दूरसंचार ऑपरेटरों द्वारा आरसीएस मानक को लागू करने के तरीके में कमजोरियां पाई गईं

सूचना सुरक्षा के क्षेत्र में काम कर रहे एसआरलैब्स के शोधकर्ताओं ने बताया कि वे रिच कम्युनिकेशन सर्विसेज (आरसीएस) मानक के कार्यान्वयन में कई कमजोरियों की पहचान करने में सक्षम थे, जिनका उपयोग दुनिया भर के दूरसंचार ऑपरेटरों द्वारा किया जाता है। याद रखें कि आरसीएस प्रणाली एक नया मैसेजिंग मानक है जिसे एसएमएस की जगह लेनी चाहिए।

रिपोर्ट में कहा गया है कि खोजी गई कमजोरियों का उपयोग उपयोगकर्ता के डिवाइस के स्थान को ट्रैक करने, टेक्स्ट संदेशों और वॉयस कॉल को रोकने के लिए किया जा सकता है। एक अनाम वाहक के आरसीएस कार्यान्वयन में पाई गई समस्याओं में से एक का उपयोग अनुप्रयोगों द्वारा आरसीएस कॉन्फ़िगरेशन फ़ाइल को आपके स्मार्टफ़ोन पर दूरस्थ रूप से डाउनलोड करने के लिए किया जा सकता है, इस प्रकार सिस्टम पर प्रोग्राम के विशेषाधिकार बढ़ जाते हैं और वॉयस कॉल और टेक्स्ट संदेशों तक पहुंच खुल जाती है। एक अन्य मामले में, समस्या में उपयोगकर्ता की पहचान सत्यापित करने के लिए वाहक द्वारा भेजा गया छह अंकों का सत्यापन कोड शामिल था। कोड दर्ज करने के लिए असीमित संख्या में प्रयास प्रदान किए गए, जिनका उपयोग हमलावर सही संयोजन का चयन करने के लिए कर सकते हैं।   

आरसीएस सिस्टम एक नया मैसेजिंग मानक है और आधुनिक मैसेंजर द्वारा प्रदान की जाने वाली कई सुविधाओं का समर्थन करता है। और जबकि एसआरलैब्स के शोधकर्ताओं ने मानक में किसी भी कमजोरियों की पहचान नहीं की है, दूरसंचार ऑपरेटर व्यवहार में प्रौद्योगिकी का उपयोग कैसे करते हैं, इसमें कई कमजोरियां पाई गई हैं। कुछ रिपोर्टों के अनुसार, आरसीएस का कार्यान्वयन वर्तमान में यूरोप और संयुक्त राज्य अमेरिका सहित दुनिया भर में कम से कम 100 दूरसंचार ऑपरेटरों द्वारा किया जाता है।

स्रोत: 3dnews.ru