ટેલિકોમ ઓપરેટરો જે રીતે RCS સ્ટાન્ડર્ડનો અમલ કરે છે તેમાં નબળાઈઓ જોવા મળે છે

માહિતી સુરક્ષાના ક્ષેત્રમાં કામ કરતા SRLabs ના સંશોધકોએ અહેવાલ આપ્યો કે તેઓ વિશ્વભરના ટેલિકોમ ઓપરેટરો દ્વારા ઉપયોગમાં લેવાતા રિચ કોમ્યુનિકેશન સર્વિસીસ (RCS) સ્ટાન્ડર્ડના અમલીકરણમાં સંખ્યાબંધ નબળાઈઓને ઓળખવામાં સક્ષમ હતા. યાદ કરો કે RCS સિસ્ટમ એ એક નવું મેસેજિંગ સ્ટાન્ડર્ડ છે જે SMS ને બદલવું જોઈએ.

રિપોર્ટમાં કહેવામાં આવ્યું છે કે શોધાયેલ નબળાઈઓનો ઉપયોગ વપરાશકર્તાના ઉપકરણના સ્થાનને ટ્રેક કરવા, ટેક્સ્ટ સંદેશાઓ અને વૉઇસ કૉલ્સને અટકાવવા માટે કરી શકાય છે. અનામી કેરિયરના RCS અમલીકરણમાં જોવા મળેલી સમસ્યાઓ પૈકીની એક એપ્લીકેશન દ્વારા તમારા સ્માર્ટફોનમાં RCS રૂપરેખાંકન ફાઇલને દૂરસ્થ રીતે ડાઉનલોડ કરવા માટે ઉપયોગ કરી શકાય છે, આમ સિસ્ટમ પર પ્રોગ્રામના વિશેષાધિકારોને ઉન્નત કરે છે અને વૉઇસ કૉલ્સ અને ટેક્સ્ટ સંદેશાઓની ઍક્સેસ ખોલે છે. અન્ય કિસ્સામાં, સમસ્યામાં વપરાશકર્તાની ઓળખ ચકાસવા માટે કેરિયર દ્વારા મોકલવામાં આવેલ છ-અંકનો ચકાસણી કોડ સામેલ હતો. કોડ દાખલ કરવા માટે અમર્યાદિત સંખ્યામાં પ્રયાસો પૂરા પાડવામાં આવ્યા હતા, જેનો ઉપયોગ હુમલાખોરો સાચા સંયોજનને પસંદ કરવા માટે કરી શકે છે.   

RCS સિસ્ટમ એ એક નવું મેસેજિંગ સ્ટાન્ડર્ડ છે અને આધુનિક સંદેશવાહકો દ્વારા પૂરી પાડવામાં આવતી ઘણી સુવિધાઓને સપોર્ટ કરે છે. અને જ્યારે SRLabs ના સંશોધકોએ ધોરણમાં જ કોઈ નબળાઈઓને ઓળખી નથી, ત્યારે ટેલિકોમ ઓપરેટરો વ્યવહારમાં ટેક્નોલોજીનો કેવી રીતે ઉપયોગ કરે છે તેમાં ઘણી નબળાઈઓ જોવા મળી છે. કેટલાક અહેવાલો અનુસાર, યુરોપ અને યુનાઇટેડ સ્ટેટ્સ સહિત વિશ્વભરના ઓછામાં ઓછા 100 ટેલિકોમ ઓપરેટરો દ્વારા હાલમાં આરસીએસનો અમલ કરવામાં આવે છે.

સોર્સ: 3dnews.ru