29 个国家\/地区的 SIM 卡面临 SimJacker 攻击威胁

上个月披露的 SimJakcer 漏洞影响多种 SIM 卡，通过发送一条特别构造的二进制短信，攻击者就可利用该漏洞黑进任意手机。SimJacker 是此类漏洞的统称。该漏洞存在于现代 SIM 卡中，源自身份验证的缺失和内嵌动态 SIM 工具包中实现的专用安全机制。多种 SIM 工具包中，已经于上月证实了 S@T Browser 和 Wireless Internet Browser (WIB) 这两种工具无法抵抗 SimJacker 攻击。当时，电信行业的几位专家向媒体透露，业内多年前已知晓 SimJacker 相关漏洞；甚至有研究人员表示，某监视公司一直在利用该漏洞监视其目标。Adaptive Mobile Security 的网络安全研究人员近日披露新报告，揭示 SimJacker 攻击更多细节，试图解决此前未回答的几个重要问题，比如受影响的运营商和国家/地区数量，以及已发现 ………………………………