통신 사업자가 RCS 표준을 구현하는 방식에서 발견된 취약점

정보 보안 분야에 종사하는 SRLabs의 연구원들은 전 세계 통신 사업자가 사용하는 RCS(Rich Communication Services) 표준의 구현 방법에서 여러 가지 취약점을 식별할 수 있었다고 보고했습니다. RCS 시스템은 SMS를 대체해야 하는 새로운 메시징 표준이라는 점을 상기시켜 드리겠습니다.

보고서에는 발견된 취약점이 사용자 장치의 위치를 ​​추적하고 문자 메시지와 음성 통화를 가로채는 데 사용될 수 있다고 명시되어 있습니다. 이름이 알려지지 않은 통신사의 RCS 구현에서 발견된 한 가지 문제는 앱에서 RCS 구성 파일을 원격으로 스마트폰에 다운로드하는 데 사용될 수 있으며, 이를 통해 프로그램의 시스템 권한을 높이고 음성 통화 및 문자 메시지에 대한 액세스를 허용할 수 있습니다. 또 다른 경우에는 사용자의 신원을 확인하기 위해 이동통신사에서 보낸 XNUMX자리 인증 코드와 관련된 문제가 있었습니다. 공격자가 올바른 조합을 선택하는 데 사용할 수 있는 코드 입력을 위해 무제한의 입력 시도가 제공되었습니다.   

RCS 시스템은 메시징의 새로운 표준이며 최신 인스턴트 메신저가 제공하는 많은 기능을 지원합니다. SRLabs의 연구원들은 표준 자체에서 어떤 취약점도 발견하지 못했지만 통신 사업자가 실제로 이 기술을 사용하는 방식에서 많은 약점을 발견했습니다. 일부 보고서에 따르면 현재 유럽과 미국을 포함하여 전 세계 최소 100개 통신 사업자가 RCS를 구현하고 있습니다.

출처 : 3dnews.ru