Mio padre sta ricevendo strani SMS sul suo iPhone 4
Alcuni esempi:
#PWD123456#WHL003=2308480298
#PWD123456#WHL004=2398480389
#PWD123456#WHL002
#PWD123456#WHL002
#PWD123456#STATUS?
#PWD123456#OUT1=ON
Googling rivela questo manuale utente del controller GSM-Auto (PDF) . Questo documento illustra come i codici sopra può essere usato per riprogrammare le schede SIM GSM. Questo è un vero pericolo per gli iPhone? C'è qualcosa di cui dovrebbe preoccuparsi con questi?
Riguardo all'iPhone di tuo padre, non c'è nulla di cui preoccuparsi. Questo è solo un attacco automatico contro dispositivi Wafer GSM-AUTO (abilitati per SMS) .
Wafer GSM-AUTO è un Microcontroller molto semplice. Si può pensare a un interruttore di alimentazione remoto. Controlla qualsiasi cosa, da un interruttore della porta di sicurezza a un normale interruttore della luce.
Proverò a tradurre i comandi per te
#PWD123456 : utilizza la password 123456 , che è l'impostazione predefinita
password per questo dispositivo. Sappiamo tutti quanto è comune per le persone
lascia le password predefinite.
#WHL004=2398480389 : aggiungi il numero 2398480389 all'elenco dei numeri in bianco.
#STATUS : stai sostanzialmente chiedendo all'unità di darti tutte le informazioni a riguardo. Un dispositivo reale avrebbe risposto all'attaccante con un SMS contenente informazioni sulla lista bianca, lo stato del sistema, la modalità di funzionamento e altre informazioni. Fondamentalmente il dispositivo ti invierà tutte le informazioni necessarie per continuare l'attacco.
#OUT1=ON : come con qualsiasi microcontrollore semplice da utilizzare, in genere gli utenti utilizzeranno le prime porte per i loro output. Qui l'attaccante sta tentando di attivare la porta # 1. Ad esempio, potrebbe essere una porta del garage.
C'è un'alta probabilità che questo non sia un attacco, è molto probabile che qualcuno stia testando il suo nuovo dispositivo Wafer GSM-AUTO e abbia digitato erroneamente il numero sbagliato. Ehi, potrebbe essere uno degli amici di tuo padre (Se il nome di tuo padre inizia con "A", è ancora più probabile).