दूरसंचार ऑपरेटर RCS मानक लागू करण्याच्या पद्धतीमध्ये असुरक्षा शोधल्या

माहिती सुरक्षेच्या क्षेत्रात काम करणाऱ्या SRLabs मधील संशोधकांनी अहवाल दिला की ते जगभरातील दूरसंचार ऑपरेटरद्वारे वापरल्या जाणाऱ्या रिच कम्युनिकेशन सर्व्हिसेस (RCS) मानकांच्या अंमलबजावणी पद्धतींमध्ये अनेक भेद्यता ओळखण्यात सक्षम आहेत. आम्‍ही तुम्‍हाला आठवण करून देतो की आरसीएस सिस्‍टम एक नवीन मेसेजिंग मानक आहे ज्याने एसएमएसची जागा घेतली पाहिजे.

अहवालात असे म्हटले आहे की शोधलेल्या असुरक्षा वापरकर्त्याच्या डिव्हाइसचे स्थान ट्रॅक करण्यासाठी, मजकूर संदेश आणि व्हॉइस कॉल्समध्ये अडथळा आणण्यासाठी वापरल्या जाऊ शकतात. अनामित वाहकाच्या RCS अंमलबजावणीमध्ये आढळलेली एक समस्या अॅप्सद्वारे आपल्या स्मार्टफोनवर दूरस्थपणे RCS कॉन्फिगरेशन फाइल डाउनलोड करण्यासाठी वापरली जाऊ शकते, ज्यामुळे प्रोग्रामच्या सिस्टम विशेषाधिकारांमध्ये वाढ होते आणि व्हॉइस कॉल आणि मजकूर संदेशांमध्ये प्रवेश करण्याची परवानगी मिळते. दुसर्‍या प्रकरणात, वापरकर्त्याची ओळख सत्यापित करण्यासाठी वाहकाने पाठवलेला सहा-अंकी सत्यापन कोड या समस्येचा समावेश आहे. कोड प्रविष्ट करण्यासाठी अमर्यादित संख्येने प्रवेश प्रयत्न प्रदान केले गेले, ज्याचा वापर आक्रमणकर्त्यांद्वारे योग्य संयोजन निवडण्यासाठी केला जाऊ शकतो.   

RCS प्रणाली हे मेसेजिंगसाठी एक नवीन मानक आहे आणि आधुनिक इन्स्टंट मेसेंजर्सद्वारे प्रदान केलेल्या अनेक वैशिष्ट्यांचे समर्थन करते. आणि जरी SRLabs मधील संशोधकांनी मानकांमध्येच कोणतीही भेद्यता ओळखली नसली तरी, टेलिकॉम ऑपरेटर ज्या पद्धतीने तंत्रज्ञानाचा वापर करतात त्यामध्ये त्यांना अनेक कमकुवतता आढळल्या. काही अहवालांनुसार, जगभरातील किमान 100 दूरसंचार ऑपरेटर सध्या युरोप आणि यूएसए मध्ये RCS लागू करत आहेत.

स्त्रोत: 3dnews.ru