दूरसंचार ऑपरेटरों द्वारा आरसीएस मानक के क्रियान्वयन के तरीके में कमजोरियां पाई गईं

सूचना सुरक्षा के क्षेत्र में काम करने वाले एसआरलैब्स के शोधकर्ताओं ने बताया कि वे रिच कम्युनिकेशन सर्विसेज (आरसीएस) मानक को लागू करने के तरीकों में कई कमजोरियों की पहचान करने में कामयाब रहे, जिसका इस्तेमाल दुनिया भर के विभिन्न देशों में दूरसंचार ऑपरेटरों द्वारा किया जाता है। याद दिला दें कि आरसीएस प्रणाली एक नया मैसेजिंग मानक है जिसका उद्देश्य एसएमएस को बदलना है।

रिपोर्ट में कहा गया है कि पाई गई कमज़ोरियों का इस्तेमाल किसी उपयोगकर्ता के डिवाइस के स्थान को ट्रैक करने, टेक्स्ट संदेशों को इंटरसेप्ट करने और वॉयस कॉल को इंटरसेप्ट करने के लिए किया जा सकता है। एक अनाम वाहक के RCS कार्यान्वयन में पाई गई एक समस्या का उपयोग ऐप्स द्वारा आपके स्मार्टफ़ोन पर RCS कॉन्फ़िगरेशन फ़ाइल को दूरस्थ रूप से डाउनलोड करने के लिए किया जा सकता है, जिससे सिस्टम में प्रोग्राम के विशेषाधिकार बढ़ जाते हैं और वॉयस कॉल और टेक्स्ट संदेशों तक पहुँच खुल जाती है। दूसरे मामले में, समस्या छह अंकों के सत्यापन कोड से संबंधित थी जिसे वाहक ने उपयोगकर्ता की पहचान सत्यापित करने के लिए भेजा था। कोड को दर्ज करने के लिए असीमित संख्या में प्रयास दिए गए थे, जिसका उपयोग हमलावरों द्वारा सही संयोजन का अनुमान लगाने के लिए किया जा सकता था।   

आरसीएस प्रणाली एक नया मैसेजिंग मानक है और आधुनिक मैसेंजर द्वारा प्रदान की जाने वाली कई सुविधाओं का समर्थन करता है। हालाँकि एसआरलैब्स के शोधकर्ताओं को मानक में कोई कमज़ोरी नहीं मिली, लेकिन दूरसंचार ऑपरेटरों द्वारा व्यवहार में प्रौद्योगिकी के उपयोग में कई कमज़ोरियाँ पाई गईं। कुछ रिपोर्टों के अनुसार, आरसीएस को वर्तमान में यूरोप और संयुक्त राज्य अमेरिका सहित दुनिया भर में कम से कम 100 दूरसंचार ऑपरेटरों द्वारा लागू किया जा रहा है।

स्रोत: 3dnews.ru