Ang mga tigdukiduki gikan sa SRLabs, nga nagtrabaho sa natad sa kasiguruhan sa kasayuran, nagtaho nga nahibal-an nila ang daghang mga kahuyangan sa pagpatuman sa sumbanan nga Rich Communication Services (RCS), nga gigamit sa mga operator sa telecom sa tibuuk kalibutan. Hinumdomi nga ang sistema sa RCS usa ka bag-ong sumbanan sa pagmemensahe nga kinahanglan ilisan ang SMS.
Ang taho nag-ingon nga ang nadiskobrehan nga mga kahuyangan mahimong gamiton sa pagsubay sa nahimutangan sa device sa user, intercept text messages ug voice calls. Usa sa mga problema nga nakit-an sa pagpatuman sa RCS sa usa ka wala nganli nga carrier mahimong magamit sa mga aplikasyon sa layo nga pag-download sa RCS configuration file sa imong smartphone, sa ingon nagpataas sa mga pribilehiyo sa programa sa sistema ug nagbukas sa pag-access sa mga tawag sa tingog ug mga text message. Sa laing kaso, ang isyu naglambigit og unom ka digit nga verification code nga gipadala sa carrier aron ma-verify ang identity sa user. Usa ka walay kinutuban nga gidaghanon sa mga pagsulay ang gihatag alang sa pagsulod sa code, nga magamit sa mga tig-atake aron mapili ang husto nga kombinasyon.
Ang sistema sa RCS usa ka bag-ong sumbanan sa pagmemensahe ug nagsuporta sa daghang mga bahin nga gihatag sa modernong mga mensahero. Ug samtang ang mga tigdukiduki sa SRLabs wala makaila sa bisan unsang mga kahuyangan sa standard mismo, daghang mga kahuyang ang nakit-an kung giunsa paggamit sa mga operator sa telecom ang teknolohiya sa praktis. Sumala sa pipila ka mga taho, ang pagpatuman sa RCS sa pagkakaron gihimo sa labing menos 100 ka telecom operators sa tibuok kalibotan, lakip sa Europe ug sa Estados Unidos.
Source: 3dnews.ru