalu terjadi.
AdaptiveMobile Security mengklaim yakin bahwa cacat ini diciptakan oleh "perusahaan swasta khusus yang bekerja dengan pemerintah di berbagai negara untuk memata-matai individu." Sementara itu, pemeriksaan terhadap serangan-serangan itu mengungkapkan bahwa ada beberapa tindakan yang disengaja dalam arah ini.
Sayangnya ada banyak masalah yang tidak diketahui. Siapa yang terpengaruh? Bagaimana bisa tahu Kartu SIM mana yang berisiko?
Yang pasti adalah bahwa para peneliti mengatakan cacat ini sedang digunakan oleh operator di setidaknya 30 negara! Dengan kata lain, kita mungkin memiliki jutaan orang untuk dipantau tanpa menyadarinya. Lebih buruk lagi adalah bahwa daftar negara-negara yang bersangkutan belum dirilis.
Meskipun ini merupakan ancaman serius dan nyata, penyelidik keamanan menyembunyikan informasi penting untuk pengungkapan selanjutnya. Gagasan mereka adalah mencoba memahami bagaimana semua orang yang mengambil keuntungan dari lubang keamanan ini akan bereaksi.
