Маловероятно, что вы используете свой мобильный телефон для отправки сообщений о военных пусковых кодах, сверхсекретных правительственных делах или о чем-то еще, что может пригодиться обычному хакеру. Но как насчет обмена текстовыми сообщениями о решении друга бросить супругу, страхе вашего начальника от рака или о решении вашей младшей сестры сменить работу? Хотели бы вы, чтобы эта информация распространялась где-нибудь еще? А как насчет информации о ваших детях, домашних животных или обнаженных селфи, которые могут помочь кому-то отследить, где вы находитесь, угадать пароли или найти татуировку на левом бедре, которая также является паролем вашего банковского счета?
Речь идет не всегда о защите больших секретов — речь идет об обеспечении конфиденциальности всех участников.
Почему я должен заботиться о безопасности SMS в целом?
Есть несколько способов, которыми злоумышленники (правительства, террористы и т. Д.) Могут взломать системы SMS и использовать их в своих интересах.
Правительства взламывают с помощью SMS. Китайские хакеры недавно сделали это, когда разработали вредоносное ПО для кражи SMS-сообщений. Вредоносная программа использовала список ключевых слов, представляющих геополитический интерес для сбора данных китайской разведки, а затем связала эти термины с телефонными номерами, которые затем отслеживала. Группа, ответственная за это (APT41), также взаимодействовала с подробными записями звонков и отслеживала высокопоставленных лиц, которые представляли интерес для китайской разведки.
«На рынке есть« 0day »ошибки, которые позволяют получить удаленный доступ к вашему телефону без необходимости щелкать какую-либо ссылку или вообще что-либо делать», — говорит Бен Ламм, генеральный директор Hypergiant . «Фактически, этот рынок растет, как и все угрозы уязвимым системам. Секрет здесь в том, что нам всем нужно больше сосредоточиться на безопасности, на защите себя от уязвимости и на понимании того, что один незащищенный человек может поставить под угрозу всю группу ».